iOS 14.xでも使える…?!本日開催HITBにて08Tc3wBB氏が2つの未公表「0day」を発表へ!!

(21) 2020/11/19 18:42

08Tc3wBB氏といえば、本日開催されるセキュリティカンファレンス「HITB」に登壇し、iOS 13.7以下で使用可能なExploitの発表が予定されています。
ですが、新たに2つの0day Exploitを発表するとの報告が…！
0dayといえば、未公表かつ未修正な脆弱性・Exploitとなりますが、iOS 14.xでも使える可能性が…?!

2つの0day…!?

My 50 mins presentation @HITBSecConf Nov 19th, 2020. “Jailbreaks Never Die: Exploiting iOS 13.7”. Talking about iOS 12-14 Sandbox exploitability, and will be dropping two 0days. #HITBCyberWeek https://t.co/VrDbgPs0PG

— 08Tc3wBB (@08Tc3wBB) November 19, 2020

日本時間では本日20〜21時にセキュリティカンファレンス「HITB」へ08Tc3wBB氏が登壇予定となっており、「iOS 13.7以下で使えるExploitを発表する」と予告されています。
こちらに関しては、08Tc3wBB氏が過去に脱獄報告で使用したExploitという事もあり、iOS 13.7以下で待機していた方には嬉しい報告ともなっていました。

そしてなんと…08Tc3wBB氏より「2つの0dayを発表する」とも報告が行われています…！

0dayとは…

【0day】とは、一般的には「未公表かつ未修正な脆弱性・Exploit」を意味し、今で言えば…最新版であるiOS 14.2でも存在する脆弱性・使用可能なExploitということになります。

ただし、人によっては「脆弱性が修正済みであっても、Exploitは未公表」という意味で0dayと言う方もたまにいらっしゃるため、実際の対象iOSバージョンに関してはまだ確定が出来ないところではあります。
そのため、この辺りは…期待しすぎないように注意が必要です。

〆

仮にiOS 14.2で使用可能だったとしても、脱獄に使えるか…という問題もあるのですが、これは気になる発表になりそうです…！
開催は本日20〜21時ですので、明日にはある程度の情報が出てきているのかなと思われます。週末は各報告に要注目…でしょうか！

名前:匿名 : 投稿日：2020/11/19(木) 18:44:31 返信

盛り上がってきた！
名前:匿名 : 投稿日：2020/11/19(木) 18:46:47 返信

わーおこれは期待大！
名前:匿名 : 投稿日：2020/11/19(木) 18:47:57 返信

楽しみですね…!
名前:匿名 : 投稿日：2020/11/19(木) 18:51:22 返信

楽しみ😆✨
名前:匿名希望 : 投稿日：2020/11/19(木) 19:32:54 返信

A13の脱獄来ますかねー
待つしかないのかー
名前:匿名 : 投稿日：2020/11/19(木) 19:51:38 返信

PS5買えたからDualSenseIos繋げれるios14.3の単体脱獄ツール出てくれれば最高なんだよなー。
名前:匿名 : 投稿日：2020/11/19(木) 20:28:52 返信

マジか？
名前:匿名 : 投稿日：2020/11/20(金) 00:45:07 返信

頼む14.2に恩恵を！！！
名前:匿名 : 投稿日：2020/11/20(金) 08:42:05 返信

もし14.2.1でも脱獄に使える脆弱性だったら上げようかな
ロック画面不具合はつらい@12mini
- 名前:匿名 : 投稿日：2020/11/20(金) 13:30:27 返信
  
  素直にケース変えれば？
  - 名前:匿名 : 投稿日：2020/11/20(金) 19:58:44 返信
    
    この方が言っているのはカバー云々ではなくロック画面でタップが反応しないという12miniの不具合のことでは？https://tools4hack.santalab.me/ios1421-release-for-iphone12.html
    - 名前:匿名 : 投稿日：2020/11/20(金) 20:36:46 返信
      
      それの原因がカバーを付けることだから、変えれば？と言っているのでは…。
      個人的にはカバーなんて付けるからだと思いますが。
  - 名前:匿名 : 投稿日：2020/11/21(土) 18:34:29 返信
    
    ソフトの問題ならケース買い替えよりアップデートしたほうがいいな
名前:匿名 : 投稿日：2020/11/20(金) 16:08:56 返信

楽しみ！！
名前:匿名 : 投稿日：2020/11/21(土) 11:17:22 返信

マジか！楽しみー
名前:匿名 : 投稿日：2020/11/22(日) 15:49:03 返信

2つの0dayって結局何だったんですか？
- 名前:匿名 : 投稿日：2020/11/23(月) 17:43:20 返信
  
  記事になってないってことは大したことなかったんだよ、きっと
- 名前:SANTA@管理人 : 投稿日：2020/11/23(月) 23:47:41 返信
  
  公開されたスライドを見る限りでは、「脆弱性が修正済みであっても、Exploitは未公表」という意味での0dayだったようで、iOS 13.7以下での物となっている様です。
- 名前:匿名 : 投稿日：2020/11/24(火) 23:00:31 返信
  
  正直、期待外れですね。今となってはただのクズです。
  - 名前:トクメイさん : 投稿日：2020/12/22(火) 14:32:42 返信
    
    それな、修正されてるならリリースしてほしかった
名前:匿名 : 投稿日：2020/11/30(月) 00:39:48 返信

わざわざ14.1で待機する必要もなくなったな