Futurerestoreなどを利用したiOS 16.x以降のダウングレードは不可能に?Cryptic氏が報告

(17)

現在Futurerestoreの開発・メンテナンスを行ってくれているCryptic氏より、A12以降のデバイスではiOS 16.xでのダウングレードがかなり困難であるとの報告が行われています。
原因についても説明がされており、どうやらiOS 16.xで搭載された新たな仕様が問題となっているようです…。

スポンサーリンク
スポンサーリンク

iOS 16.x以降はダウングレードが困難に?

現在Futurerestoreの開発・メンテナンスなどを行ってくれているCryptic氏より、iOS 16.x以降のダウングレード事情について報告が行われています。

それによると、どうやらA12以降のデバイスでは、iOS 16以降でのダウングレードが非常に困難になっているとのこと。

結論

まず、結論としては、解析等は続けられているものの…現時点では以下のようになっているそうです。

  • 【A11以下のデバイス】:BootROM Exploit「Checkm8」があるため、影響を受けない
  • 【A12以降のデバイス】:iOS 16.0以降では一部バージョン組み合わせを除き、ダウングレードは非常に困難、もしくは不可能

なぜ?

Cryptic氏によると、この問題はiOS 16.xで追加された新たなファームウェア仕様による物とのこと。

これまでは「AP」と「SEP」の2つが主に関係しており、「AP」はSHSHの取得方法等で回避することができていました。
「SEP」はSHSH発行中のバージョンと互換性があれば流用することで回避が可能であり、比較的長くSEP互換性は保たれていた状況です。

ですが、iOS 16.xより新たな「FirmwareUpdaterComponents(ファームウェアパーツ))」が追加され、こちらの互換性も要求されるようになっているとのこと。

互換性がほぼ無い

この互換性はSEP互換性とは異なり、他のiOSバージョンと互換性があることは非常に稀となっている様子。
実際、iOS 16.3.1のFirmwareUpdaterComponentsは、iOS 16.0〜16.2では互換性はなく、iOS 16.3のみと互換性がある状況(iOS 16.2のみ起動は出来るが、セットアップでフリーズ)。

そのため、iOS 16.3とiOS 16.3.1といったマイナーバージョンアップ程度の間でのみ互換性がある…もしくは今後それすら無い可能性が語られています。

もちろんこれはダウングレードだけに限らず、Futurerestore&保存済みSHSHを利用し、SHSHが発行終了しているiOSバージョンへ復元やアップデートする際にも影響してきます。
ダウングレードを含むこれら作業は脱獄では便利に利用されていただけに、非常にツライ問題…。
また、ダウングレードなどは脱獄を嗜んでいる方以外にも一部需要があったりしていたので、そういった方にとっても厄介な問題となりそうです…。

Appleは過去も含めダウングレードを難しくする仕様変更を長年行ってきた(それが目的かは不明ですが)わけですが、バージョンくらい好きなのを使わせてよ…という感情もあったり…。
もちろん半強制的にであっても最新版を使っていただくことがメリットになり、ユーザー側のセキュリティ的にも良いことである…というのは十分理解していますが…何かしらの手段を残しておいてくれても…なんて個人的には思ってしまったりも…。

コメント

  1. うげー
    事故ったら終わりか

  2. そのOSの1番新しいバージョンは常に署名しておいて欲しいなぁ

    • どゆこと

      • 14.8.1や15.7.1とかってことじゃないか?

    • セキュリティの為に署名切ってるんだから無理だよ

  3. EUよ、頼んだぞ。

  4. 俺はずっとios13.5のままなのかなぁ~

    • おれのipadも13.5で身動き取れなくなったから13.5同士頑張ろ😅

  5. こんな横暴許されるのか

  6. 逆に下位バージョンの例えば15.1とかから16.2とかにするのも厳しいということになるんですかね…?

    • はい、記事中にもあります通り、これはダウングレードだけに限らず、SHSHが発行終了しているiOSバージョンへの復元・アップデートも含まれます。

      ただし、遅延OTAはこれまで通り使用できますので、例えばiOS 16.1.2であれば3月13日辺りまでは遅延OTA手法を使ってアップデートが行える…という事になります。

  7. 脱獄アプリについて質問です
    現在iOS15のiPhone13プロです
    frameダウンロードしたのですが
    最初は起動したのにセーフモードにすると何故か開かなくなりました
    なので再インスコしたら次から二度と開かなくなり何が悪かったのか分かりません…

    • Frameって対応してたっけ?

  8. すいません解決しました
    eneko使えました

  9. 塞がれましたね、、、

  10. 生地に関係ないことですいません。
    iPhone13 mini
    iOS15.2
    TrollStore
    でブランクアイコンのようなアプリってないですか?
    アプリを好きな位置に配置したい(壁紙のある部分にアプリを置きたくない)です!

    • ショートカットでよくね?()

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました