TrollStoreのiOS 15.5〜17.0対応について「可能性」から「予定」に変更!? CoreTrust脆弱性の調査も進む

(28)

署名不要＆デバイス単体でIPAファイルからアプリをインストールできる【TrollStore】ですが、現時点ではiOS 14.0〜15.4.1にしか対応していません。
ですが、以前「iOS 17.0.1で修正された脆弱性はCoreTrust脆弱性である可能性」と報告され、こちらがTrollStoreの対応バージョン拡大に役立つかもしれないという状況でした。

今回、この脆弱性についての報告や、TrollStoreのGithubページに変化があったため、この辺りについて記しておきたいと思います。

スポンサーリンク
スポンサーリンク

CoreTrust脆弱性

最近のOpa334氏とAlfie氏の会話でTrollStore 2（仮称）を彷彿とさせるやりとりがありました（これ自体は大きな意味はない模様）。
Alfie氏はCoreTrust脆弱性の可能性があるCVE-2023-41991を研究・調査してくれている方で、今回本脆弱性に関して幾つかの報告が行われています。

TrollStoreで使用された脆弱性と同じ可能性

Alfie氏の報告によると「CVE-2023-41991は、TrollStoreで使用されたCoreTrust脆弱性と全く同じ機能を有している可能性があり、違いはより多くのiOSバージョンに対応しているう点だけである」とされています。
現状まだ「CoreTrust脆弱性と全く同じ」とは言い切れないようですが、判明している部分で言えば同様に機能するであろうとのこと。

TrollStoreで利用されていたCoreTrust脆弱性は「iOS 14.0〜15.4.1（〜15.5 Beta 4）」までの対応でしたが、CVE-2023-41991に関しては以下のバージョンに対応します。

  • iOS 14.0〜16.6.1
  • iOS 17.0

TrollStore 2で対応できるバージョンは

ただし、CVE-2023-41991を採用したTrollStore 2が実現したとしても、これ自体をデバイスへインストールする手段が別途必要です。

iOS 15.7.6以下 / iOS 16.0〜16.5はkfd Exploitが存在するためこの問題は解決可能。
ですが、A12以降のデバイスの「iOS 15.7.7〜15.8 / iOS 16.5.1〜16.6.1 / iOS 17.0」ではインストールするための手段が現状なく、別途手法を探す必要があります。この点に関しては注意が必要です。

TrollStoreページの表記に変化が

これまでもTrollStoreのGitHubページには「iOS 15.5〜16.6.1およびiOS 17.0へ対応する”可能性”があります」との表記がありました。

ですが、先日こちらがOpa334氏により「iOS 15.5〜16.6.1およびiOS 17.0へ対応する”予定”です」へと変更されています。
「might」から「will」だけの変化なのですが、わざわざここだけ書き換えたということは…ある程度の進捗があったのかも…?!

upcoming-trollstore2-support-ios155-1661-and-170-will-be-added-future-2

〆

ちなみにiOS 16.6.1 / iOS 17.0に関しては遅延OTAアップデートの期限が「2023年12月20日」となっています。
もし仮にiOS 16.7.xをご使用中の場合は、iOS 17.0へ遅延OTAアップデートしておくと、今後TrollStore 2で対応できる…かもしれません。

コメント

  1. 名前:匿名 : 投稿日：2023/11/26(日) 18:57:15 返信

    時間が経てばできるようになるっしょ

  2. 名前:匿名 : 投稿日：2023/11/26(日) 18:57:43 返信

    メイン機は到着時から17.0.2…
    うーん、かなしすぎる

    • 名前:匿名 : 投稿日：2023/11/26(日) 21:05:51 返信

      me too かなC

  3. 名前:匿名 : 投稿日：2023/11/26(日) 19:58:56 返信

    遅延OTAが切れてから泣き叫ぶ人のコメントが見える。
    皆んな、今のうちに17.0に…

  4. 名前:匿名 : 投稿日：2023/11/26(日) 21:30:18 返信

    iphone12 ios17.1なのですが17.0にすることは可能でしょうか？

    • 名前:匿名 : 投稿日：2023/11/26(日) 22:08:46 返信

      無理ですw

  5. 名前:匿名 : 投稿日：2023/11/26(日) 22:13:00 返信

    Githubのバージョン対応表もComming Soonが増えているものの、A12以降のデバイスの17.0のみ｢インストール方法なし｣とあるので、最近のデバイスは厳しいのかもしれませんね😭

    • 名前:匿名 : 投稿日：2023/11/26(日) 22:59:04 返信

      単純にインストールに使える脆弱性がないからでしょ

  6. 名前:匿名 : 投稿日：2023/11/26(日) 22:57:49 返信

    mightは30%だけどwiilは100%なので楽しみ！！！

  7. 名前:匿名 : 投稿日：2023/11/26(日) 23:24:42 返信

    バグだらけだけど17.0で待機しててよかった

  8. 名前:匿名 : 投稿日：2023/11/27(月) 00:16:53 返信

    14.3のSE2を17.0にするかまよう
    もう14対応のアプリも少なくなってきてるしな

    • 名前:匿名 : 投稿日：2023/11/27(月) 00:25:03 返信

      タイミングとしてはいいけどね

    • 名前:匿名 : 投稿日：2023/11/27(月) 02:02:31 返信

      そこまでするなら15.4.1のiPhone買えばいいのに
      TrollStoreだけで出来ることなんてたかが知れてるし脱獄の代わりになんてなるわけない

      • 名前:匿名 : 投稿日：2023/11/27(月) 07:00:51 返信

        何が欲しいかによるし、それで十分な人もいる

      • 名前:匿名 : 投稿日：2023/11/27(月) 08:57:09 返信

        これまで初代iPodtouchからずっと脱獄してた私も、15.0.1で脱獄せずにTrollStoreだけ使ってます。
        脱獄時のゴミが残らないという安心感からも、Trollstoreで結構やりたいことできるので十分だったりします。
        ただそろそろ非対応アプリ増えてきて迷ってる…

  9. 名前:匿名 : 投稿日：2023/11/27(月) 09:27:03 返信

    15.0もそろそろ卒業のタイミングかな…

    • 名前:匿名 : 投稿日：2023/11/27(月) 20:03:55 返信

      いやー俺も15.4.1から卒業かなぁ…
      入獄しようかなぁと

  10. 名前:匿名 : 投稿日：2023/11/28(火) 05:47:51 返信

    うお、2.0本当にリリースされてる…
    記事書かれるのであればiOS 16.6.1 / iOS 17.0の遅延OTAアップデートの詳細についても言及して頂ければありがたいですm(_ _)m

    • 名前:匿名 : 投稿日：2023/11/28(火) 07:56:02 返信

      Cowabunga で Supervised を ON にして任意のバージョンの OTA Delay プロファイルインストールしてから再起動すると OTA 降ってきました

      • 名前:匿名 : 投稿日：2023/11/28(火) 08:41:17 返信

        17.0のOTAプロファイルってどこにありましたか？

    • 名前:SANTA@管理人 : 投稿日：2023/11/28(火) 18:31:55 返信

      遅延OTA用のプロファイルは以下からインストールが行えます。
      https://dhinakg.github.io/delayed-otas.html

  11. 名前:匿名 : 投稿日：2023/11/29(水) 07:23:03 返信

    14.3から17.0にはどうやって遅延OTAすれば良いのでしょうか。遅延OTA用のプロファイル入れても候補に17.1しか出てきませんでした

    • 名前:匿名 : 投稿日：2023/11/29(水) 08:47:32 返信

      Cowabunga入れたらできました！

  12. 名前:匿名 : 投稿日：2023/11/29(水) 07:41:45 返信

    16.6.1を17.0に遅延OTAアップデートすることは可能ですか？(iPhone12mini)

    • 名前:匿名 : 投稿日：2023/12/03(日) 23:34:30 返信

      私も全く同じ状況です。17.0にすることはできないのでしょうか？

  13. 名前:yoooossya : 投稿日：2023/12/02(土) 00:19:30 返信

    iPhoneXR ios16.7.2 です。
    17.0にしたく遅延OTA用のプロファイル入れ、Cowabungaも入れたのですが監視モードになりません。
    17.0にはできないのでしょうか？

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました