tihmstar氏が「iOS 9.x向けJailbreakMe」のデモ動画を公開、Safari経由でiOS 9.xの脱獄に成功

(37) 2017/12/06 22:01

ダウングレード関連を始め、iOS 9.3.5向け脱獄「Phoenix」やiOS 8.4.1向け脱獄「EtasonJB」、iOS 9.3.x向け完全脱獄「UntetherHomeDepot」など、過去バージョン向けの脱獄ツールなどを開発してきたtihmstar氏。
現在も過去バージョンを中心に色々と解析や開発を行っているようですが、新たに「iOS 9.xをSafari経由で脱獄する」というでも動画を公開しました。

Safari経由での脱獄…といえば【JailbreakMe】と呼ばれますが、もし仮にリリースまでされたとしたらiOS 4.3.3脱獄でJailbreakMe 3.0が登場して以来…ということに。

JailbreakMe for iOS 9.x

まずはtihmstar氏が公開した、iOS 9.x向けJailbreakMeのデモ動画をどうぞ…！
基本的にはiOS 9.3.x用のLuca氏作脱獄環境へ戻るサイトとデザインや使い方が似せられていますが、脱獄環境へ戻るため…ではなく、脱獄するサイトとなっています。

iOS 9.3.4以下で使用可能

今回の脱獄で使われている脆弱性・Exploitは【Trident】という物で、こちらはiOS 9.3.5で修正された脆弱性です。
そのため、この手法で脱獄が出来るのはiOS 9.3.4までとなります。

32bit限定？

作者さんから詳しい解説等がまだ出ていないため不明な部分が多いのですが、動画のタイトルにもある通り「32bitデバイス」でのデモ動画となるようです。
ちなみに動画中で使われているのはiPhone 4s（iOS 9.3.1）。

32bit限定なのか？という点ですが…Trident自体は32bitでも64bitでも使えるもの。
ただ、それを発動させるためなど…それ以外の手法などが32bit限定という可能性も捨てきれず、このあたりは続報待ちといった感じ？

リリースは…

リリースについてですが、既にPhoenixを含め、iOS 9.xではいくつか脱獄ツールがリリースされているため、あまり積極的ではない様子。
また、デモ動画を公開した時点ではいくつか不具合も残っているようで、これらを解決しないことには…といった雰囲気でしょうか。

〆

今更iOS 9.xの脱獄なんて…と思っちゃいますが、既にこれらのバージョンは脱獄が出来るモノなので、今回の事も含め完全に作者さんの趣味ですかね。
個人的には…その趣味ステキだと思いますが！！

「TridentでJailbreakMeが出来るかも？！」なんて話が事実になったのは、すごく面白いというか、tihmstar氏の執念すげぇ……と素直に思ってしまう次第で。

ちなみに、私もまだiOS 9.xのデバイスをいくつか所有していますし、その一つであるiPad miniなんかは未だにほぼ毎日使う現役だったりします。
iPad mini 2なのでそれ以上アップデートすると重くなるかも…という判断でもあるのですが…。
そろそろiPad mini 4にしようか、それとも新しいiPad miniに望みを託すか……新型iPad miniは出るんだろうか………。

名前:匿名 : 投稿日：2017/12/06(水) 22:05:36 返信

まぁ高度な日曜大工の成果発表みたいなもんだな
- 名前:SANTA@管理人 : 投稿日：2017/12/06(水) 22:08:06 返信
  
  て…的確過ぎて……！(´;・;ω;・)
名前:匿名 : 投稿日：2017/12/06(水) 22:11:32 返信

超絶今更感すぎる！！
と思ったら32bi限定かーというかIOS11.2の脱獄情報まだですかね？
名前:のち : 投稿日：2017/12/06(水) 22:14:11 返信

新型iPad miniわかる…
mini4はiOS11が限界だろうしmini5なりpro 7.9インチなり欲しい…
名前:匿名 : 投稿日：2017/12/06(水) 22:18:50 返信

新たに「iOS 9.xをSafari経由で脱獄する」というでも動画を公開しました。
ん？
デモ動画？？
名前:匿名 : 投稿日：2017/12/06(水) 22:23:40 返信

10.3.3まだですかね、、
名前:匿名 : 投稿日：2017/12/06(水) 22:24:58 返信

jailbreakmeなつい
スライドで脱獄のデザイン好きだったなあ
名前:匿名 : 投稿日：2017/12/06(水) 22:26:10 返信

10.3.1はまだですか？
名前:匿名 : 投稿日：2017/12/06(水) 22:36:55 返信

11.1.2のエクスプロイトは近日公開だよ
まだ発行中だからダウソした by i8プラス
- 名前:匿名 : 投稿日：2017/12/06(水) 22:48:28 返信
  
  exploitがリリースされてもツール出ないの学んだばっかりでしょ？
  - 名前:匿名 : 投稿日：2017/12/06(水) 22:55:18 返信
    
    今回はちょいと違いそうだよ
    - 名前:匿名 : 投稿日：2017/12/06(水) 23:34:08 返信
      
      詳しく
名前:匿名 : 投稿日：2017/12/06(水) 23:16:13 返信

32bit限定がネックだなぁ
ApplePencil使えてそこそこ攻めたスペックなmini出たら書いたいんだけど望み薄ですね(´･ω･`)
名前:匿名 : 投稿日：2017/12/06(水) 23:18:26 返信

正直、Apple Payできる端末の脱獄は不安だからもういいや
7plus売っぱらって手元のiphonexのTage機能で我慢するよ・・
ジョナサン含む開発チームだって脱獄端末は試してるんだろうに
も少し落とし込めないもんなのかね脱獄でできることの可能性を
端末上の左右分けれたなら端末下の左右だって出来ただろうに
名前:匿名 : 投稿日：2017/12/06(水) 23:41:36 返信

10.2.1脱獄できるの忘れてて11.2にした雑魚おる？
名前:匿名 : 投稿日：2017/12/07(木) 00:22:36 返信

10.3.2まだぁ？でももうデバイスがオワコン化してきたから意味ねえ。
- 名前:匿名 : 投稿日：2017/12/07(木) 01:12:48 返信
  
  同士よ
  一緒に待とうぞ
名前:匿名 : 投稿日：2017/12/07(木) 00:23:27 返信

HomeDepotだっけ
32bitデバイスの9.3.3以下脱獄ツール
名前:匿名 : 投稿日：2017/12/07(木) 01:17:01 返信

Saigon開発した人がHoundiniって言う10.xの脱獄開発してるみたいだからアプデしないで待ったほうが良いよー
因みに10.3.3は非対応らしい。
公式サイトはavailable soonになってて前回と同じなら1ヶ月以内にリリースされる可能性大。
- 名前:匿名 : 投稿日：2017/12/07(木) 01:45:56 返信
  
  既出な上に何回も言うけど脱獄ツールでは無い
  - 名前:匿名 : 投稿日：2017/12/07(木) 07:53:39 返信
    
    まあ近々分かるさ
  - 名前:匿名 : 投稿日：2017/12/07(木) 08:02:35 返信
    
    twitter.com/s1guza/status/938534923761221632
    10.3.3までで動作するexploit公開？？
    Siguzaだって
    Houndiniはテーマ変更だね
    動画公開されてた
名前:匿名 : 投稿日：2017/12/07(木) 02:20:45 返信

その執念を10.3.xや11.xの脱獄についやしてよ。
- 名前:匿名 : 投稿日：2017/12/07(木) 05:25:56 返信
  
  もう完全に未脱獄の状態に慣れてるけど、もしもツールが出たりなんかしたら、イッちゃうよね
名前:匿名 : 投稿日：2017/12/07(木) 06:24:46 返信

iPhone 5の最終osでも脱獄出来るようにして欲しい….
名前:匿名 : 投稿日：2017/12/07(木) 06:25:55 返信

https://iabem97.github.io/houdini_website/

未脱獄でテーマ変更
名前:匿名 : 投稿日：2017/12/07(木) 07:22:26 返信

9か、、せめて10で
名前:匿名 : 投稿日：2017/12/07(木) 09:34:50 返信

10.0.2のiPhone6の脱獄のやり方を教えて下さい…
- 名前:匿名 : 投稿日：2017/12/07(木) 09:38:56 返信
  
  Yalu102
  - 名前:匿名 : 投稿日：2017/12/08(金) 20:17:39 返信
    
    provision.cpp:81
    ios/submitdevelopmentcsr=7460
    you alredy have a current ios development certificate or a pending certificate request
    
    provision.cpp：81
    ios / submitdevelopmentcsr = 7460
    現在のios開発証明書または保留中の証明書要求がすでにあります
    
    と出てエラーになります…
名前:匿名 : 投稿日：2017/12/07(木) 09:44:11 返信

Phoenix開発した人が10.3.3の脱獄成功したっぽい
- 名前:匿名 : 投稿日：2017/12/07(木) 10:01:13 返信
  
  脱獄できたとは言ってないぞ
名前:匿名 : 投稿日：2017/12/07(木) 10:32:07 返信

古いOSなら脱獄いいわ。
名前:匿名 : 投稿日：2017/12/07(木) 11:21:10 返信

今さら感…(-.-;)y-~~~
名前:無名 : 投稿日：2017/12/07(木) 18:34:14 返信

64bitでios9.1ってまだ脱獄できます？
- 名前:匿名 : 投稿日：2017/12/07(木) 20:14:07 返信
  
  「まだ」の意味がわからん
  時間が経てば出来なくなるのか
  - 名前:無名 : 投稿日：2017/12/07(木) 20:34:57 返信
    
    署名切れなのかなってこの間できなかったから