iOS 12.xの脱獄に使える可能性のある脆弱性・Exploitが公開、iOS 12.1でも使用可能…？

(31) 2018/11/02 20:20

iOS 12.xでの脱獄に使えるかもしれない脆弱性の詳細＆Exploitのコードが公開されました！
Webkitの脆弱性…ということで、JailbreakMeに発展する可能性も…？簡単にですが、その詳細を見ていきましょう……！

脆弱性・Exploitが公開

kudima(@begger_dd) submitted another Webkit RCE exploit to the repository! He wrote the entire exploit along with a very detailed annotation, which works up to iOS 12.0.1. Thanks again @begger_dd for the contribution! 😄https://t.co/nKyHiuMd1e

— Ahn Ki Chan (@Externalist) 2018年11月1日

Ahn Ki Chan氏より「kudima氏がWebkit RCE exploitをリリースしました」と報告が行われています。
既に脆弱性の詳細と、実証コードがリリースされたため、ここからの発展に期待が…！

使用可能バージョンは？

Ahn Ki Chan氏の報告では「iOS 12.0.1以下で使用可能」と書かれていますが、実際にGithubを見てみると「up to 12.1」とされており、iOS 12.1でも使用できる可能性が。

この辺りは今後の報告でどちらが正しいのかハッキリするかなと思います。とりあえず、確実なのはiOS 12.0.1以下では使用可能ということでしょうか。

脱獄には使用可能？

気になるのはこの点ですが、使用可能であるとされています。
もちろん、現状ではこれひとつでどこまで実行出来るかなどは不明ですが、脱獄手法のパーツとして使えることは確かなようです。

とは言え、他の手法と組み合わせる場合、そちらとの相性などの兼ね合いもあるため、実際に脱獄で使われるかは不明です。

JailbreakMeに発展の可能性も…？

こちらもまだ分からない部分が多いのですが、Webkitの脆弱性ということで、JailbreakMeに発展する可能性も。
ただし、あくまで「可能性」であり、そうそう簡単に実現出来るものではないため、この辺りはあまり期待しない方が精神衛生上いいかも…？

〆

まだまだ何とも言えない所ではありますが、とりあえず、今後の発展次第では…楽しいことになる！かも…？

一番気になるのは「iOS 12.1以下」なのか「iOS 12.0.1以下」なのかという点。
iOS 12.1以下という事ならば、最新版のiOSでも動作する…未修正の脆弱性ということになります。その場合は、修正される前に発展してくれると…嬉しいのですが…はたして…！？

名前:匿名 : 投稿日：2018/11/02(金) 20:25:33 返信

開発者はios11.4.1よりios12に力入れてますね。
- 名前:匿名 : 投稿日：2018/11/02(金) 21:05:53 返信
  
  そらそうよ
- 名前:匿名 : 投稿日：2018/11/03(土) 20:06:27 返信
  
  11~11.3.1まで対応のelectraが出るからそのまま待機しろって散々言われてたし、脱獄したくて11.4.1で待機してる人って少ないと思う。
  - 名前:匿名 : 投稿日：2018/11/04(日) 11:23:05 返信
    
    なんらかの理由(復元せざるを得ない状況)があって11.4.1になった人だっているだろ…
名前:匿名 : 投稿日：2018/11/02(金) 21:15:48 返信

SANTA氏
質問があります。tvOS 12 Beta Profileはどこからインストールするのがオススメでしょうか？いろんな所にあるんで分からないんです。また、現在iPhone Xs 12.0.1を使用中ですが
tvOS 11 Beta Profileでもアップデートを出来ないように出来るんでしょうか？初歩的な質問で申し訳ありません。
- 名前:匿名 : 投稿日：2018/11/02(金) 21:33:29 返信
  
  そんなことしなくても、自動アップデートをオフにすればいいでしょ
  - 名前:匿名 : 投稿日：2018/11/02(金) 21:47:17 返信
    
    それだと最新のアップデートがありますって言われて設定アイコンにバッヂが付きませんでしたっけ？間違ってたら申し訳ないです。
    - 名前:匿名 : 投稿日：2018/11/02(金) 22:45:39 返信
      
      12.0.1で今アプデ確認したけどバッヂは付かなかったよ
    - 名前:匿名 : 投稿日：2018/11/03(土) 00:01:37 返信
      
      有益な情報ありがとうございます。
- 名前:匿名 : 投稿日：2018/11/02(金) 22:32:21 返信
  
  試せばすぐ分かるのに。
  iOS12にtvOS11のやつ入れてるけど、アプデこないよ
  - 名前:匿名 : 投稿日：2018/11/03(土) 00:03:52 返信
    
    試していただきありがとうございます。本当ですね！もっと早く試せばよかったです。
    - 名前:匿名 : 投稿日：2018/11/03(土) 16:14:34 返信
      
      人に試すより自分でやってからした方がいいよ
名前:匿名 : 投稿日：2018/11/02(金) 23:27:27 返信

11.4.1だけど引き続き待ってていいの？
- 名前:匿名 : 投稿日：2018/11/02(金) 23:34:41 返信
  
  今の感じだと久々に12での現行バージョンでの脱獄に期待が持てるので、ツールが出てから上げればいいかと。
  - 名前:匿名 : 投稿日：2018/11/03(土) 05:30:38 返信
    
    なるほど～ありがとうございます。
    - 名前:匿名 : 投稿日：2018/11/03(土) 14:03:53 返信
      
      12にあげればいいのに。
      
      仮にツールでてもSHSHきれてて12.0.1もしくは12.1に上がれなかったら意味ないやん。
      そんな奴らが今まで取り残されてるんやで。
名前:みっる : 投稿日：2018/11/02(金) 23:56:22 返信

Semiリストア済 iOS11.1.2 iPhoneX バッテリー交換したら iOS 12.0.1で帰ってきた…

最新のソフトウェア入れましたと余計なお世話を…とか思ってたら朗報嬉しい。

てかスクリーンタイム意外と面白い。
- 名前:匿名 : 投稿日：2018/11/03(土) 14:46:00 返信
  
  Apple Store持ち込みでバッテリー交換してもらう時にiOSバージョン維持を頼めばいいよ
  - 名前:匿名 : 投稿日：2018/11/04(日) 12:34:49 返信
    
    そんなことできんだ
    明らかに脱獄目的って思われそう
    - 名前:匿名 : 投稿日：2018/11/06(火) 14:16:07 返信
      
      アプリ開発してるっていえばOK
名前:匿名 : 投稿日：2018/11/03(土) 08:39:32 返信

私だけかもしれませんが、NewTerｍ2がインストールできません。
エラーは、HTTP/1.1 404 Not Found なので一時的なものでしょうか？
- 名前:匿名 : 投稿日：2018/11/03(土) 08:47:04 返信
  
  連投済みません。NewTerm2に代わるターミナルはありますか？
  - 名前:匿名 : 投稿日：2018/11/03(土) 20:07:50 返信
    
    ターミナルなんていくらでもあると思うが…。
- 名前:SANTA@管理人 : 投稿日：2018/11/05(月) 23:56:08 返信
  
  キッズフィルタの様なものが適用されていないWiFi環境下でリポジトリの更新を正常に完了させてから、インストール作業を行ってみてください。
名前:匿名 : 投稿日：2018/11/03(土) 12:48:04 返信

IOS12.1で待機かな？
早く脱獄したい…
- 名前:匿名 : 投稿日：2018/11/03(土) 18:25:22 返信
  
  12.0.1に下げりゃいいのに
名前:匿名 : 投稿日：2018/11/03(土) 15:04:53 返信

早く脱獄したい
TetherMeのためだけだが
名前:匿名 : 投稿日：2018/11/04(日) 00:44:09 返信

メリークリスマス
名前:匿名 : 投稿日：2018/11/04(日) 09:02:27 返信

12.0.1でよかった
機種変するまでに来てくれることを願いたい
名前:匿名 : 投稿日：2018/11/04(日) 13:53:44 返信

12.1から12.0.1にしたわ
名前:匿名 : 投稿日：2018/11/06(火) 11:14:29 返信

iOS12.1以降で脱獄できるようにならないかなぁ～
SoftBnakホワイトプランSIMとMVNOデータプランSIMとのDual-SIM運用により、既存iPhone(ホワイトプラン)＋モバイルWi-Fi（データプラン）の2台持ちが解消できるようになると嬉しいかも…