CoreTrust脆弱性の登場により、permasignerなどでIPAファイルから署名不要でアプリをインストール出来る様になりましたが、これらには脱獄が必要であり、未脱獄ではアプリのインストールが行なえません。
ですが、今回Opa334氏より未脱獄環境でも使用できるインストーラーの開発について報告を行ってくれています。
TrollStore
Final TrollStore tease before release??? pic.twitter.com/k4tXQEgYON
— opa334 (@opa334dev) September 1, 2022
Opa334氏より【TrollStore】という、”IPAファイルからアプリをデバイスへインストールする”ためのアプリについて報告が行われています。
TrollStoreでは署名不要でIPAファイルからアプリをインストールすることが可能となっており、報告に添付されている動画でもその様子を確認することが可能です。
未脱獄環境でも動作する
TrollStoreの特徴は、未脱獄環境でも動作するという物で、これを可能にするためにExploit「multicast_bytecopy」が利用されています。
multicast_bytecopyはiOS 15.1.1以下で利用可能なため、iOS 15.1.1以下の環境であれば…脱獄を行わずともIPAファイルから署名不要でアプリを好きなだけインストール出来る！という事に。
ちなみに、署名不要にするためのCoreTrust脆弱性はiOS 15.4.1以下で利用可能となっていますので、Fugu15についての講演にてカーネルExploitが公開されれば…TrollStoreもiOS 15.4.1までで使用出来る可能性が高いそうです。
iOS 15.xでの仕様問題は解決してる？
ちなみにiOS 15.xではCoreTrust脆弱性を利用してアプリをインストールした際、iOS側がアイコンキャッシュを更新すると…インストールしたアプリアイコンがホーム画面から消えてしまうという仕様が存在します。
この点については、システムアプリと置き換えるようにする仕組みが用意されているようです。
また、iOS 15.xだけではないのですが、サイドローディングされたアプリでは通知がうまく機能しない場合がありますが、この点についてはCoreTrust脆弱性を利用しているため改善されている可能性が高いそうです。
iOS 14.xでは使える？
TrollStoreはiOS 14.xでも使えるか？という点に関してですが、一応動作するそうです。
ただし、カーネルExploit対応か脱獄を行っている必要があり、まずはiOS 15.0〜15.1.1向けに開発が行われ、その後iOS 14.x対応…などが行われていくとのこと。
とはいえ、multicast_bytecopyはiOS 14.xでも利用可能ですし、iOS 14.xでは脱獄可能なバージョンも多いので、この辺りは解決できるのかな…と思ったり。
〆
脱獄とは異なるため用途としては限られてきますが、これは…面白そうですね！
GithubなどにはAppStoreには公開されていないオープンソースなアプリなども結構あったりしますので、そういったアプリを使いたい方にとっては非常に有用でしょうか…！
AltStoreとは異なり、署名更新なども不要ですし、インストール出来るアプリ数制限もありません。素晴らしい…！
ちなみに、TrollStoreという名前と、そのアプリアイコンはどうなんだ…という指摘が結構あるのですが、Opa334氏は「プロ用ツールなんだから、問題なし！」とのこと。
個人的にはあまり気にならない（これ系のアプリはどうせフォルダの奥に入れちゃうので…）のですが、この辺り気になる方はいるかも…ですね。
コメント
もうこれでcercube入れられれば最悪脱獄しなくていいや
ほんと、それはある
けど自分の環境だけなのか分からないけどアカウントにログインできないから脱獄してYouTubeの拡張アプリインストールさせてる
多分uyouplusのとこに書いてある方法で回避出来ますよ
これは、署名問題を回避しているわけだから、インストール数に制限はかからないのだろうか？
仕組みはよくわかっていないので、的外れな質問かもしれないけど
ちゃんと記事読んで
ああああああ書いてあった、、、
インストール出来るアプリ数制限もありません
よく読みます、、、
何回読んでも肝心なとこだけ読み落とすのあるあるだよね
もう最新バージョンにしちゃったよはあ。。
えぐ
特にTweak等をインストール、更新したわけではないですが、写真アプリの動画加工とファイル共有機能のみ使えなくなっております。(閲覧・削除は問題なく動作)
可能であれば写真アプリそのものの再インストール等検討したいところですが削除できないプリインストールアプリのため手詰まりでございます…。
環境:iPhone11 ios13.5 unc0ver
スレ違いを承知で、申し訳無く思っているのですが、お知恵を貸していただけると助かります。よろしくお願い致します。
一旦入獄して再脱獄…でしょうか。
何とも言えないところ…なのですが、デバイス再起動後の入獄環境でも同じでしょうか？
ちなみにUnc0verはApple系サービスが動作不可になる不具合が発生する場合があるので、仮にこれが原因であれば…一度入獄すると改善される場合があります。
お陰様で無事求めていた機能が復活しましたが、代わりにFlexの写真アプリに関するパッチが全て動かなくなってしまいました
ひとまずは切り出しと共有が優先なので助かりました。
これで＋＋系入れられたらもう脱獄いらなくね？
Auto faceは使いたい
ホームバーも消して
次に鳴るアラームが何時かもアイコンに表示させたい
Activatorも使いたい
す、すげぇ…
この記事が出た直後にリリースされてますね
無事ios15で使えました
未脱獄で使えるおすすめの野良アプリってありますか?
これは流行る予感しかしない誰かアイコン作ってあげて