PC不要&デバイス単体でiOS 12.0〜12.2を脱獄する方法「unc0ver」

(371)

unc0ver】のベータ版がiOS 12.0〜12.1.2の脱獄に対応となり、TweakBoxなどでも配布が開始されましたので、PC不要&デバイス単体でSafariからインストールして使用する方法について、ご紹介。

ちなみに、使用方法が前バージョンとは若干異なるため、この辺りも注意です。

スポンサーリンク
スポンサーリンク

対応状況

iOS 12.0〜12.2が動作するA8X〜A11デバイスに対応しています。

A12デバイスについては今後のアップデートで対応となっていく予定です。

  • iPhone 5s、6、6 Plus、SE、6s、6s Plus、7、7 Plus、8、8 Plus、X
  • iPad Air、Air 2、Pro 12.9、Pro 12.9(2017)、Pro 9.7、iPad 5、Pro 10.5、iPad 6、mini 2、mini 3、mini 4

注意

脱獄、JailBreak、またこの記事に記載されている行為はとても危険な場合があります。どのような自体になっても自分1人で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。

① unc0verをインストール

  1. 今回はTweakBoxからインストールを行うので、Safariから【TweakBox】を開きます。

  2. 以下の様な全画面広告が出てきた場合は焦らず数秒待つと、画面上部などに『バツボタン』が出現するので、そちらをタップして消しましょう。

    また、アクセス後…別サイトへ飛ばされてしまう場合は、TweakBoxが読み込まれた段階でアドレスバーの読み込み停止ボタンをタップすることで対処可能です。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-2
  3. 広告を消した後、画面上部のタブから『APPS』に移動。

    この中にある『Tweakbox Apps』をタップして移動してください。
    続いて、Tweakbox Appsページ内に「unc0ver Jailbreak」があります(結構下の方)ので、タップ。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-3howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-4
  4. Install』ボタンをタップし、出現したポップアップも『インストール』を選択してください。

    ホーム画面に戻るとインストールが開始されますので、完了まで待ちましょう。完了したら次のステップへ!

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-5howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-6

①-② プロファイルの信頼を行う

  1. ホーム画面にアプリがきちんとインストールされたら、続いて認証作業を行います(インストール後の1回のみ)。

    インストールされたアプリを起動させるため、プロファイル設定をいじる事が必要。
    設定アプリを起動し【一般 > プロファイルとデバイス管理(or デバイス管理)】を開き、追加されたプロファイル(名称は画像とは違う場合があります)を選択してください。

    続いて【“○○”を信頼】というボタンを選択。更にポップアップでも『信頼』を選択しましょう。これでアプリが起動できるようになりました!

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-7howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-8

② 脱獄を行う!

必ずOTAデータの削除を

デバイス内にOTAアップデートのデータがダウンロードされている場合、エラーや失敗の原因となります。最悪ブートループを引き起こすため、必ず実行前にOTAデータを削除するようにしてください。
Electraで脱獄を行う前に「OTAアップデート」のデータ削除を!ブートループの可能性も

②-① スナップショットの名称変更(実行1回目)

  1. ホーム画面へ戻り『unc0ver』アプリを起動し、画面中央にある『Jailbreak』ボタンをタップしましょう。
    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9
  2. 成功すると、1回目は「Notice – The system snapshot has been successfully renamed…」というポップアップが出現しますので、『OK』をタップしてデバイスの再起動を実行させます。

    ちなみに、環境によってはこの作業がスキップされる場合がありますが、正常です。

    また、ポップアップが出る前にデバイスが再起動してしまう…などの場合は失敗となっていますので、改めてunc0verを起動してやり直してください

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-10

②-② 必要ファイルの展開(実行2回目)

  1. 再起動後、再度ホーム画面から『unc0ver』アプリを起動。

    画面中央にある『Jailbreak』ボタンをタップしましょう。成功すると『Notice – Bootstrap has been successfully extracted…』とポップアップが出現しますので、『OK』をタップしてデバイスの再起動を実行させます。

    1回目と同様に、ここでデバイスの再起動やエラーが出る場合は、改めてやり直してください。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-11

②-③ 脱獄を行う!(実行3回目)

  1. 再起動後、再度ホーム画面から『unc0ver』アプリを起動。

    画面中央にある『Jailbreak』ボタンをタップしましょう。成功すると自動的にリスプリングが発生し、脱獄環境で起動します。
    リスプリングから復帰後、ホーム画面にCydiaがあれば作業終了!

    1回目・2回目と同様に、ここでデバイスの再起動やエラーが出る場合は、改めてやり直してください。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-12

再起動のあとは…

デバイスを再起動(リスプリングは関係なし)すると、いったん全ての脱獄アプリが動作を停止します。これまで同様、今回の脱獄でも仕様です。
停止した脱獄アプリはどのように動作を再開させるのか?という事ですが、再起動を行ったら以下の作業をすることで通常の脱獄環境に戻せますので、覚えておきましょう!

  1. 再起動を行ったら、ホーム画面から『unc0ver』アプリを起動。
    Jailbreak』ボタンをタップし、自動的にリスプリングが行われるのを待っていれば大丈夫。
    リスプリングが完了すると、脱獄環境へと戻っています。

    脱獄時と同様に、ここでデバイスの再起動やエラーが出る場合は、改めてやり直してください。

    howto-ios120-1212-jailbreak-unc0ver-v300-beta-ver-tweakbox-9

ということで、実際に使っている方が多いであろう…TweakBoxからインストール&脱獄…という単体脱獄の方法を試してみました。
作業内容としてはスナップショットの名称変更があり、実行が1回多いくらいで、これまでとさほど変わりません。

ただ…ひとつ言えるのは…成功率すげぇ…
前回の記事&今回の記事を執筆するためにiPhone SE / iOS 12.1.2で10回以上unc0verの実行を繰り返していますが、全戦全勝
今のところ失敗が起こっておらず、素晴らしい…これは素晴らしいよ…。
環境によるのかもしれませんが、この成功率ならストレスフリー間違いなし…。

コメント

  1. ウンコバーやるやんけ!

  2. ありがたやありがたや…

  3. iPhone Xだけど脱獄したらWiFiが有効に出来なくなった
    再起動したら戻るけど脱獄する度になるんだけど…

    • まだまだベータ版。
      正式版まで待ちましょう。、

      • なんか様子みてたらWIFiは有効になってるぽいけどWiFiマークが表示されないだけの様でした。少し不便ですが乗り切ります。

    • ベータ版なので(正式版でも)どんな不具合も覚悟の上でないと試せませんね。
      wi-fiが使えなくなったりリンゴループの可能性もあるなら尚更です。
      勇者の皆様、貴重な情報をありがとうございます。

  4. ついに来たな

  5. リンゴループになりました(泣)

    • 素直に復元しましょ

  6. もう、日本では「うんこばー」が正式呼称で決定ですかね?

    • 皆んなのコメント見てるとほとんどが「うんこばー」だな
      俺は「アンクオーバー」って呼んでるわ

      • どう読んだらアンクオーバーになるの
        「ウンコバー」か「アンカバー」でしょ

        • 0の部分で区切ってるだけでしょ。。。

        • 英語もろくにできねーのか

      • 流石にアンクオバーはないわ

  7. iPad6 12.0.1 一発成功!!♪( ◜ω◝و(و “

    • cylinder動くよ!!♪( ◜ω◝و(و “

      • その顔文字は流行らないし流行らせない。

        • 同一人物ぢゃ!!♪( ◜ω◝و(و “

  8. 今日は誕生日!Pwn20wnd氏からの最高のプレゼントだ😂😂

    • おめでとなう🤗

      • ありがとう!!

    • おめでとうございます!

  9. 成功した!Bigbossのリポジトリが無い・・・

  10. 朝から記事を書くのおつかれさまです!
    Filzaがまだ対応してない感じですよねぇ…

    • こっちは問題なく動いてますね〜
      rootlessJB使ってたりしました?もしそうならその時入れてたFilzaを消して、Cydiaからインストールし直すと出来ましたよ
      iPhone8+ 12.1

  11. tweakが出揃ってない&ベータ版な現状入れてもリスク抱えるだけでメリットなくないか?

    • それが人柱様なんやろなぁ。
      ありがたや

    • いつもなら安定するまで待つけど
      自分の必須Tweakがもう動いてたら(自分の場合はBrowserChanger10)メインの方を12.1.1 Beta 3にあげちゃおうと思ってた
      今ならbetaの復元が出来るけど、SHSH取ってるけど12.1.2に正常に復元出来る自信がなかったから

  12. iPad mini4 12.1.1
    一発成功です。

    • A8じゃないっけ?
      動くんだ?!

      • mini4 12.1.1、私も二回目で成功しました by unc0ver v3.0.0 ベータ

  13. iPad6 iOS12.1.1
    1回目:最初のJBボタン押す作業で再起動

    2回目:3回目のJBボタン押す作業で再起動

    3回目:2回目の続きで成功でした

  14. 昔と違って電子マネー系が脱獄検知で動かなくなると致命的だからなー
    様子見

  15. 正式名称はなんて名前なんだ…

    • 「アンカバー」な
      日本人とロシア人は英語能力皆無だな

      • これに関しては英語力関係ないと思うが…0の読み方なんてむしろ英語圏でもわからんやろ

        • oを0に置き換えてるだけだから
          どう考えても英語読みだしモロ英語力でしょ

        • 今までもずっと脱獄アプリに数字置き換えあっただろ
          ていうか数字に置き換えは海外で定番やぞ

        • leet文字くらいわかるだろ

    • oが0になったりiが1になったりするんだよ

    • tools 4 hackの4が何かも分かってなさそう

      • え、なんですか??

        • forじゃね?

  16. Error (Fatal)
    27/38 で毎回吐かれる….

  17. FloatingDock: 1.4.2 動いた!
    iPhone8+ iOS12.1

  18. 脱獄したらWIFIが繋がらないんですがどうすれば繋がりますか?

  19. iPhoneX ios12.1.1 Beta3
    ↑にて動作確認をしたアプリです。
    SSPatcher ios6-ios9
    NtSpeed
    PhotoData
    RomanPasscode
    SnowBoard
    YouTube Tools
    LockDroid
    FastForwardTime
    ClearDock
    ColorBadge
    BatteryPercentX
    ↑ここまで正常動作

    CoolCC セーフモード
    PicoBanners セーフモード
    BetterFiveIconDock iconSupport非対応

    • 勇者ナイス!!

    • ナイスです!!

    • iPhone7 unc0ver v3.0.0 ベータ版30 で

      SSPatcher ios6-ios9は現在6-11が最新で入れてカメラシャッター数回押すと突然リブートしたりセーフモードになったり不安定です。
      FiveIconDockⅪは安定して動いてます。

  20. iPhoneX ios12.1.1 Beta3
    WiFi接続に問題はありませんでした。
    アンテナピクトもしっかり表示されています。

  21. SSHサーバーってデフォルトではついていないのかな?

    • ついてないみたいだよ

  22. 12.1.1beta3
    まだまだ発行中だよ

    • 終わってない?

  23. これってまだA8対応していない感じ?
    なんか[Unsupported]っででて押せないんだが…
    iOS12.1.1 Beta3

    • ででて…
      ごめんミスった…

      • そして今気づいたわ
        これA8じゃなくてA8”X”からの対応なんやな

        これどーしよ…
        というわけで解決しました

  24. Install SSHオプションをオンにしてJailbreakしたらWi-Fiが使えなくなってしまったので,Re-install SSHしたら今度はリスプリングループに…

    • なんか再起動を繰り返していたら直った 自己解決

  25. 人柱様の宝庫や…

    • その為のベータ版、参加してどんどん報告

  26. 対応したTerminalアプリありますか?

    • MTerminal

      • ありがと

  27. anemoneエラー出る。。。

  28. 今ios11.3.1で脱獄中なんですが
    12.1.2にバージョンアップしてする方法はありますか?
    itunesでネットで拾った12.1.2を復元してもエラーが出ます。

    • そりゃもちろんでしょ。Appleは12.1.2のshsh発行終わってるから。

      • shshもFuturerestoreも知らない人が最近多い

    • shshも知らん奴は脱獄しなくていいよ

    • もし今の脱獄環境捨てて12で脱獄したいなら、手っ取り早いのは12.1.1 Beta 3にあげることやな
      ipsw拾ってiTunesで指定してアプグレするとええで。

      • 12.1.1b3終わってると思う

        • よく見たら終わってました。
          すまん
          11と12はSEPの互換性もないし11.3.1の環境を楽しむしかないと思われます

          • 11と互換性いらないんじゃない?
            アップグレード(ダウングレード)するバージョンと
            発行中のバージョンのSEPに互換性あればいいんじゃないのかな?

  29. Nodots ok

  30. iPhone6s 12.1.1beta3 erroor(fatal)がでて脱獄出来ないです iTunesで復元してみたりもしました、 対処法ないですかね?

    • んー、一応ベータ版だから不具合なのかなぁ…
      待つのが一番いいかも

    • 6sで問題無し実行できた
      rootパス帰る前に早速NoBetaAlert入れた、幸せ

  31. iOS ver 12.1
    非対応(Unsupported)って出るんですがこれは……?

    • 機種は?

  32. 脱獄成功したのですが、ios12でも使えるアイコン自由配置のtweekはありますでしょうか?

    • 欲しい欲しいと言うよりも
      進んで人柱になりましょう

  33. 12.1.1beta3のshsh発行終わり?

  34. ios11.0で脱獄してからそのままなんだが今後どうするべきなんだろうか。
    入獄してios12の最新版にしてそのバージョンの脱獄ができるまで待つべき?

    • んー、最新版は時間かかりそうだな
      Exploitも修正されてるはずだし

      脱獄環境じゃないと困るなら、今保存できる一番バージョンの低いshsh保存して待機、ってとこじゃないかなぁ…
      あくまで個人の意見

    • まだまだ12.1.1 beta 3は発行されています!
      署名されたバージョンでの脱獄は存在します!!
      急いでダウングレードしろ!!

      • アップデートでした。

  35. いま仕事中に知って12.1.1beta3脱獄出来た机に向かい1人でにやにや
    とりあえずLocationFakerはOK
    NoBetaAlertも入ったウザいアラートも無くなって1人で殊更にやにやが止まらない、、今日は早退します

  36. コメント見てる感じだと、openssh入れる設定にしたらwifiアンテナマークが消えて、初期設定のまま脱獄作業したらアンテナマークは消えない、ってことなんかな?

    自分はopenssh入れずに脱獄させたら、普通にアンテナマークある

  37. 28でエラー吐いて
    再起動したら壁紙がまっくろだと…
    11.1

  38. Cydiaを開く時0.5秒くらいブラー掛かった画面から起動するんですが、
    みなさんは他のアプリ同様に問題なく起動しますか?

  39. 脱獄回避のやつでliberty liteって動作しますか?私の環境だと設定→liberty liteと進んだ先の項目がありません。

    • 動作しています。iPhone X, iOS 12.1.2です。

  40. iPhone8+ 12.1.1b3
    以下動作
    CCVPN
    FiveIconDockXI
    Liberty Lite
    NoBetaAlert
    NoNewMark8
    PowerCCModules
    Remove Recents
    SnsNoAd
    Spotlightless11
    WiFi Passwords
    WiFiScanner
    YouTubed

    以下不可
    Ext3nder Installer
    WiCarrier

    • ありがとう!!

    • ありがとうございます。再起動したらちゃんと表示されました!
      ですが
      activator
      autotouch
      の2つがどうにも上手く起動しません…

      • アプデするまで待て

  41. 脱獄してる人に質問があります。
    僕の周りにはiPhoneの人が少なく、いたとしても脱獄してる人はいません。
    皆さんは身近な人で脱獄仲間はいらっしゃいますか?

    • 2.3人は居ますね。

    • リアルはいない、、

    • もうやってないみたいだけど、1人いたよ

  42. とりあえず一回失敗したけど無事脱獄成功。
    8+ iOS12.1です。

    とりあえずアプリ入れるのは仕事終わってからだな

  43. リスプリングされてその後強制的に再起動入ってcydia起動しない

    • 再脱獄

  44. 1時間もリンゴループの状態です。 復元したくてもiTunesも認識してくれません。アドバイスお願いします。

    • DFUモードは試されましたか?

      • ありがとうございます。実はリンゴループではなく電源が切れるときの風車(?)がクルクル回り続けてます。仕事中に回復するかと思ったのですが、未だに回り続けてますのでバッテリーが無くなれば再起動できるのかなーと思っています。電源のON・OFFが出来ません。お手上げです。

        • Same problem on my iPhone 8…

        • ホームボタンと電源ボタン長押し(ホームボタン無い系iPhoneは音量(大)ボタンを押してすぐ離す、音量(小)ボタンを押してすぐ離す、電源ボタンを10秒ほど押し続ける)で強制再起動した後に、
          unc0verのSettingのLoad TweaksをオフにしてJailbreak。
          んでcydia開いてインストール済み/使用順押して、自分で入れたやつ(だけ)を上から順に消して、unc0ver起動し、SettingのLoad TweaksをオンにしてJailbreakを押す。
          いい感じに起動できれば勝ち、くるくる状態が続く様だったら、また作業を繰り返す。
          これでどうだ!

    • やらなくて良かった…

    • どんまい

    • OTAアップデートファイル削除し忘れですか?復元するしかないと思われます。

    • PCやMac必要ですが、
      Imazing等のファイル管理アプリに電源オフや再起動のオプションがあるものがあります。
      端末が固まった場合でも電池切れまで待たずに繋げば認識、命令受け付けられる場合は多いですよ

  45. BlankIconsはリスプリング中に落ちますので危険です。
    NewTerm2はrootパスワードの変更までできました。

    • 8plus 12.1.2では問題ありません

    • Blankicon使えないのかぁ。まだ様子見だなぁ。

    • Blankiconsアイコン作成時、若干不安定になる時もあるがその後は普通に使えてます。

  46. 初めて脱獄する(予定)のですが、脱獄したら、これだけはやっておけ!という事があれば教えていただきたいです。

    • rootパスの書き換え?

    • ここで質問すると、知識ないなら脱獄すんなって言われるからある程度自分で調べるといいよ。

      • そうだね(^.^)
        自分の技量も上がるしね(^.^)
        頑張ってくださいm(._.)m

    • 「SANTAさんの過去記事を読みまくる。」と言いたいとこですが。
      パスワードの変更だけはしておいた方がいいと思います。

    • ここは比較的優しいよ
      でも場違い、今はみんなベータの報告で忙しいでしょ

    • 9ketsukiとは違ってみんな優しいよん

  47. 7日問題は解決してるのでしょうか?

    • ……7日たってみればわかるはずさ……

  48. pangu時代(中学生キッズだった)時に友達とやった以来久々にA12来たら脱獄するんですが、
    liberty liteを入れる以外で当時とは違うから気をつける点はありますか?
    otaの削除は出来てますしalpineの変更などの基本的なことはわかります。

    • 脱獄検知で有名なCrack Proofが入ってるアプリは脱獄すると起動不可になるから気をつけてください。今現在は回避手段はありません。

      • ありがとうございます。
        my docomoや銀行は必須ってくらいよく使うし最近の入獄は優秀なのでできるだけrootlessjbかxspiralで粘ってみます。

  49. シャドウモードはまだ未実装みたいですね。https://tools4hack.santalab.me/upcoming-shadow-mode-jailbreak-detection-bypass-unc0ver-pwn20wnd-jake.html

  50. 対応状況だけど、GitHub見たらbeta28の時点でiPad Air2とiPad mini4だけiOS12対応してない?

    • b29よりCydia&Cydia Substrateに対応となりました。
      それまでのiOS 12.x対応はOTAブロックなど、機能が限られた…脱獄とは違うものになっています

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました