iOS 14はcheckra1nでも脱獄が出来ない…?SEPの仕様変更により、新たな手法が必要に?

(24)

BootROM Exploit脱獄である「checkra1n」ですが、iOS 14ではcheckra1nによる脱獄手法が使えない可能性が報告されています。
ただし、これには条件などがあるため、その辺りについてもご紹介いたします。

スポンサーリンク

iOS 14でcheckra1nが使えない…?

以前の報告により、現状のcheckra1nでiOS 14の脱獄が行えない…ということは分かっていますが、新たに気になる報告が行われています。
Jake氏によると「iOS 14ではSEPに一部仕様変更が入っており、直接DFUモードからデバイスを起動させようとすると、SEPはユーザー領域の復号化を拒否する」とのことです。

checkra1nは…

checkra1nの脱獄手法では、DFUモードにてExploitが発動され、脱獄作業を行い、デバイスを起動する…という流れになっています。

そのため、今回報告された仕様変更が正しい場合、checkra1nにて脱獄作業は行えるが、最後にデバイスを正常に起動させることが出来ない状態となってしまう可能性があります。

パスコード無しだと…

ただし、Jake氏によるとこの問題は「パスコード」が有効になっている場合であり、パスコードがない場合は問題にはならないそうです。

実際、以前の報告ではcheckra1nにてiOS 14の脱獄成功が報告されていましたので、パスコードを無効にしてからcheckra1nを実行すれば…脱獄は出来るということな感じでしょうか?

対象となるデバイスは

今回報告された問題の対象となるデバイスですが、A10 / A11を搭載したデバイスとなるようです。
ただしnitoTV氏によると、Apple TVに関しては影響を受けない様で、問題はないとのことです。

問題を回避するには新たな手法が必要か

また、今回の問題を回避する場合、正面突破を行おうとするとSEPに関する脆弱性・Exploitが必要となる可能性があります。

運良く…というわけではないのですが、Panguチームが修正不可能なSEPの脆弱性を発表しており、こちらが使える可能性も…あるかも…?ただ、公表されるかなどは不明なため、続報待ちとなっています。

Luca氏がなにやら…?!

そんな状況ですが、checkra1nチームの主要メンバーであるLuca氏より上記の様な報告が行われています。
当初は「SEPファームウェアの復号化キーでは!?」と見られていましたが、まだそこまでは至っていないそうです。

とはいえ、Luca氏が何やら動き出しているのは確かな様で、今後の報告に期待でしょうか…!

とりあえずパスコード無しならば大丈夫…とのことで、完全に塞がれたわけではありません。といいますか、checkm8対策としてApple的に出来ることの限界がここだった…という雰囲気も…。

とはいえ、対策は対策ですので、今後checkra1nがそれにどう対抗していくか…気になるところです…!

コメント

  1. 続報街ってどこの街ですか?w

    • (´;・;ω;・)くっ…これだから…Google IMEさんは…くっ…!!!

  2. まじ1nがんばれ

  3. やはりチェックラワン、最強だな

    • 釣り針バレてるぞ

    • バレバレの釣り針で草

  4. 完全脱獄の話は何処行った?

  5. パスコードを無しで実行して、脱獄後にオンにすればOKって事ですね。

    • それあかん!リセットしてしまったら次どうするねん?

      • パスコードonのままうかつに実施したらどうにもならんのでは?

  6. どうでもいいけど復号は化つかない

  7. パスコードOFFでも失敗する。
    IphoneSE iOS14.ベータ3

    • は?

    • 調整は必要だろとマジレスしてみる

    • オタクくんさあ…

    • A10 / A11を搭載したって書いてあるだろ。
      SEは、A9だから出来ない。

      • だから何言うとんねんww

      • A13じゃない?

    • 現バージョンではiOS 14に未対応となっております。
      https://tools4hack.santalab.me/warning-do-not-use-checkra1n-for-ios14-beta1-20200623.html

  8. がんばえー

  9. 楽しみ

  10. チェックラワン流行らせコラ

  11. 脱獄時初回だけなら特に問題ないな
    再起動後の脱獄環境に戻る際もパスコードが設定されているとダメだと面倒だけど

  12. パスコかかってれば防げるなら、まあ最低限の対策はできたってことになるのかな
    他人のロックの掛かってる端末を操作はできなくなるし

タイトルとURLをコピーしました