Keen Labが「iPhone X」&「iOS 11.1.1」での脱獄に成功済み、脱獄デモを披露…!

(86)

先日iOS 11.1のハッキングに成功し賞金を獲得と報告のあったKeen Labですが、本日は…POC2017というセキュリティカンファレンスへ登壇。
そこでiPhone X + iOS 11.1.1での脱獄デモを披露したそうです!

今朝リリースされたばかりのiOS 11.1.1の脱獄…お…おう……。

スポンサーリンク

iPhone X + iOS 11.1.1

何はともあれ、主催から脱獄デモを披露した際の映像が公開されていますので、まずはこちらをどうぞ!
ちょっと遠くから撮影されているため見えにくいのですが、拡大しながら見ると分かりやすいかもしれません。


今朝リリースされたばかりのiOS 11.1.1

今回Keen Labが公開したのは、今朝リリースされたiOS 11.1.1での脱獄です。
これまでの手法がそのまま流用出来たのだと思われますが、それにしても…今日リリースされた物がサクッと脱獄されちゃうのは衝撃。

iPhone Xでの脱獄は初

デバイスはiPhone Xが使われており、お披露目された物だけで言えば…世界初のiPhone X脱獄となります!

すんげぇ…ちょうほしい…。

流れ自体は以前と同じ?

Keen Labのアプリを使い脱獄作業を行っていますが、デザインや流れ共に、以前Keen LabがMOSECで披露した脱獄デモと同じ流れになっているようです。
ただし、手法自体が当時と同じものなのかは不明で、もしかしたら別の脆弱性などが使われている可能性もあるかもしれません。

脱獄開発はKeen Labメンバーの個人プロジェクト?

脱獄関係に関してはKeen LabのメンバーLiang Chen氏しか表に立っていません。
また、MOSECでも同様で、この方しか登壇しておらず、脱獄に使われたアプリ内にも【by Liang Chen of Tencent Keen Lab】との表記がありましたね。

Keen Lab内でどういった扱いになっているのか…ちょっと気になるところです。

リリースは期待薄?

前回の記事でも少し触れましたが、Keen Labは中国企業「Tencent」に所属するセキュリティ部門です。
そのため、好き勝手に動けるわけではなく、あくまで企業側の判断として動くことになると思われますので、脱獄ツールをKeen Labから直接リリース…というのは難しいかもしれません。

今回の報告は…前回の賞金ゲットの報告にはなかった「iOS 11.1.1でも脱獄が出来る!」という事実が含まれています。
更に、謎であったiPhone Xの脱獄についてですが…これに関しても「iPhone Xも脱獄が出来る!」という事実。

リリースの有無はともかく(リリースしてくれたらうれしいですが…)、今まで謎であった部分が一気に「おぉ!!」と分かる報告であるだけに、希望が……!

コメント

  1. はよリリースしろや

    • 無料でツール使ってる側のくせにえらそうだなー。
      そんな早く脱獄したいなら自分でできる能力つけてみろよლ(◉◞౪◟◉ )ლ

    • こーゆー奴は、脱獄ツールが有料化したら1円も投資せんな。

      • こーゆーじゃなくてこういうな

    • keenlabはツール化出来ない人たち

  2. ディスプレイに擬似ホームボタンの脱獄アプリですねわかります

    • ios標準でできちゃうんだよなあ

      • Xに最適化されてないアプリ起動で勝手にホームボタンの場所移動しちゃう不具合あるから。。。

        • そんなもんいらん
          ホームボタンがあるころはいかにボタンを使わないようにするかでカスタムしてたのに、なくなったらつけたいんかい笑

          • ほんまですね!w

  3. もう11月だぞ?
    例年に比べてリリース遅くないですかねえ

  4. AndroidOSみたいになるな

    • 画面にホームボタンだすtweak絶対出る。

      • というかそのうち公式で実装されそう

        • 既に標準でありますん…

          • ボタンの位置の固定化教えてくれたら神

  5. リリースに期待しすぎると駄目だな

  6. 昔だったら以前のpanguみたいにリリースもされてたんだろうな

  7. iPhoneX以外で出たらAniMojiのjbAppとか出そうだな
    どうやらXにしかないTrueDepthカメラではなく普通のインカメで動いてるらしいからX以外でも動くはず…

    • Web上でカメラ使って、自分の表情に合わせてLive2Dの表情を動かすプログラムとかも普通に作れますからね。
      精度が高いってだけで、TrueDepthカメラじゃなくてもできますよ〜

  8. え、iOS バージョンは、11.01で、待機?それとも11.1.1にアプデしちゃう?

    • 不具合多いしあげた方がいいと思うよ。

  9. Keen Lab から出るわけがない

  10. なんだってぇ!(吉良吉影

  11. 最近ツールでなさすぎで本当に脱獄死んだのかと思ってしまうわ。
    脱獄自体はもう可能なのになぜリリースしてくれないのか…
    謎でしかない…

    • 脱獄できた!
      じゃあリリースするわってほど簡単な話じゃねえんだろうよ。

    • 金の問題よ

    • 脱獄がビジネス化してますね。チームだとその傾向が強い‥

    • 脱獄の他にツール作らないとならないからねえ
      リリースとなると忙しくなる
      ただ働きなんて嫌でしょ

    • tencentが金出せば動くよ

  12. Keenは脆弱性をAppleに売ってるのでツールをリリースすることはまず無い

  13. 穴塞がれる前に流出に期待するしかないね

  14. 10.3.2はよ出してくれ

    • 仲間か

  15. そんなもん出す前に10.3の脱獄なんとかせー

    • そうだよねえ
      待機させといてそのまま放置だからね

  16. 最新で脱獄できればそれがベスト
    失敗しても復元すればいいし、安定状態の構築が終わったら再度復元して環境を整えてから使い始められるし
    この9.3.3もそうやって3回ぐらいは復元してる
    今だに何の問題もおきていない

  17. ウゾダドンドコドーン!!

  18. まだ脱32bitアプリ出来てない私個人的にはリリースじゃなくて良かったーw
    いい加減iPhoneだけで複数台使い分けるのダルいしなぁ..

  19. どうせ出ないよー
    しっかしこの葬式ムードはw

  20. だいぶ前にiOS11出たらiOS10.3.2迄の脱獄出るって記事なかったっけ?
    俺の勘違い?

    • 今過去の記事漁ったらiOS10迄の32bit向け脆弱性の公開だった。
      iOS11リリースで32bitは見捨てられたからやね。

      ちゅうか脆弱性の公開の記事出てないけどやっぱ詐欺だった?

  21. もう脱獄出ないってわかりきってるから最新OS出たら普通にアップデートしてるわ

  22. 来月、契約更新月なのでMNPで、Xかなとおもっていましたが、脱獄環境に慣れてしまっているので、1日も早いリリース、期待してしまいます。
    AudioRecorderと、ファイル操作ができないと、Lineの通知音いじれないのが。ね。

  23. どうせリリースしないし、
    期待するだけ無駄。

  24. iPhoneXを触って一週間以上たつが、
    サブのiPhoneSEを触るともうホームボタンを押さなくなって、必死にコントロールセンターを出しまくる自分に驚いたw

    いや、マジでもうホームボタンいらねーわ
    純正Zephyrいいぞ。iOS11.0.1でとめてるやつ、iOS11.1以上に上げた方がいい。
    簡易アクセスも復活するぞ。

  25. iOS10.2.1に上げ損ねた
    iOS 9.3.3の者ですん。(´つヮ⊂`)ウオオwwwwwwww
    このような事を避けたいんですが、今あげるべきでしょうか…?

  26. 9.3.3なうで

    11.0.1 の脱獄期待で待機or11.0.1期待待機
    どちらが現実的ですかね

    • iPhoneXなら11.1.xに上げた方がいい
      簡易アクセスが使えるようになる
      脱獄は出ればラッキー程度で、期待するだけ無駄だよ

  27. 結局どこで待機してる人が一番賢いんだろうな

    • 最新

    • 待機なら10.3.1じゃない

  28. 結局iPhone 7は脱獄しないままXを買った
    もう久しく脱獄してない

    別に不便も不満もないが、あったらあったでやりたい

    ものすごくやりたい

  29. ウア゙ア゙ア゙ア゙ア゙はよ脱獄来てくれ

  30. すっかり11に慣れてしまって不便とも何も感じずに使ってる。むしろ便利かもしれないと思い出してきた。

  31. もうroot権さえ取れればいいんだが。とりあえず、ファイルを好きにいじらせてくれ。

  32. infinidocとアイコン隠しみたいな公式アプリが出たら脱獄いらないけど・・・

  33. もうみんな諦めてますね、はい

  34. 脱獄ツール出たら凄く嬉しいけど一年に一度ぐらいしか出ないから諦めてます。
    ios7・8ぐらいからその傾向が出てきたような気がする

  35. 再起動なしだと!?

  36. 今だiOS7.1のiPhone5sを使いつづけてるやつもいるんだ…
    最新iOSで復元可能な脱獄はよ…

  37. 64bitなら9.3.3で脱獄がオススメですか?
    10.2.1での脱獄は安定しないままですか?
    ちなみにSEです。

  38. 脱獄できるなら、iPhoneX欲しいな

  39. もう脱獄は終わり

    かいさーん

  40. Ios7辺りまではまさか最終的にAppleの大勝利で終わるとは思わなかったな
    金があるって強いな

  41. そりゃ安い支援金なんかよりアップルの数千万円の方がいいべ。
    俺でもそうするわ。

    • 実はAppleの報奨金は最大20万ドル(約2000万円ちょっと)までなのです…。
      更に、報告数が多いカテゴリの脆弱性については最大5万ドルや2.5万ドルと、1000万円に届かない金額となっています。
      また、報奨金をもらえる人も限られており、私達が想像する様に脆弱性を見つけたからAppleに連絡して多くの報奨金をゲット!とはならないそうです…。

  42. 結局iphone7の10.2.1はいつになるのやら…
    saigonの開発者も最近音沙汰ないし

  43. つうかモバイルゲーム会社(断トツ世界最大)買収屋の一部門だから。

    海賊版プラットフォーム屋じゃないから。

    何の利益も産まないからね。
    今のビジネスに客がrootをとって勝手やられることに。

  44. iPhone7+ 10.3.2から 少しの期待で11.1.1にしてみました。

    脱獄くるかなぁ。

    • 10.3.2から先程11.1.1にアプデしました。1.5GB空きが増えました。めでたしめでたし。

    • 今から10.x.xの脱獄に期待するのも微妙だもんねw
      きっと来るよ11.x.xの時代は♪

  45. ワシもiPhone7の10.3.1でいるの辛くなってきた

  46. Xで早く脱獄したいなぁ

  47. iOS11以降で脱獄できるようになったとして、Aripodsの挙動をActivatorからBluetoothなりを経由して制御できたりしたら面白いだろうなあ?

    素人ながらのあったらいいなという考えだけどね。

  48. iPhone Xのどうでもいいけど意外と知られていない小技をひとつ
    顔認証でマスクをしてる時は鼻を出せば顔認証してくれます

    • それヒカキンに教えてあげてw

  49. まあ、最初に出るのが、X以外の端末をXジェスチャーにするアプリだろうな

    • これまでのiOSを見ていると、何かしらの設定やファイルの変更で有効化出来る場合も多かったので、やはり…それでしょうかね…!
      反応を見ていても、やはりスワイプによるホームボタン操作を欲している方が多かったようです。

  50. luca氏を叩いて、怒らして、それから1年、最新OSのツール可出来る人は居なくなった