iOS 12 Betaでも動作する脆弱性・ExploitをLuca氏が所有か、2年前に発見され今も未修正

(37)

昨年「iOS 10.2を最後に…iOSでの研究成果を公表するのはやめる」として以来、iOSではなくPS4関連で大暴れしている様子のLuca氏。
そんなLuca氏より久しぶりにiOS関連で気になる報告が行われています。

スポンサーリンク
スポンサーリンク

iOS 12 b1でも未修正


ios12-work-exploit-2y-old-0day-luca-20180609-2

Luca氏によると「2年前からある脆弱性が、iOS 12でも動作する!ありがとうAppleさん!」とのことで、どうやらiOS 12 b1段階でも動作する脆弱性を所有している様子。

更に、公開された画像には【Yalu12】の文字も。YaluといえばiOS 10.x時代あった唯一の脱獄ツールであり、それのiOS 12対応版とも言える名前に。

これまでの全てのiOSで…

また、この脆弱性はiOS 11.1〜iOS 12 b1の全てで動作するとのことで、要するに…少なくともiOS 10.x〜iOS 12 b1までの全部で動作するということに。

何の脆弱性?

具体的な脆弱性の内容などは報告されておらず、不明。

ただ、2年前というと…ちょうどiOS 10 Betaで脱獄報告をLuca氏がしていた時期。そのため、Yaluで使われた一部か、もしくは自分用に残していた脆弱性のどちらかかなと。
0Dayという事で、自分用に残していた可能性が高そうですが…。

脱獄開発に復活するのか!?と少し盛り上がってしまっていた様ですが、たぶん…違うんじゃないかなぁ…
PS4関連で大暴れしつつ、非常に楽しそうなので、iOS関係にすぐ戻ってくる…という事は無い気もする…。

今回のお話は「へぇiOS 12でも使える脆弱性、もう既にあるのか!」といった程度の認識で読んでいただくと、いい感じでしょうか。

コメント

  1. !?

  2. かまって欲しいんだね。いつも通り自慢して終わり。

    • 本当にそうですよね….

    • そうかも知れないけど、自慢のレベルが庶民より高いんだよなあ

      • 庶民には一切関係ない自慢だけどね

      • 高くても低くても、見せびらかすだけだからそっちの質は低い・・

      • 言うだけなら誰でも自慢出来るよ
        自慢と言えるかも疑問だけど

    • 12でも脱獄できるかもという希望を見させてくれただけありがたい

    • そうか?
      実際にツール出してるだろ。
      お前の方がかまってちゃんだろ

      • 「過去」にね。
        最近は出してないから自慢になって終わりになってるだけだよ。

        • 過去って、1つ前だぞなにも出来んやつは出て来るな

  3. LucaはPS4のJailBreakだけを作ってればいいんだよ

  4. HoudiniがiOS12betaでも動作するらしい

  5. もうこれから先、脱獄は厳しくなって行くんだろうなぁ

    • そのうちアップル側が脱獄並みの自由度を誇ったiOSをリリースしてきそう

      • それAndroid

        • AndroidはiOSには勝てんよ
          なんとも言えないもっさり感
          ましにはなってるけどまだまだAppleには勝てん

  6. あれのことかな?俺も知ってるよ。

    何もできない俺が偉そうなこと言うけど、このレベルの発言だよね

    • 多分あれだよな…
      あれが世に出るとすごくまずいことになる

    • そうだよ、間違いない。
      激震が走るぞ

    • アレが出ちゃうとヤバいですよね(笑)

  7. いうタイミングはiOS12がりりーすされてからにしろよ………

  8. 過去のLuca氏の関連記事を見返してたけど、コメ欄めっちゃ荒れてるなw
    最近は平和でいいっすね。

  9. あっぽーの開発者はこの発言どう思ってんだろうね
    真に受けるのかそれとも鼻で笑うのか

  10. 最新OSを脱獄する糸口がもう世の中にあるかもしれない、ってだけでワクワクするけどなあ
    こういう情報をきっかけに誰かがやる気を出してくれるかもしれないし
    そういや最近中華勢はどうされているのだろう…

  11. デバイス単体で脱獄環境に復帰出来るサイト11.x.xでも作ってくれ

  12. 口だけ

    • 口だけ八丁味噌だよな

    • そりゃ面倒臭いだろ?いろいろ。
      金にもならんのになんで働かなきゃいけないんだよ…

      • 本当それ。過去にはYalu102もリリースしてるし、正直それだけで十分活動してると思うんだけどなぁ。

  13. 12金版か正式版でてから言うならともかく、このタイミングで言うってのはもうかまってちゃんとしかなぁ。。。

  14. Luca氏化け物か…まだそんなぜい弱を確保、しかも修正されずにいるとは

    かまってちゃんには見えないけどな。研究成果発表なんてそんなもんでしょ

    • 研究成果を発表してないから叩かれるんだよなあ…

  15. もう2年か、やる気になればyalu102β7リリース時の勢いみたくyalu120もできるんだろうか

  16. 言うだけで結果を出せない男

  17. 口だけの奴は世界中から嫌われるわな。

  18. 批判している世界中の一般庶民の奴の脳みそ全部集めてもコイツの1/100にもならん。

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました