iOS 16.7 / iOS 17.0.1で修正された脆弱性は「CoreTrust脆弱性」であることが確認される、新たなTrollStoreも…!?

(32) 2023/10/03 19:30

以前「TrollStoreで利用した脆弱性と似たバグがiOS 16.7 / 17.0.1で修正された」と報告されていましたが、続報が伝えられています。
それによると、TrollStoreで利用されていた脆弱性と同様に「CoreTrust脆弱性である」事が確認されたようで、新たなTrollStoreとして機能する可能性も報告されています。

CoreTrust脆弱性

Yes they did. This is a new CoreTrust bug that appears to be identical to the old one in terms of capatibilities. We do not have a POC yet though and I’m personally very busy with other stuff for the time being, so I’m leaving it to other people to figure out. https://t.co/n4yJeHZQNt

— opa334 (@opa334dev) October 2, 2023

iOS 16.7 / 17.0.1で修正された脆弱性「CVE-2023-41991」について、Opa334氏より「これはCoreTrust脆弱性である」との報告が行われています。

CoreTrust脆弱性とは、TrollStoreで利用されていた脆弱性であり、こちらを用いることで署名不要・署名の更新も不要・デバイス単体でIPAファイルからアプリをインストール出来る…という事が実現されました。

新たなTrollStoreとして動作する可能性

TrollStore can likely work 1:1 as before once we have a cert that utilizes this bug. Just a new installation method is needed, <=16.5 can likely be done using kfd. For 16.6, 16.6.1 and 17.0 we need a new method or a kernel exploit (On arm64, using checkm8 is possible too).

— opa334 (@opa334dev) October 2, 2023

今回の脆弱性についてOpa334氏は、以前TrollStoreで利用したCoreTrust脆弱性と同じく機能する様だとした上で、「TrollStore 2の様な、新たなTrollStoreとして動作する可能性が高い」としています。

課題点は…

現在残っている主な課題点として、以下の2つが挙げられています。

PoCなどがまだ未公開である
新しいインストール方法が必要である

PoCなどに関して

実際に脆弱性を利用できる状態とした「PoC（概念実証コード）」などがまだ公開されておらず、脆弱性を適切に使用するために必要なコードがない状態となっています。
以前報告されていた通り、Opa334氏は当面の間忙しい状況にある…ということで作業が行えないため、この部分については他の開発者さんに任せる必要があるとのこと。

新たなインストール方法

また、TrollStore 2（仮）などをデバイスへインストーするする方法が必要となるのですが、この点についてはiOS 16.5以下であればkfd Exploitが利用できるだろうとしています。
ただ、iOS 16.5.1〜16.6.1 / 17.0については「新たなインストール方法」か「Kernel Exploit」が必要となるようです。

ちなみにA11以下のデバイスではBootROM Exploit「Checkm8」があるため、iOS 16.6.1 / 17.0まで可能としています。

使用可能なバージョンについて

ということで、まとめると以下のようになります。
ちなみに、使用可能な下限バージョン（どのバージョンから脆弱性が存在しているか）については不明ですが、Opa334氏の予想としては「iOS 14.0からではないか」とされています。

iOS 16.5以下： kfd Exploitと組み合わせることで可能
iOS 16.5.1〜16.6.1 / 17.0： TrollStoreには新たな手法が必要だが、本脆弱性自体は使用可能

〆

次の段階としては「PoCなど、Exploit化されたコードが公開される」となるかなと思いますので、まずはこちら待ち…という感じでしょうか。
iOS 16.6 / 16.6.1 / 17.0に関しては、今後iOSアップデートを重ねることでKernel Exploitが出てくると思いますので、そちら待ちになるのかなと。

現状、とりあえず「iOS 16.5まで」となるとはいえ、本当にTrollStore 2が実現するとしたら…すげぇ…。
TrollStoreが登場した当時「CoreTrust脆弱性は今回限りの、レアな脆弱性である」ともされていた一方、「一度世に出て、それが有用であるとわかった脆弱性は、レアであろうが似たものが出てくる」ともされていました。
今回の脆弱性に関してはまさにその通りだった…ということでしょうか…すげぇ…。

名前:匿名 : 投稿日：2023/10/03(火) 19:49:39 返信

この情報だけで17.0に迷わずアップデートするくらいだ…PPL Bypassもあるし…
2023/12/20の遅延OTA終了までDopamine出しながら優雅に過ごします
名前:匿名 : 投稿日：2023/10/03(火) 20:11:32 返信

TrollStoreの情報だけでアップデート考える人は、そもそも脱獄を目当てとしている人たちと根本の考え方が違うんだろうなぁ
- 名前:匿名 : 投稿日：2023/10/03(火) 21:08:00 返信
  
  最近は脱獄してもあんまりメリットないですし、仕方ない気もしますよね。
  TrollStoreはできることも多いし
  - 名前:匿名 : 投稿日：2023/10/03(火) 21:25:33 返信
    
    脱獄してもメリットないのはおま環でしょ
    俺は脱獄できなきゃiPhoneなんか使う気がしない
    - 名前:匿名 : 投稿日：2023/10/03(火) 22:04:40 返信
      
      全体的に需要は無くなってきてるんじゃないの?
    - 名前:匿名 : 投稿日：2023/10/04(水) 08:54:03 返信
      
      前まではメリット多かったけど、今になってはぶっ壊れるリスクの方が大きいと思う
  - 名前:匿名 : 投稿日：2023/10/04(水) 01:15:17 返信
    
    脱獄で操作系結構カスタムしてて最近入獄したけど入獄状態でもでも意外と使えるね。
    iOS14→16でだいぶ使い易くなった印象。
    コントロールセンターモジュールの並び替えくらいは公式でさせてくれよとは思うけど。
名前:匿名 : 投稿日：2023/10/03(火) 21:34:23 返信

デバイスへインストーするする方法
- 名前:匿名 : 投稿日：2023/10/04(水) 04:13:08 返信
  
  かわいい方法を命名したもんだなー
名前:匿名 : 投稿日：2023/10/03(火) 21:55:33 返信

期待
名前:匿名 : 投稿日：2023/10/03(火) 23:41:10 返信

sugoi!
名前:匿名 : 投稿日：2023/10/04(水) 00:54:47 返信

iPhone15 Pro系で17.0の人いますか？
引き継ぎの関係で17.0.2にしてるので
trollstore戻るなら戻したいと考えてます
altstoreで毎週署名するのしんど過ぎます。
- 名前:匿名 : 投稿日：2023/10/04(水) 01:17:42 返信
  
  純正ショートカットアプリでaltstoreでの署名自動化できなかったっけ？
  - 名前:匿名 : 投稿日：2023/10/04(水) 03:48:14 返信
    
    Altstoreの署名更新は結局Altserverが必要だから、Trollstoreが使えるに越したことないよね〜
- 名前:匿名 : 投稿日：2023/10/04(水) 07:10:08 返信
  
  17.0 iP15シリーズのipswはリリースされてないです
- 名前:匿名 : 投稿日：2023/10/04(水) 08:45:18 返信
  
  どうやって戻すの？
  復元できないのに
- 名前:SANTA@管理人 : 投稿日：2023/10/04(水) 16:53:33 返信
  
  残念ながらiPhone 15シリーズではiOS 17.0.2が最初にリリースされたファームウェアとなり、iOS 17.0のファームウェアファイルはリリースされていない状態です（正確にはOTAファイルはあるのですが、.ipswファイルはリリースされていません）。
  そのため、一度iOS 17.0.2へアップデートしてしまうと、SHSH発行有無に関わらずiOS 17.0へダウングレード…というのが出来ない状況になってしまいます。
- 名前:匿名 : 投稿日：2023/10/04(水) 17:25:26 返信
  
  うん、まぁ無理だよねって
  - 名前:匿名 : 投稿日：2023/10/05(木) 18:30:28 返信
    
    主です大発狂
    お疲れ様でした。
    諦めます
名前:anonymous : 投稿日：2023/10/04(水) 03:26:45 返信

勝った
名前:匿名 : 投稿日：2023/10/04(水) 11:51:26 返信

悩むけど…現状低いとこで待機かな
名前:匿名 : 投稿日：2023/10/04(水) 17:59:28 返信

15Pro開封せずに手元にあるけど早いうちに17でtrollstore使えるようになるなら使いはじめるのもありかな……
- 名前:匿名 : 投稿日：2023/10/04(水) 18:53:09 返信
  
  これから先いつ使える脆弱性が修正されるかわからんから微妙よね
  - 名前:匿名 : 投稿日：2023/10/05(木) 06:49:20 返信
    
    中古の17.0端末なんでほとんど出てこないだろうからね。自動的にアップデートされちゃうから。
    自分で所有していたら確実。17.0はipswも無いからかなりのレア端末になりそう。
名前:匿名 : 投稿日：2023/10/07(土) 21:44:08 返信

15ProMax配送待ちだけど17.0であってほしい
- 名前:匿名 : 投稿日：2023/10/08(日) 17:23:30 返信
  
  注文日と到着日含めて結果教えて下さい！
  - 名前:匿名 : 投稿日：2023/10/09(月) 10:30:09 返信
    
    15 Pro Max今日(2023/10/09)届きました
    バージョンは17.0.2でした…
- 名前:匿名 : 投稿日：2023/10/09(月) 08:50:06 返信
  
  10/7着のiPhone 15 Pro Maxは17.0.2でした
  - 名前:匿名 : 投稿日：2023/10/09(月) 16:18:34 返信
    
    15promax 10/3以降配送組で、実際には6日発送、7日受け取りでしたが、17.0でした
    - 名前:匿名 : 投稿日：2023/10/10(火) 16:23:47 返信
      
      結局は運ゲー
    - 名前:匿名 : 投稿日：2023/12/07(木) 18:01:26 返信
      
      iPhone 15シリーズはiOS 17.0.2からだから17.0はねぇよ
      - 名前:SANTA@管理人 : 投稿日：2023/12/07(木) 21:23:37
        
        初期搭載バージョンはiOS 17.0となっています。
        https://tools4hack.santalab.me/iphone15-15plus-15pro-15promax-factory-ios-version-ios170-21a237.html