予定通りIan Beer氏が「iOS 11.3.1以下向け」の脆弱性をリリースしましたが、これに続いてCoolStar氏からElectraのiOS 11.3.1脱獄対応について報告が行われています。
さっそく作業が開始されたようですが、問題も…?
*脆弱性がリリースされて間もなく、情報が断片的な部分が多々あります。あくまで現状わかっている・報告されている事である…と理解した上で読み進めてください。
対応作業を開始
Got all the pieces collected; now the work begins — time to create a developer 11.3.1 jailbreak for those who have Apple Developer accounts 🙂
— CoolStar (@coolstarorg) 2018年6月6日
CoolStar氏より「全てのピースが揃った。これから作業を開始する」と報告。ElectraのiOS 11.3.1脱獄対応へ向け、作業が開始されたそうです!
ただし、脆弱性リリースの記事でもご紹介したとおり…今回使われるmultipathの脆弱性には開発者アカウントが必要。
そのため、まずは開発者アカウントを持ってる人に対してということのようです。
リリースされない可能性も?
multipathを使用した場合、開発者アカウントがコンパイルとアプリをデバイスへインストールする際に必要になります。
そのため、こういった系の物は脱獄開発者は少し嫌う傾向に…。
CoolStar氏も同じようで、multipathを使ったElectraは一般公開はされない可能性もある…としています。
開発者アカウント必須…をどうにか出来た場合や、もう一つの脆弱性getattrlistを採用できた場合は、そちらに切り替えていくのかなと思いますが…。
Electraはどうなる?
Re: Ian’s recent release. He has released an exploit for mptcp (requires dev acct), and a bug that requires an exploit to be written for it (doesn’t require a developer account).
Will try to get a hold of a dev account to get started, but for release dev acct isn’t too great.
— CoolStar (@coolstarorg) 2018年6月5日
Electraでは、既に開発メンバーであるnullpixel氏も「multipath」を触っており、とりあえずExploit化されているこちらを使って対応作業を進めてみる様です。
先程もご紹介した通りCoolStar氏からも「開発者アカウントを使うのは、どうだろうか…」とされているものの、とりあえず作業を進める様子。
開発者アカウントを持っていない人は使えないのか?
では、開発者アカウント(年間$99)を持っていない人はElectraのアップデートが来ても使えないのか?という点ですが、今のところは…そうなります。
ただし、現時点でも解決方法がないわけでもありません。実際に使えるのか、その辺りは検証が必要ではありますが…。
iOS 9.x.xのPangu脱獄で「デバイス単体で脱獄する方法」などにも使われた、企業用アカウントの悪用という手も(当時とは手法が異なりますが、同じ様なイメージ)。
実際に、++シリーズなどを未脱獄向けに配布しているサービスを利用している開発者の方が、自身のカスタマイズアプリにmultipathを組み込みiOS 11.3.1対応させることを表明していたりします。
また、既にそういったビジネスをしている方からCoolStar氏は声を掛けられていたりも…。
開発者アカウントを契約するのは待って
That being said, I do not recommend going out and buying developer accounts just yet.
Stand by. Updates will be posted when ready and appropriate.
— CoolStar (@coolstarorg) 2018年6月6日
この話題を見かけてすぐに「開発者アカウントを契約しよう!」と考えた方もいると思いますが、CoolStar氏からは「脆弱性には開発者アカウントが必要とは言え、すぐにみなさんが開発者アカウントを契約するのはオススメしません。待っていてください。準備ができ次第、お知らせします。」とのこと。
実際、もうひとつの脆弱性の詳細がまだリリースされていないので、そちらに切り替えてくる可能性もゼロではありません。
そちらはExploit化の作業が必要になりますが、開発者アカウントが不要なので、切り替えた場合は開発者アカウントが無駄になってしまいます。
〆
とりあえず、今わかっていること・報告されていること…でした。
正直…脆弱性も数時間前にリリースされたばかりで、各開発者さんもきちんと検証や調べることが出来ていないと思います。そのため、あまり今回の報告で一喜一憂せず、今後の報告を待ちましょう。
今日・明日辺りにはCoolStar氏だけでなく多くの開発者さんが検証を開始するはずなので…!
〆〆
個人的には開発者アカウント必須でもフリスクを我慢するだけで賄える金額なので…私のお口がスースーしなくなるだけで特に問題はない…のですが、やはり一般リリースを目的としてきた開発者さん側からすると「ん〜…」という感じになってしまうようですね。
今後、どう動くにせよ、iPhone XとiPad ProをゲットしたCoolStar氏のやる気満々は相変わらずなようなので、期待をしつつ次の報告まで待機!
コメント
$99って日本円で10000円強…?
はい、そうなります。
個人的にはCoolStar氏が公開したあと、何かしらの解決方法が出てきそうだな…と思っていたりしますが…。特に中国方面では色々な方法がありますしね…。
年間99USDだからな
これで脱獄できるならやるわ
しかも維持しとけば七日間問題とかなくなるし
開発者アカウント…
そこら辺の知識が無いもので( ˘•ω•˘ )
年間1万円なら自分もやりたい派です
フリスク何個買える?
50個くらい
ハラハラして待ってる
フリスク高すぎィ!
1日二箱、1ヶ月我慢すれば…問題なしです!安いミンティアにしましょうかね…!?
まだかなまだかな?
正座してお待ちしています。
最初フリスク誤字かと思った
同じくフリスク…フリーズスクロール???とか一瞬思ったよw
しかし1日二箱は食い過ぎな気がするなw
特に女子は口臭気にしますからね。
お口のエチケット重要だと
開発者アカウントって、リンゴに金払うのか?
Appleのファンクラブだからね
9.3.2のSE民なのですが、そろそろios11にするか迷いますw
とりあえず現状維持して11.3.1のshshだけ取得しといたのですが、あとから11.3.1を復元できるのかよくわかりませんし、、
santaさんならどうしますか?w
波に乗り遅れたな、お疲れ
shshありゃあ脱獄きてからアップグレードすりゃあいい
いや無理だよもう手遅れ
SANTAさんじゃないですが、SE9.3.3を11.3.1に入獄アプデしました。
流石に3つ前のOSだと動かないアプリとか出てくるので・・・
それは昨日までの話
波に乗り遅れたな
は?
SEのiOS9.3を11.3.1にしたけど、32bitアプリが動かないというデメリットもあるから今のところ微妙。
5Sの9.3があるからまだいいけど。
コンパイルして
自分の実機で実行するだけなら
今は有料のデベロッパー契約要らないんだけど、それではあかんの?
無料アカウントだと、iCloudやら通知機能やらが使えへんよ。
今回の脆弱性がそこらへんのなんかを使ってるってことじゃないっすかね
有料前提の流れになってるけど、デベロッパーアカウントとしか書かれていないし、無料だけでいけるかもよ
今の所有料の開発者アカウントが必要です。
ipaファイルの作成まではXcodeに手を加えることで無料アカウントでも可能ですが、それでは仕様的に動作しないようです。
iOSデベロッパーワイ、全く問題ない模様。
7日間問題とか経験したことない。
おめでとう
隙あらば自分語り
どんだけフリスク我慢しているのか
AppdbproでElectra入れてるワイ高みの見物
良かったね自慢組!
デブ必須なら一般公開しないんだから一般ユーザーには関係ない話
デブで悪かったな。
デブでも愛嬌ありゃいいだろ
失礼な言い方だな!
Windowsばんのfuturerestoreの使い方を教えて欲しいです
Windows版のfuturerestoreの使い方を教えて欲しいです
もうAppleは悪だな。好きなようにやらせろよ。
デバイスも機能飽和しちゃって、
Xみたいなアレなモンしか出せないんだからさ。
規制の中から抜け出して遊ぶのが楽しいんじゃん。
一般に使う人にとって、アプリできている範囲で全く問題ないから、今のままでいいんだよ
1万円かあ
ios9の頃だったら迷わず出してだろうけど今は当時のワクワク感もない
無料でも悩んでるのに1万円はないわw
それよりios12の方がwktk
いいこと言うね!
その通りだな
すんなりいかなくて拍子抜け。
iPhone X 購入資金に寄付したんだけどなぁ。。。(-。-;
金で解決する事は全然問題ない。
うちは,iPhoneX 11.1.2 Electra のままで様子みます.
私もiPhone 7は、11.1.2のままにしてあります。
SEとipadは11.3.1にしてしまいました。
おお、同士!
私も悩んだ末に、11.1.2で待機。
無線充電と計算機アプリだけかなと思って。
セキュリティとかサクサク感とか色々書いてあって迷ったけどあまり差はないかなというのが結論。
正直iPhoneXの場合はサクサク感が断然違う。個人的に一瞬で実感できたのが、下のバーを左右にフリックしてアプリを切り替える時かな。
コメントありがとうございます!
私は8plusなので差を実感出来なかったんですかね。
Xいいですね‼︎
x2台の内1台を11.3.1にしたけど体感する差はないよ。5sに至っては11.3.1にしてからバッテリーが直ぐ発熱する。まあ5sはどうでもいいけど。11.1.2で脱獄中は待機でいいと思う。今回は9や10で脱獄中の人が悩む所だよな。
そんな事やってたらいつまでも成長しないぞ
+(0゚・∀・) + ワクテカ +
@i0n1cが色々言ってるね…
なんて言ってるん?
あいつはかまってちゃん
やっぱ、今日のリリースは無いかな。
1ヶ月はかかるんじゃね?
みなさんはいつごろリリースになると思います?
11.3.1のSHSH発行が終わった頃かな………
リリースは無いのかと…
正座してる足は崩して宜しいかと…
11.3.1にアップした方々をどう思われておられるのかなと…
別にいんでないそのうち来るでしょうにー!
来るって
iOS9.3.3(脱獄済み)だけど、アップグレードするか迷いまふ…
もしかしたら無さそうだな。
SE9.3.3脱獄機をアプデ待機したのは失敗かも…
出なかったら、代わりにキレとくわ。
来るって
中国がなにかツールを出してくれるはず。(; ・`д・´)ゴクリンコ頼むPangu、、、
別のツール…というよりは、Electra自体はオープンソースなので、iOS 11.3.1対応版がリリースされた後に…中国辺りから企業用署名を使ったElectraが出てくる可能性が……!
それ来て欲しい!PP助手でもいいから
あ、これリリース永遠に来ないやつだ(確信)
大好きです、君
今回は全て揃ってるんだから確実に来るだろ
11.2.1に来る可能性ありって事??
可能性はあります。
ただ、可能性で言えば…iOS 11.3.1への対応の方が確率が高いので、待機するならばそちらをオススメいたします。
開発者さん側としても、どうしてもiOS 11.2.xなどはテスト機を用意することが出来ないので…
凡人に出来ることは全裸正座で待つことのみ
今凡人がする事は全裸正座じゃなくてフリスクを我慢する事だろ!!
パイナップルの時代は良かったなぁ
それいつwwwww
Redsn0wよかったわー
こなくてもiOS12が期待できそうだからどっちでもいいや(血眼)
iOS11.1.2脱獄での待機です!
おわた
俺はg0blinとMeridianで脱獄してた6sユーザーだけど林檎ループで強制的に11.3.1になったとたんにSANTAさんの記事がその日、11.3.1の脱獄成功報告があったんで多分神の思し召しだと思ってそれ以降は待機してる。
でも心配なんでSHSHが終了するめでにiTunesでもう一度11.3.1で復元しておいたから安心
Apple Developerアカウントは持ってるけどBAN怖くてできないw
AppleのDeveloperアカウントって、
1つで100人くらいの端末に入れられて、
それのアカウント情報を売ってる人昔いませんでしたっけ?
betaとかがデベロッパーアカウント必須だった頃に。
今やるとほぼ確実にBANされる…
今でも販売しているところがあったりしますが、今回の脆弱性を使うにはAppleIDとパスワードが必要なので、それも含めて公開する方はいないのかなと…
itunesの12.7バージョンと12.6.4バージョンの両方でios11.3.1にしようと試みたのですが、ダンプファイルが作成されてアップデートができません。調べたのですが、解決策が見つからず焦っています…
どなたかわかるよ!という方いらっしゃいますか?
違うパソコンで試してみる価値ある。
Macでやれよ
どうせ、PCがWindows95とかだろ
どんなエラーか書かないとアップルの人でも分からんよ
Windowsを現行OSにする
iTunesを最新バージョンに
itpwをダウンロードやりなおす
ライトニングケーブルを替えてみる
ネカフェで試してみようよ。さぁ。
ダウンロードしたipswファイルが、間違えて解凍されてしまっていないか、確認してみてください