Safari経由でiOS 11.3.1脱獄や脱獄環境への復帰が可能に?! VFS Exploitがブラウザから発動可能、と報告

(50) 2018/06/16 08:33

先日Ian Beer氏よりVFS Exploitがリリースされ、それを元にElectraチームなどがiOS 11.3.1脱獄を開発中ですが…新たにこれまでとは別のアプローチによる報告が…！！
報告によると…どうやらSafari経由でVFS Exploitの発動が可能な様で……！？

Safari経由で…！？

Just exploited @i41nbeer's bug via Safari RCE. I guess it really is time now to get a second iPhone that I can actually upgrade and use without getting hacked. pic.twitter.com/bq2pIRMFCn

— Niklas B (@_niklasb) 2018年6月15日

セキュリティ研究者であるNiklas氏より「VFS ExploitをSafari経由で発動可能」との報告が行われています…！

VFS Exploitを発動出来ているため、もちろんtfp0も可能。いわゆる【RCE（Remote Code Execution…リモートによるコード実行）】が可能だと言うことに。

just-exploited-ianbeer-vfsexploit-via-safari-ios1131-jailbreakme-niklasb-2

脱獄や脱獄環境への復帰に…

これにより何が出来るのか…ですが、JailbreakMeに活用出来る可能性があります。

JailbreakMeとは、Safari経由で脱獄や脱獄環境への復帰を行うサイトのことで、最近ではiOS 9.1〜iOS 9.3.4の脱獄を行うJailbreakMe 4.0、iOS 9.2～9.3.3で脱獄環境への復帰を行うLuca氏のサイトなどがありました。

今回、こういった事がiOS 11.3.1以下でも出来るようになる可能性が…！！

使用されている脆弱性は

VFS Exploitを発動させるため、もう一つ脆弱性が使われているそうです。
それが【CVE-2018-4233】で、iOS 11.4で修正されたWebKitの脆弱性となっています。iOS 11.4のセキュリティアップデートにも記載済み。

要するに…修正済み脆弱性であり、大々的に使っても脆弱性を無駄にするという事がなく、問題なし…！

just-exploited-ianbeer-vfsexploit-via-safari-ios1131-jailbreakme-niklasb-3

〆

iOS 11.3.1以下での脱獄 or 脱獄環境への復帰をサイトから出来るようにという期待が…出てきちゃった！

もちろん今後この手法がリリースされ、その後は検証を行い、それから開発…といった流れが必要です。
そのため、すぐにこれが登場という事は無いのかなと思います。

また、アプリ式Electraの開発を取りやめて…サイト式Electraがリリース…という事も無さそうで、まずはアプリ式ElectraがiOS 11.3.1脱獄として登場するのかなと。
その後、可能であるならば…Safari経由で行えるサイトが登場する可能性も…？

脱獄が出来るサイトは仕組み的に…通信量的に…難しい部分もあるので、可能性としては「脱獄環境へ復帰出来るサイト」のほうが高いと思いますが、それにしたって7日問題が完全解決するため、非常に有用！
今後の報告にも期待でしょうか…！！

名前:匿名 : 投稿日：2018/06/16(土) 08:38:04 返信

これはいいですね♪
名前:匿名 : 投稿日：2018/06/16(土) 08:38:32 返信

おめ
名前:あやか : 投稿日：2018/06/16(土) 08:47:38 返信

近いうちに、大脱獄祭が来そうですね
名前:匿名 : 投稿日：2018/06/16(土) 08:49:06 返信

なんか色々うまく行き過ぎてるな
名前:匿名 : 投稿日：2018/06/16(土) 08:55:46 返信

ドキがムネムネ
- 名前:匿名 : 投稿日：2018/06/16(土) 20:42:07 返信
  
  ドネがムキムキ
名前:匿名 : 投稿日：2018/06/16(土) 08:59:28 返信

脱獄後に脆弱性を埋めれるように
してほしい。
怖いから
- 名前:匿名 : 投稿日：2018/06/16(土) 11:00:38 返信
  
  踏み場を作ってバージョンアップしてもそこを使えばどのバージョンでも脱獄できる的な？
  - 名前:匿名 : 投稿日：2018/06/16(土) 11:13:34 返信
    
    違うだろ
    読解力なさすぎ
    - 名前:匿名 : 投稿日：2018/06/16(土) 16:19:23 返信
      
      埋め込めると勘違いしてたわ
  - 名前:匿名 : 投稿日：2018/06/16(土) 11:32:16 返信
    
    パッチが欲しいってことでしょ
- 名前:匿名 : 投稿日：2018/06/20(水) 00:20:37 返信
  
  埋めたら次JailbreakMe使う時に使えなくなんない？
名前:匿名 : 投稿日：2018/06/16(土) 09:31:37 返信

完全いけるか・・・
名前:匿名 : 投稿日：2018/06/16(土) 09:34:26 返信

毎日が激アツだわ
名前:匿名 : 投稿日：2018/06/16(土) 09:42:25 返信

Jbmeっぽく作れるなら、3.0みたいにその時のAppStore風デザインがいいな
3.0のはセンスが良すぎた
- 名前:匿名 : 投稿日：2018/06/16(土) 13:21:40 返信
  
  俺は金正恩でいい
名前:匿名 : 投稿日：2018/06/16(土) 10:03:53 返信

リリースはされるのでしょうか
名前:匿名 : 投稿日：2018/06/16(土) 10:23:28 返信

ウッヒョー(´⊙ω⊙`)
名前:匿名 : 投稿日：2018/06/16(土) 10:56:00 返信

Webサイト式だとオンラインでないと使えませんよね。
まぁまずインターネットに繋がってないということは有り得ませんが、アプリ式の方が個人的には好きかな。
- 名前:匿名 : 投稿日：2018/06/16(土) 11:38:21 返信
  
  サイトをホーム画面に追加すればオフラインでも使えるはず
  - 名前:匿名 : 投稿日：2018/06/16(土) 11:42:47 返信
    
    そんなことはなかった、すまん
- 名前:匿名 : 投稿日：2018/06/16(土) 16:07:37 返信
  
  オフで使える
  今回は知らんが
- 名前:SANTA@管理人 : 投稿日：2018/06/16(土) 22:22:40 返信
  
  作りにもよりますが、Luca氏のサイトの様な仕様であればオフラインでも可能かと思います。
  あとは、BASE64でエンコードしてウェブクリップに追加…なども可能かもしれません。
  
  とは言え…実際に出てみないと正確なところはわかりませんが…。
名前:渡邉七郎 : 投稿日：2018/06/16(土) 11:46:24 返信

スゲーすね、
名前:匿名 : 投稿日：2018/06/16(土) 11:51:06 返信

正座不可避
名前:Miyu : 投稿日：2018/06/16(土) 12:06:41 返信

おいしい話しですねー
名前:匿名 : 投稿日：2018/06/16(土) 12:09:36 返信

最後に脱獄したのが2年くらい前だからアプリだと7日間問題があるのを忘れていた
サイト版でその辺解決してくれると本当に楽そう
名前:匿名 : 投稿日：2018/06/16(土) 12:48:49 返信

また店頭iPhoneが脱獄されてしまうのか……
暇な時見に行こう
名前:はやく脱獄したい : 投稿日：2018/06/16(土) 13:24:01 返信

きたきた！
名前:匿名 : 投稿日：2018/06/16(土) 14:15:00 返信

jailbreakMeにも⁈
今回で11.3.1にして良かった
名前:匿名 : 投稿日：2018/06/16(土) 14:23:46 返信

７日間問題がなくなるのはとてもでかいですね
名前:匿名 : 投稿日：2018/06/16(土) 16:04:03 返信

いよいよだな。
ざまあみろ糞アップル。
名前:匿名 : 投稿日：2018/06/16(土) 16:27:59 返信

毎のように状況報告していた冷星くん
今日はこれと言って呟きないよね
最終段階にきたのかな
- 名前:匿名 : 投稿日：2018/06/16(土) 17:37:02 返信
  
  土日のうちに完成させてリリースさせる気なのかも‥‥
- 名前:匿名 : 投稿日：2018/06/16(土) 17:37:21 返信
  
  土日のうちに完成させてリリースする気なのかも‥‥
名前:匿名 : 投稿日：2018/06/16(土) 18:25:32 返信

で、いつ来るの？
- 名前:ピコ太郎X : 投稿日：2018/06/16(土) 19:23:58 返信
  
  まぁそう焦るな。来るもんは来るんだから。
名前:匿名 : 投稿日：2018/06/16(土) 18:53:56 返信

冷星くんちはサニーベールだから時差は16時間遅れだよー
- 名前:匿名 : 投稿日：2018/06/16(土) 19:23:18 返信
  
  てことはまだ深夜か
- 名前:匿名 : 投稿日：2018/06/16(土) 20:15:55 返信
  
  冷奴cool guy みたいな呼び方やめて差し上げろw
名前:匿名 : 投稿日：2018/06/16(土) 20:34:15 返信

土日の内に来てくれるかな…
- 名前:匿名 : 投稿日：2018/06/16(土) 20:55:47 返信
  
  やっぱ土日に来て欲しいよね
  - 名前:匿名 : 投稿日：2018/06/16(土) 21:35:00 返信
    
    ですよねぇ
名前:匿名 : 投稿日：2018/06/16(土) 21:03:32 返信

Y!mobileのアウトレットのiPhone6を買ってもいいかな？
- 名前:匿名 : 投稿日：2018/06/16(土) 21:16:36 返信
  
  今日8買いに行ったら11.3.1で渡されたんでいけるんじゃないですかね？
  - 名前:Miyu♡ : 投稿日：2018/06/17(日) 11:39:48 返信
    
    それはどうでしょうね！
    その店の在庫にもよるでしょ？
    ios11.3.1になってるか、それとも11.4なのか・・・ランダムでしょうね！
    
    ios11.3.1のiphoneが欲しいのであれば、じゃんぱらて言うサイトがおススメですよ
  - 名前:匿名 : 投稿日：2018/06/17(日) 12:36:35 返信
    
    11.3.1の在庫でも電源入れ動作チェックしてる間にOTAで11.4にアップされるんじゃね
- 名前:匿名 : 投稿日：2018/06/17(日) 14:02:15 返信
  
  ヤフーメールで毎日のようにアウトレット100円ってメールが来るのよね。
  iPhoneと京セラのアンドロイドのアウトレット品。
  いい加減PHSは止めろって事なんだけどねwww
名前:匿名 : 投稿日：2018/06/17(日) 23:17:12 返信

ソースが公開されました
- 名前:SANTA@管理人 : 投稿日：2018/06/17(日) 23:18:35 返信
  
  後ほど詳細を記事にしたいと思っていますが、公開されたものは一部であり、すぐに何かしらの成果を挙げられるものでは無いようです。