今朝iOS 10.2の正式版がリリースされましたが、セキュリティアップデートの内容を確認したハッカーさんから「脱獄に使用できる可能性のあった脆弱性」について報告が行われています。
また、実際に使えるのかどうかを実証したコードも公開予定なのだとか……。
iOS 10.2で修正
iOS 10.2では、セキュリティアップデートとしてAppleから公表されている修正済みバグ（脆弱性）が12個あります。
その中でCVE-2016-7626という脆弱性が今回の主役。
この脆弱性は、証明書（プロファイル）から任意のコードを実行出来る…という物になっており、例えばSafari経由やメール経由などで実行することも可能。比較的使いやすい脆弱性になるのだそうです。
実証コードを公開予定
Later this week we’ll release an exploit for some of the bugs fixed today giving you a root shell and kernel memory access.
— Ben Hawkes (@benhawkes) 2016年12月12日
ハッカーでもあるBen Hawkes氏は「iOSのセキュリティ研究に興味があるならば、iOS 10.1.1を維持した方がいい」とした上で、更に「今週末にでも、rootとカーネルメモリ領域へアクセス出来るExploitをリリースしたいと思う」とのこと。
ちなみに、この脆弱性の詳細は発見者のサイトにて公開されており、こういった情報を元にExploit化の作業が行われるものと思われます。
脱獄に使える可能性
これまでの報告を見ただけでも何となく「お！？」と思ってしまいますが、他の開発者さん＆ハッカーさんからも「実際に脱獄ツールとしてリリースされるとは限らない」と前置きした上ではありますが、「脱獄に使用出来る可能性が十分にある」とされているようです。
とりあえずは、Ben Hawkes氏の情報公開を待ってから…といった雰囲気ですが、面白い展開ではありますね！
どのバージョンで待つべき？
こうなってくると問題なのが「iOS 10.1.1で待つべき？iOS 10.2にしても良いの？」という点。
こればかりは「何時・誰が・どのバージョン向けに」脱獄ツールをリリースするのか全く分からないので、現時点ではなんとも……というのが正直なところ。
焦らなくても…
個人的には「通例では最新のiOSバージョンに対応した脱獄ツールがリリースされる」と考えています。
ただし、だからといって最新版以外のバージョン向けには絶対リリースされないのか？と言われるとそれもまた難しい……。
そのためいつもの繰り返しになってしまうのですが、私が言える事は「何か特別な理由が無いならば、焦って最新版にアップデートする必要はない」でしょうか。
最新版へならば何時でもアップデートは出来ますが、過去のバージョンへのダウングレードはSHSHが発行されている間だけです。
ならば、iOS 10.1.1などでもう少しだけ様子見してみるのも手なのかなと。
仮にiOS 10.1.1向けにリリースされたならば待機は正解、最新版に対応した脱獄ツールならばその時にアップデートしちゃえばイイだけですしね。
〆
とまぁ、こんな感じになっているようです。
この脆弱性を利用した脱獄ツールがリリースされるのか？は何ともいえないところですが、最近は「自分たちで何か出来ないか？」といった考えを持つ方が増えてきたようで、ハッカーさんなども積極的に議論に参加している印象です。
そのため、もしかしたら「使える脆弱性があるならば、使ってみよう」となる可能性も……少なくはないのかも？
また、i0n1c氏やLuca氏などは自分で使う脆弱性に関しては公開しないのですが、それ以外の情報は比較的公開してくれたりするため、他のハッカーさんなどが勉強出来る場面が増えた事も要因のひとつになっているのかもしれませんね。
〆〆
ちなみに、私はスクリーンショットの無音化が出来るようになったので……iOS 10.2にアップデートしちゃいました。
もし数日以内にiOS 10.1.1向けに何かしらの動きがあればスグにiOS 10.1.1へダウングレード出来るよう、ファームウェアもダウンロード済みで……。
SHSHに関してはiOS 10.1とiOS 10.1.1のふたつが発行中なので、もう少しは大丈夫……かな……？とドキドキな状態で…。ただ、最近は同時に2バージョンのSHSHを発行停止にしたりするので、そのあたりがちょっと怖いですが……。
コメント
これはiOS10.0.1にもあるんですか？
iOS 10～10.1.1とされているようです
これは期待だ…
待機しておいてよかった
個人的に脱獄する最大の理由がシャッター音だったから、スクショでそれが消せるiOS 10.2には脱獄できなくても上げていいと思ってる。
やっぱスクショ音消せるのはかなり大きいですよね
公式でスクショ無音化できると聞いて今朝アプデしちゃいました
一応ダウングレード用にダウンロードしておけばSANTAさんと同じように動けるかもしれませんね
SHSHが発行されている期間が重要なので気をつけねば…！
脱獄したら音消せるんだから…って思うんだけどそれでも iOS 10.2 にしてる人が結構いるのは「遠くの脱獄より近くのアプデ」ってことなのかな…
ダウングレードできなくても、shshコレクターとしてはTinyUmbrellaのアップデートを…
スクショとかの音に困ってだけど
iOSのバージョンアップで
バグをつかったスクショと写真と動画の音が聞こえないiOS10.0.2にしたから
脱獄がしばらく来なくても大丈夫！
10.1.1のSHSH発行停止は何日頃になるかな
記事に全く関係ないけど AirPods 発売したっぽい！今注文すれば 19 日に届くっぽい！税抜き 16,800 えん！
ついにきたかAirPods
iOS10が必要なんだけど
脱獄がこないとな
買うしかねぇ！
あれ片方無くしたらもう1個買う！？
補修部品として一個売りするっての見たことある
僕はbeatsX待ちでした！
チンアナゴよりも安いしバッテリーの時間も長いし何より無くさなそうw
既に出荷は4週後…
はえーよ…
初期ロットの不具合は高い確率でありそうだから、供給が落ち着いた頃のほうがいいと思う
アップルの場合無償交換になるから、新品ゲットできてラッキー
人柱よろしく
10.2で修正された脆弱性を利用した脱獄が来る気がしないでもないから、しばらくは10.1で待機かな。。。
それなら10.1.1にはしておいたら
今までパブリックベータ参加してなかったけど、10.2のベータで無音化きたからbeta1から参加してた。そして正式版来たから俺は10.2に上げるぜ。
むしろなぜ今までスクショ音も最大から変えられなかったのか
エスカレータ→カメラ起動→撮影画面→(スクショ)
セーフ！
今さら盗撮する人なんていんの？ネット検索すればその手のものいくらでもあるしょ
series2だけかもしれないけど、watchOS3.1.1の配信が止まったね
大抵は配布パッケージの修正で解決するはずだが、
watch.app側の問題だと10.2.1になる可能性も僅かにある
10.1.1って14B100と14B150の2つのビルドナンバーあるけど、特に違いってないのだろうか？
細かい違いがある程度で大きな違いはないみたいだね。よっぽどじゃなければ14B150でいいんじゃないかな？
ありがとうございます！
10.1.1(14B150)で待機することにします。
すみません、お尋ねします。現在iPhone5s docomo版 10.0.2なんですが、SHSH発行中に10.1.1に上げてから待機しようとipsw.meでダウンロードしようと思っているのですが、ビルド番号14B100と14B150があるようです。ダウンロードは14B150の方でいいのでしょうか？
10.2で修正されたのだから、10.1.1の中でも進んだビルド番号の150を選んでおく方がいいと思ってますよ
10.2pb1をずっと維持してるんだけど、この脆弱性はどのベータで修正されてるんだろうか。
脱獄しなくても便利ならしませんが、アクティベーターとバーチャルホームとスプリングトマイズと＋＋が無ければ脱獄します。もうこれだけのため位。。
10.2の不具合なのか知らんけど20%切ると輝度が上がったり下がったりする
ホワイトポイント下げてる関係かな
クリスマスまで焦らされていると思って10.1.1で待とう。。
クリスマスまであと僅か10日ですね。
年末迄にリリースして欲しい･･･のが正直な所。
入獄状態で待機して凡そ3ヵ月、そろそろ足痺れて来ました。
最近年末までにリリースしてないから心配w
2、3月もありえるかもね
年末までにリリースして欲しいいよね(*^▽^*)
今だに上げるタイミングがなくて8.1.2…。
10.1.1にもできず、またもタイミング逃す。
最近アプリも対応してこなくなってきて非常に困る…。