iOS 12.xの脱獄に使える可能性のある脆弱性・Exploitが公開、iOS 12.1でも使用可能…?

(31)

iOS 12.xでの脱獄に使えるかもしれない脆弱性の詳細&Exploitのコードが公開されました!
Webkitの脆弱性…ということで、JailbreakMeに発展する可能性も…?簡単にですが、その詳細を見ていきましょう……!

スポンサーリンク

脆弱性・Exploitが公開

Ahn Ki Chan氏より「kudima氏がWebkit RCE exploitをリリースしました」と報告が行われています。
既に脆弱性の詳細と、実証コードがリリースされたため、ここからの発展に期待が…!

使用可能バージョンは?

Ahn Ki Chan氏の報告では「iOS 12.0.1以下で使用可能」と書かれていますが、実際にGithubを見てみると「up to 12.1」とされており、iOS 12.1でも使用できる可能性が。

この辺りは今後の報告でどちらが正しいのかハッキリするかなと思います。とりあえず、確実なのはiOS 12.0.1以下では使用可能ということでしょうか。

脱獄には使用可能?

気になるのはこの点ですが、使用可能であるとされています。
もちろん、現状ではこれひとつでどこまで実行出来るかなどは不明ですが、脱獄手法のパーツとして使えることは確かなようです。

とは言え、他の手法と組み合わせる場合、そちらとの相性などの兼ね合いもあるため、実際に脱獄で使われるかは不明です。

JailbreakMeに発展の可能性も…?

こちらもまだ分からない部分が多いのですが、Webkitの脆弱性ということで、JailbreakMeに発展する可能性も。
ただし、あくまで「可能性」であり、そうそう簡単に実現出来るものではないため、この辺りはあまり期待しない方が精神衛生上いいかも…?

まだまだ何とも言えない所ではありますが、とりあえず、今後の発展次第では…楽しいことになる!かも…?

一番気になるのは「iOS 12.1以下」なのか「iOS 12.0.1以下」なのかという点。
iOS 12.1以下という事ならば、最新版のiOSでも動作する…未修正の脆弱性ということになります。その場合は、修正される前に発展してくれると…嬉しいのですが…はたして…!?

コメント

  1. 開発者はios11.4.1よりios12に力入れてますね。

    • そらそうよ

    • 11~11.3.1まで対応のelectraが出るからそのまま待機しろって散々言われてたし、脱獄したくて11.4.1で待機してる人って少ないと思う。

      • なんらかの理由(復元せざるを得ない状況)があって11.4.1になった人だっているだろ…

  2. SANTA氏
    質問があります。tvOS 12 Beta Profileはどこからインストールするのがオススメでしょうか?いろんな所にあるんで分からないんです。また、現在iPhone Xs 12.0.1を使用中ですが
    tvOS 11 Beta Profileでもアップデートを出来ないように出来るんでしょうか?初歩的な質問で申し訳ありません。

    • そんなことしなくても、自動アップデートをオフにすればいいでしょ

      • それだと最新のアップデートがありますって言われて設定アイコンにバッヂが付きませんでしたっけ?間違ってたら申し訳ないです。

        • 12.0.1で今アプデ確認したけどバッヂは付かなかったよ

    • 試せばすぐ分かるのに。
      iOS12にtvOS11のやつ入れてるけど、アプデこないよ

      • 試していただきありがとうございます。本当ですね!もっと早く試せばよかったです。

        • 人に試すより自分でやってからした方がいいよ

  3. 11.4.1だけど引き続き待ってていいの?

    • 今の感じだと久々に12での現行バージョンでの脱獄に期待が持てるので、ツールが出てから上げればいいかと。

      • なるほど~ありがとうございます。

        • 12にあげればいいのに。

          仮にツールでてもSHSHきれてて12.0.1もしくは12.1に上がれなかったら意味ないやん。
          そんな奴らが今まで取り残されてるんやで。

  4. Semiリストア済 iOS11.1.2 iPhoneX バッテリー交換したら iOS 12.0.1で帰ってきた…

    最新のソフトウェア入れましたと余計なお世話を…とか思ってたら朗報嬉しい。

    てかスクリーンタイム意外と面白い。

    • Apple Store持ち込みでバッテリー交換してもらう時にiOSバージョン維持を頼めばいいよ

      • そんなことできんだ
        明らかに脱獄目的って思われそう

        • アプリ開発してるっていえばOK

  5. 私だけかもしれませんが、NewTerm2がインストールできません。
    エラーは、HTTP/1.1 404 Not Found なので一時的なものでしょうか?

    • 連投済みません。NewTerm2に代わるターミナルはありますか?

      • ターミナルなんていくらでもあると思うが…。

    • キッズフィルタの様なものが適用されていないWiFi環境下でリポジトリの更新を正常に完了させてから、インストール作業を行ってみてください。

  6. IOS12.1で待機かな?
    早く脱獄したい…

    • 12.0.1に下げりゃいいのに

  7. 早く脱獄したい
    TetherMeのためだけだが

  8. メリークリスマス

  9. 12.0.1でよかった
    機種変するまでに来てくれることを願いたい

  10. 12.1から12.0.1にしたわ

  11. iOS12.1以降で脱獄できるようにならないかなぁ~
    SoftBnakホワイトプランSIMとMVNOデータプランSIMとのDual-SIM運用により、既存iPhone(ホワイトプラン)+モバイルWi-Fi(データプラン)の2台持ちが解消できるようになると嬉しいかも…