iOS 12.0〜12.2の脱獄に対応した脱獄ツール「Chimera」がリリースとなりました！
これにより、iPhone XS / XS Max / XRなどのA12デバイスを含む全デバイスで脱獄が可能に。
ということで……手順などをご紹介！！
対応状況
『12.0〜12.2』が動いている以下のデバイス（64bitデバイス）に対応しています。
＊A12デバイス（iPhone XS / XS Max / XRなど）だけはiOS 12.0〜12.1.2までの対応となっています。
- iPhone SE、5s、6、6 Plus、6s、6s Plus、7、7 Plus、8、8 Plus、X、XS、XS Max、XR
- iPod touch 6G
- iPad Air、Air 2、Pro 12.9、Pro 12.9（2017)、Pro 9.7、iPad 5、Pro 10.5、iPad 6、Pro 12.9（2018)、Pro 11
- iPad mini 2、mini 3、mini 4
脱獄に必要な物
これまで同様、ipaファイルをImpactorを使ってインストールし、アプリ上から脱獄を行う…という流れになります。
- 【① Cydia Impactor】
- ダウンロード直リンク（ご自身のOSに合った物を選択してください）
・Mac OS X版
・Windows版
・Linux 32bit版
・Linux 64bit版 - 【② 脱獄を行うためのアプリ】
- デバイスにインストールする脱獄用のChimeraアプリ（ipaファイル）です。以下リンク先の『Download Chimera』リンクよりダウンロードを行ってください。（ChimeraTVはApple TV用なのでご注意ください）
・chimera.sh
注意
脱獄、JailBreakはとても危険な行為です。故障するリスクも大いにあります。どのような自体になっても自分１人で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。
必ず脱獄前にはバックアップを行ってください！
脱獄方法
① Chimeraをインストール
- 脱獄を行いたいデバイス（iPhone等）をパソコンとUSB接続し、ダウンロード＆解凍して出てきたCydia Impactorを起動しましょう。（例：Windows版だとImpactor.exeを起動）
中央にある枠に接続したデバイス名が選択されているのを確認してください。選択されていない場合は、選択肢から選んでください。
- 続いて、ダウンロードしたipaファイルをCydia Impactorへドラッグ＆ドロップしましょう。
デバイスへアプリをインストール出来るように、自身のApple IDでアプリに認証を行います。
まず「Apple ID Username」ではApple IDのメールアドレスを入力。
- 続いて「Apple ID Password」ではパスワードを入力してください。これで認証が行われ、インストールまで実行してくれます。
＊Apple IDが2ファクタ認証を有効にしている場合は、App 用パスワードを生成し、そちらを入力してください。
- あとはボーッと作業が終わるのを待つだけ。完了すると元の画面に戻りますので、そうなればデバイスへ脱獄に必要なアプリがインストールされているはずです。
デバイス側の作業へ移りましょう。この際、「provision.cpp:71」や「provision.cpp:81」というエラーが発生する場合はこちらの記事を参考にしてください。
② アプリの認証
- ホーム画面に【Chimera】というアプリが追加されているのを確認したら、続いて認証作業を行います（インストール後の1回のみ）。
インストールされたアプリを起動させるため、プロファイル設定をいじる事が必要。
設定アプリを起動し【一般 > プロファイルとデバイス管理（or デバイス管理）】を開き、追加されたプロファイルを選択してください。
プロファイル名には入力したApple IDのメールアドレスが表記されているはずです。
- 【“○○”を信頼】というボタンを選択。（○○部分はApple IDのメールアドレス）
更にポップアップでも『信頼』を選択しましょう。これでアプリが起動できるようになりました！
③ 脱獄を行う！（実行1回目）
【注意】：設定アプリ > 一般 > iPhoneのストレージ…からiOS 12.2などのOTAアップデートのデータがある場合は、削除を行ってください。削除後、再起動を行ってからChimeraでの脱獄作業に移りましょう。
詳しくは『Electraで脱獄を行う前に「OTAアップデート」のデータ削除を！ブートループの可能性も』を御覧ください。
- ホーム画面へ戻り『Chimera』アプリを起動。
画面中央にある『Jailbreak』ボタンをタップしましょう。
- 成功すると、1回目は「Reboot required」と最後に表示され、OKを押すと自動で再起動が行われます。これは正常な動作で、成功となります。次のステップへ進んでください。
この際、1/3でアプリが閉じてしまったり、デバイスが勝手に再起動してしまう場合は失敗となるため、改めてChimeraを起動してやり直しましょう。
⑤ 脱獄を行う！（2回目！）
- デバイス再起動後、ホーム画面から『Chimera』アプリを起動。
前項と同じ様に画面中央にある『Jailbreak』ボタンをタップ。次は【2/3】や【3/3】と進んで行きますので、自動で終了するまでジッと待機。
成功すると、自動でリスプリングが行われます。
- リスプリング後、ホーム画面に【Sileo】が追加されていれば成功です。
再起動のあとは…
デバイスを再起動（リスプリングは関係なし）すると、いったん全ての脱獄アプリが動作を停止します。これまで同様、今回の脱獄でも仕様です。
停止した脱獄アプリはどのように動作を再開させるのか？という事ですが、再起動を行ったら以下の作業をすることで通常の脱獄環境に戻せますので、覚えておきましょう！
- 再起動を行ったら、ホーム画面から『Chimera』アプリを起動。
『Jailbreak』ボタンをタップし、【3/3】後に自動でリスプリングが行われれば、完了です。リスプリングが完了すると、脱獄環境へと戻っています。
この際、1/3でアプリが閉じてしまったり、デバイスが勝手に再起動してしまう場合は失敗となるため、デバイス再起動後に改めてChimeraを起動してやり直しましょう。
2019/04/30：失敗してしまう場合について
リリース直後ということもあり、まだ「こうやれば成功間違いなし！」といった様なセオリーとなる手順が確立されていないのも事実です。
これから数日かけて試行錯誤が行われ、そういった報告や情報が蓄積されていくものと思われます。
試行錯誤で不具合が発生するのは怖い…などの場合は、数日待ってからご使用いただくのがオススメかなと思います。
追記：iOS 12.1.1 Betaなど、iOSベータ版はアプリがクラッシュして実行出来ない…との報告が出ています。修正が入るかと思いますが、それまではご注意ください。
コメント
インストール後、chimeraを起動すると1秒で落ちる。。
アップデートを待つしかないか。。
ios12.1
iPad pro 12.9 2018
v1.0.1がリリースされていますが、そちらを試されましたでしょうか？
https://tools4hack.santalab.me/update-chimera-v101-fix-exploit-ios12beta-and-ipadpro.html
impactorアップデートで解決したよう
iPad Air2 12.1.1
1/3勝手に再起動でその先に進めません
機内モードやOTAアップデート削除しても成功しません
20回近くトライしてる…
全裸にならないとダメかなぁ
exploitをmachswapに変えたらその先に進めました
私もiPad Air 2の12.1.1ですがElectra v1.1.0（他のバージョンは全滅）で辛うじて何度かやって脱獄していましたが、uncOver正式版のv3.0に移行したら、いとも簡単（ほとんど一発成功）に脱獄環境になります。uncOverではダメでしたか？
私も同じ状況でしたが、一般→iPhoneストレージからios12.2を削除したら成功しました！
初期化しても脱獄出来ませんでした。3分の1で一瞬で落ちます！
12.11 iPadPro11
Googleアカウントでログインはできるんですが、購入済みアイテムを押すと、端末を認証できないと出ます。
ios12.1.4 の脱獄来ないかなぁ〜(´；ω；`)
本当にアップデートしたの失敗した…。
XSmax 12.0
Shimera 1発でした！ サクサク動く！
Sileoもとても早い。最高。
iPhoneX ios12.0.1にて脱獄しているのですが、provision.cpp:81表示し、XCode内のRevoke Certificatesにて、証明書の取り消しを行うも同じエラーが表示する為、なかなか先に進めません。
Unc0verのreprovisionからはインストールできない感じですか？
エラーが出てできないです。
ios12.0.1にて脱獄しているのですが、provision.cpp:81表示し、XCode内のRevoke Certificatesにて、証明書の取り消しを行うも同じエラーが表示する為、なかなか先に進めません。
iPhone8 iOS12.1.2
Impactorで脱獄をやろうとするも、そもそもImpactorでiPhoneを認識してくれない事件発生
選択肢も真っ白でなんだこれ状態ですが、だれかわかる方いますでしょうか
tweakboxでインストール
ありがとうございます！
An Error Occurred
Your device could not be jailbreaken
because the filesystem could not be remounted
このエラーが出るのですが、対処はありますでしょうか？
海外のサイトとか見てるのですが、対処が出ていなくよろしくお願い致します。
何らかの影響でシステムのファイルがぶっ壊れてる可能性があります。Chimeraのオプションを実行してみてはいかがでしょうか？最悪、初期化するしかないですが…。
対策わかりましたので書きます！
iPhoneのパスワードをオフにする
iPhoneストレージの中のios12.2のファイル（1.07GB)を削除する
これで大丈夫かと思います！
どうやって、12.2のストレージを削除すればよいのでしょうか？
何度やっても、脱獄出来ません
設定アプリ > 一般 > iPhoneストレージ…より、iOS 12.2などのOTAアップデートファイルを削除してください
12.0で脱獄しようと思ってるのですが、脱獄後に現行バージョン付近までの修正パッチのようなものはあるのでしょうか？
何を修正したいか…にもよるのですが、一括でという物はないかと思われます。
SANTAさんありがとうございます。
iOSのアップデート情報はあまり詳しくないのですが、バグ修正やWi-Fi改善などのパッチがあればなと思っていました。
AnErrorOccurred
your device could not be jailbroken because the filsystemcould not be remounted. とゆうエラーがでて脱獄できません。どうすればいいですか？
OTAデータを削除した後、Restore RootFSを実行しても同じエラーが出る場合は、一旦リセット作業を行うと改善される場合があります。
Chimeraで脱獄された方に質問なのですが、RAMの容量不足等が原因でクラッシュ→リスプリングが発生した方はいらっしゃいますか？
XS Max 12.1.2 Chimera 1.0.1 で脱獄後、Restore RootFSを実行しても銀行系アプリやHuluで脱獄検知されてしまいます。リセット、バックアップから復元で元に戻りますが、少し面倒です。
皆さんはどうですか？何か解決策は？
Chimeraで再脱獄、UFJ Patch等が有効でした。入獄はunc0verのRestore RootFSで実施すれば、大丈夫でした。XS Max, iOS 12.1.2
uicacheのやり方教えてください
「uicache -a」コマンドを実行してみてください
unc0verの時にOTAファイルが無いのにerror 2が出たので、アップデートを開始して機内モード後に再起動しました。
数日経過しても残り時間を計算中から動かない状態で脱獄できないです…
解決策はありませんか？
unc0verの入獄オプション「Restore RootFS」を使用してみた場合はどうでしたでしょうか？
入獄オプション使用時もerror 2が出ます
Betaプロファイルの削除、Disable Auto Updatesをオフにしてunc0verを実行、デバイスの再起動、を行った状況で、今でもその状態…ということでしょうか？
設定アプリからコンテンツと設定の消去などは試されましたでしょうか？
それででイケましたが、PCで完全なバックアップを取ったのに容量が大きすぎて復元時に一部データが消えてしまいましたw
それ、俺もなってほんとに困って
諦めてたけど
iCloudでもバックアップとって
初期化したら治ったよ。多分これしか方法ないよ
令和元年おめでとう🎉
SANTAさん、これからも永遠の女子高生として頑張ってください！記事楽しみにしてます！
自分の環境だと、Sileoでの、インストール、アンインストールが出来ない(キューが出ない)から、cydiaが消えてしまうのは、困る
現状エレクトラを使い11.3.1で脱獄しているのですが、キメラは現状最新OSにアップデートしての脱獄が可能ということで大丈夫ですか？また、キメラにはシエロのみでcydiaはないですよね？無知ですみません
記事中にもあります通り、使用可能なiOSバージョンは「iOS 12.0〜12.1.2」であり、最新版のiOS 12.2は不可です。
また、ChimeraにはCydiaは同梱されておらず、Sileoをご使用いただくことになります。
読み間違えておりました！12.1.2までなんですね、ありがとうございます！
Chimeraの↑メニューにRestore RootFSが無いのは何故？
Chimeraの「Restore RootFS」オプションは入獄環境から実行するものとなります。
そのため、デバイスを再起動させた後、Chimeraのオプションとして表示されます。
有難うございます。
m( _ _ )m
＊現在iOS 11.x用Electraと、iOS 12.x用Chimeraに関するコメントやご質問が混在してしまっている状況になっており、判別がつかない状態です…。
申し訳ありませんが、特にSileo・Cydiaのご質問に関しましては、デバイス・iOSバージョンなどを添えて投稿していただけますと、助かります。
Sileoでのインストール、アンインストールが出来ないのですがどなたかわかる方いらっしゃいますか？
出来ない…というのは具体的にはどういった状況でしょうか？
自分も、sileo での、インストール、アンインストールが初期の頃から出来ません。
GET、modifyを押しても、反応しない、もしくは、長押しして、インストールのポップアップを押しても、キューに入らないというか、キューそのものが出現しません。
ですから、cydiaがなくなってしまう今回のアップデートは見送っています。
iOS 11.3.1 Electra iPhoneX
sileoでcydia storeにログインは出来るのですが購入済みアイテムのインストールをするとFor reasons as yet undetermined I cannot identify your device. Are you using a desktop web browser?!?のようになってしまいます。
どのようにしたらいいのでしょうか？
cydia storeからは購入済みアイテムをインストール出来ないのでしょうか？
iphone xr
ios12.1.1beta
chimera 1.02にて脱獄済
ChimeraやSileoの問題ではなく、Cydia Store側がA12デバイスのUDIDに対応していない様です
ありがとうございます。
そのような状況であれば仕方ないですね…
cydia storeからもすでに新規インストール出来ないですし、ちょっと今までのように再構築するには難しいところがありますね💧
Impactorで自分のiphone xs max（デュアルシムのＡ2104）うまく認識されないのですが（数字とアルファベット）同じような方いらっしゃいますか？
impact orのバージョンは？
Windowsのバージョンは？
iTunesでは認識できるの？
使いづらいですね、これ！
とりあえず無事に入った、アプリ入れたらまだ対応していない。iPhone xr
Chimeraはデバイス単体での脱獄には対応していませんか？
Ignitionなどからインストールすることが可能です。
chimeraをインストールする際のアップルパスワードを入力すると
Problem with the SSL CA cert (path? access rights?)
というメッセージが出てきてappが認証されません。どういうことかわかりますでしょうか？
すみません。解決することができました。
どうやったら解決しましたか？
AppleID打ったあとのパスワードを打つとエラーがおきるのですが…何故でしょうか
エラーとは、具体的にはどのようなエラーでしょうか？
Error file: http-win.cpp; line: 182; what: Problem with the SSL CA cert (path? access rights?)
Impactorのメニュー内にある「Insecure SSL」を有効にしてから実行してみてください
Insecure SSL有効にしても落ちますが他になにか対策ありますか？
エラー表示はなくなったけど、Impactorが落ちるようになってしまった…という状態でしょうか？
であれば、Windowsの別アカウントを作成していただき、そちらで試してみてください。
ありがとうございます。
ダウンロードはできたのですが、1/3から先に進まず再起動されてしまいます。
どうしたら良いのでしょうか？
2/3で落ちまくってrebootしまくってたけど
machswapに変えて1/3終わったあと1時間ほど放置してからやってみたら行けました（◜௰◝）
12.0 iP8+
やっぱり中国版はエラー出て最初からsileoがネットワークに繋がらないね
cydiaからリストアしてsileoにしました
ですがcydiaアイコンが消えません
filzaなどから消し方ってあるんですか？
NewTerm 2をインストール後、「uicache -a」コマンドを実行してみてください
こんばんは。
いつもお世話になっております。
全然関係ないのかもしれませんが、端末再起動後に再脱獄する場合、
起動直後のパスコード入力画面のあとホームに入ってすぐ脱獄すると高確率で失敗しました。
そこで、すぐ脱獄せずに一旦ロック画面にしてから再度ロックを解除し脱獄すると
何故か上手くいきました。
端末はIphone Xs 64GB IOS 12.1.2 です
ところで、ハッシュの保存・バージョン維持をしたままの復元は今現在でも行えるのでしょうか？ 出来れば情報が欲しいです・・・
SHSHを使った復元…は可能ではあるのですが、Face IDデバイスではiOS 12.1.2と12.2のSEPに互換性がなく、実行するとFace IDが使えなくなってしまうのです…。
そうなのですね・・・ でもありがとうございました！
iOS12.2にて、nonceの設定はまだ無理ですね。
はい、Nonceの設定はiOS 12.1.2までしか不可です
Impactorでデバイスが認識されません。
iphone xs 12.1.2
windows10
Impactor バージョン最新
なお、itunesなどでは認識されています。
何かわかりますでしょうか
解決しました
iphone xs 12.1.2なんですが
Impactorにipaファイルを入れるまでは良かったんですが問題が起きました
と落ちます。何度も同じ現象になり、TweekBoxでも試したんですが
同じく落ちまくり…何か解決方法ありますか？
OTA削除したら正常にSileo起動までいけました
こちらからインストールしてみてもダメでしたでしょうか？
https://tools4hack.santalab.me/howto-ios12-1212-all-device-jailbreak-chimera-jailbreaksfun-version.html
脱獄してたのですが、携帯が落ちたあと入獄してしまいました。
アプリが開かないため、アプリを再インストールしようと思ったのですがSSLを有効にしてもできません
どうしたら良いのでしょうか？
12.1.2のベータ版でも行けますかね？
今11.3.1でエレクトラ脱獄なんですけど、不慮の再起動してしまってこの際アプデして脱獄しようかと思うのですが、SHSH保存できたのがベータ版だけだったので…
はい、可能です。可能ですが、Futurerestoreでのアップデートをお考えの場合は、SEP互換性なども関係してきますので、ご注意ください
なるほど！一度unc0ver試してから、最終手段でアプデを考えようと思います！ありがとうございます！
【脱獄されているのにSileoが現れない】
以前からお世話になっておりますが今回どうしても解決できない為初質問です。何度やってもChimeraインストール3/3がコンマ1秒ほどの一瞬表示されリスプリングされるのですが、Sileoがホームに追加されません。しかしChimeraは「Jailbroken」となっております。
また、Chimeraの下に表示されている「Open Sileo」をタップしても反応はするものの何も開きません。色々検索をかけましたが自分と同じ症状の人は見つけられませんでした。
お忙しいところ恐れ入りますが回答して頂けると嬉しいです。よろしくお願いいたします。
―――行った対策―――
・iPhoneの機内モード
・Siriの設定をOFF
・iPhoneを探すをOFF
・パスコードをOFF
・iPhoneを冷やす
―――環境―――
iPhoneXR ios12.1.1
（Electra環境のiPhone7からバックアップで復元しました）
同じ症状です。。。
その後、解決されましたでしょうか？？
一度入獄作業を行い、改めて再度脱獄作業を行ってみてください。
https://tools4hack.santalab.me/howto-chimera-v10x-restore-rootfs-remove-jailbreak.html
同じ症状です。
改善されないですね。。。
iphoneXS 12.1.2
私も同じ症状です。
IPad pro11インチ(2018) IOS12.1.1です。
chimeraが2日前にアプデがあり1.0.7になったのが問題かもです。
1.0.6ブチ込んだらいけました笑
そうなんですね！
1.0.6どっかに落ちてますかね。。。
質問した本人です。バグだったみたいですね。
https://tools4hack.santalab.me/chimera-v107-bug-sileo-not-show-up.html
1.0.6を使用し無事脱獄できました。
現在は1.0.8にて修正されたみたいです。
https://tools4hack.santalab.me/update-ios12-1212-jailbreak-chimera-v108-fix-sileo-blank-icon.html
1.0.6→1.0.8にしてみました今の所順調です
Chimeraをダウンロードして設定に行ってもデバイス管理が出てこない場合はどうすればいいですか？otaは削除してあります。
iPhone6 iOS12.2です。
この記事の手法でChimeraをインストールされた状況でしょうか？