先月iOS 11.3に「未修正の脆弱性」があると報告を行っていたSpark氏が、今回はiOS 11.3での脱獄に成功したことを報告しています。
前回の報告時点で問題となっていたrootへの読み書きについて可能となったようで、Cydiaのインストールも達成したとのこと。
iOS 11.3で脱獄に成功
This time. It's a real JB now…??? @bxl1989 pic.twitter.com/OnYZUQb6nl
— Min(Spark) Zheng (@SparkZheng) 2018年5月8日
中国の超巨大企業Alibabaのセキュリティ部門に所属するSparkZheng氏より「iOS 11.3の脱獄に成功した」との報告が行われました。
前回の報告ではrootfsの再マウントが行われず、rootの読み書き、Cydiaのインストールが行えませんでした。
この点について「前回の報告は実際には脱獄とは言えなかったが、今回は本当の脱獄である」としています。
公開された画像を見ると、ホーム画面にシステムアプリとしてCydiaがインストールされ、ターミナルアプリから各種コマンドを実行出来ているのも分かります。
手法などは不明
現在分かっているのは「iOS 11.3では未修正の脆弱性」ということだけで、この脆弱性がiOS 11.3までなのか…iOS 11.3.1でも使えるのか、この辺りも不明。
前回の報告時点ではiOS 11.3が最新版であったので、今回もiOS 11.3が使用されているだけなのか…iOS 11.3.1では修正されたのか…ここが知りたいところでしょうか…。
また、現時点でSubstrateやSubstitute系の脱獄アプリを動作させられる環境なのか…この辺りも不明です。とは言え、ここまで出来るのであれば作業が進めば動作は出来るのでは…と思われます。
リリースはない…？
Alibaba所属ということで、これまでと同じ流れなのだとしたら…Appleが修正するまでは詳細を公表しないのではないかと思われます。
ただ、iOS 11.3で脱獄が出来る脆弱性であるというのは確実なので、脆弱性が公開されればひとつのパッケージにまとめる作業が他の開発者さんなどにより行われる可能性はありそうです。
〆
分からない事が多いわけですが、少なくともiOS 11.3は脱獄が出来るバージョンであるという事が証明された形になります。
脆弱性の詳細が公開されるまではスグにどうこう…という事はないかもしれません。ただ遅くてもAppleが把握し、修正が行われれば詳細が判明しそうですね。
コメント
ここで来た可能性 尚更に待機するすが来るのが遅せ
7で10.3だけど待ちきれず11.3にしようとしたらSSH切れててほんとにさー！ほんとにさー！
SHSHな
11.3ギリ間に合って良かった
超ギリで間に合わなかった俺登場
11.2.6だから悔しくないもん・・・
可能性あるけど、自分11.2.5待機勢( ´･ω･`)
これは期待！！
11.3で早く脱獄したいよ…(ずっと脱獄待ちなう)
ほんとに脱獄待ってた人は、ios10.3勢とかやで。11.3で脱獄待ってるのなんか、早すぎ、
スルーしとけ
草
過去に企業に所属しながら脱獄アプリをリリースした人っているの？
月額の人ってイメージしかない
それは別のSpark氏ですね…！
こちらのSpark氏は脱獄アプリなどをリリースしている方ではありません。セキュリティ研究者として働いている方になります。
11.2待機の人いる…?
おるやで(指でこめかみトントン
11.2iPhoneXなう。
11.2.5iPhoneSEなう
SHSHが生きてるバージョンの脱獄が来て欲しい…
ビンゴ！
前回の情弱性発表を根拠にして、いろいろバグ修正された11.3にアップして良かったぜ！今のところは。
訂正:情弱性→脆弱性
はっずかし
俺はビンゴ！の方が恥ずかしいと思うわ
わかる
ほんまにそれやわwまだ王手にもなってないとおもうよw
ふぁっ！
11.3に出来なかったからって嫉妬して揚げ足取るなって。恥ずかしい。
11.2.6で正座してるんだけど・・・
足を崩しなさい。お世辞はよしなさい。
今８買ったら11.3かな？
11.3.1ですね
先週末、量販店でドコモに乗り換えたら11.2.5だったよ
たのむー早よ来てくれー
しかしこんなら11.3にしときゃよかったな
iphone7の10.3.3組はどうすれば…
まず服を着ます
doubleH3lix使えばいいのでは？
iphone7にdoubleH3lixつかえね
非対応端末
末尾2だけど同じく待機中、ここまできたら来るまで待つ。
10.1.1のiPhone7Plusで脱獄中だけど、11で脱獄したい。
同じく10.2で脱獄してるけどアプリも対応しなくなってきて戻すか迷い中
うぉー?サンタ様に感謝ですﾍﾟｺﾘ?
10.2.1から11.3へ 正解でしたー
あとは 祈るばかりですーﾍﾟｺﾘ?
脱獄リリースが鈍化してから、iPhone 6、iOS 9.3.3ずっと待機
いつ、かつてのお祭り復活するのん？
つい最近iPhone8plusに買い替えたらまだIOS11.3だった…
よかった…
ほんま、10.3待機勢はどうしてくれんねん。
期待させるだけさせてCydia起動できへんてなんやねん
iPhone7 10.3.1
去年の9月からずっとこれで正座
もう疲れた。
もはや慣れたでしょ。？笑笑
10.3.1はおととしじゃない？
海外だとiOS11.2以降でも脱獄している動画がありますが、あれは日本でもできるのでしょうか？
その動画は偽物の可能性が高いよ。
それらの動画は全て偽物である…と思っていただく方が安心です
iOS11.3.1でもCydiaをインストールできるみたいだよ
それが本当なら上げたい！10の脱獄より11が魅力的
11.3に上げ損ねた9.3.3です…
iPhone7(10.3.3)の端末からSHSH保存したい、、、無理か、、TinyUmbrellaアップデート来ないしそもそも7対応してないし、、、、
なぜSHSHを保存していなかったかというと、端末交換して、ギリSHSH発行中に10.3.3にDGして、SHSHを取りそこねたから、、、泣き