「iPhone XS Max / iOS 12.1.2」にてtfp0＆rootの取得に成功したとSpark氏が報告

(22) 2019/01/15 22:50

先日Spark氏より「iOS 12.1.2にてtfp0取得に成功」と報告されていましたが、本日新たにiPhone XS Max（iOS 12.1.2）でもtfp0取得に成功したと報告が行われています！
これにより、最新デバイスであるA12デバイス＆最新バージョンであるiOS 12.1.2でtfp0が可能な「脆弱性」の存在が明らかになった形に…！

iPhone XS Max（iOS 12.1.2）

Finally! (Mach) Port-oriented Programming (a.k.a POP) Attack Proof 3: Get task_for_pid_0 & root on iOS 12.1.2 (iPhone XS Max with A12 core), by @bxl1989 and @SparkZheng . PAC bypassed now! pic.twitter.com/gL3LZMnqUj

— Xiaolong Bai (@bxl1989) 2019年1月15日

SparkZheng氏による前回の報告で共同開発者として名前があがっていたXiaolong Bai氏より、新たな報告が行われています。
それによると『iPhone XS Max（iOS 12.1.2）にてtfp0＆rootの取得に成功した』とのこと。

news-ios1212-iphonexsmax-getting-tfp0-and-root-sparkzheng-20190115-2

前回はiPhone 6s

前回の報告ではあくまで「iPhone 6s」が使われており、A12デバイスなどへの対応可能なのか？と気になっていましたが…今回の報告により最新デバイスであるA12デバイス（iPhone XS / XS Max / XR）でも対応出来る様です。

詳細やリリースは…

今回の手法について詳細公表や、Exploitのリリースについてですが、今のところすべて不明。

また、今回の報告はあくまで「実証実験」とされていますし、Spark氏の立場上…修正前に詳細を公表するのは難しいのかな…と思われます。

〆

今回の報告での注目ポイントとしては、前回の報告ではiPhone 6sだったのが、今回はiPhone XS Max。この間…2日。
実際の作業内容がどの様な物だったか不明なため、正確なことはわかりませんが、もし仮に2日でA12デバイス対応を行ったのだとすれば、なかなか強力な手法という可能性が…。

名前:匿名 : 投稿日：2019/01/15(火) 22:54:49 返信

全裸待機続いてます
名前:0day : 投稿日：2019/01/15(火) 22:55:31 返信

また最新バージョンも脆弱性見つかったかー
Appleも疲れてきたのかな？
- 名前:匿名 : 投稿日：2019/01/16(水) 13:33:25 返信
  
  最新になれば最新の脆弱性も出てくる
  最新にしなければどんどん食い尽くされ世界中のiPhoneユーザーがパニック、アップル崩壊。
名前:匿名 : 投稿日：2019/01/15(火) 23:02:26 返信

うわっほーーーい！！
名前:匿名 : 投稿日：2019/01/15(火) 23:02:46 返信

全裸待機ヾ(｡･∀･)oﾀﾞﾅ!!
てかIOS12の脱獄…まだリリースしてないんだな
名前:匿名 : 投稿日：2019/01/15(火) 23:19:17 返信

ios12で脱獄が出来ること楽しみにしてます。。。
名前:通りすがり : 投稿日：2019/01/15(火) 23:40:55 返信

脱獄出来るようになってもなー。ios9.x.xの頃のようにワクワクするようなtweakが出ないからなー。まぁ、脱獄するけどもww
名前:匿名 : 投稿日：2019/01/16(水) 06:06:17 返信

ios12.1.1 待機(旧11.3)…
名前:匿名 : 投稿日：2019/01/16(水) 09:17:44 返信

XS買ったからタイムリーな話
脱獄待ってた7は結局売ったから12に期待
名前:匿名 : 投稿日：2019/01/16(水) 09:34:18 返信

たまんねぇ～な、オイ！
名前:匿名 : 投稿日：2019/01/16(水) 18:12:47 返信

脱獄ツールが最近じゃ後出しだから11で脱獄してると12にあげるタイミングが難しいんだよな。
名前:匿名 : 投稿日：2019/01/16(水) 18:59:00 返信

A12デバイスもios12.1.2待機で正解ってこと？
- 名前:SANTA@管理人 : 投稿日：2019/01/16(水) 20:30:34 返信
  
  今回の報告はあくまでも「実証実験」ですので、各種情報に目を光らせながら…可能な限り下のバージョンで待機…がオススメなのかなと思います。
名前:匿名 : 投稿日：2019/01/16(水) 19:34:08 返信

わくわくしながら待つか…
名前:匿名 : 投稿日：2019/01/16(水) 22:27:13 返信

早くて半年後？
名前:匿名 : 投稿日：2019/01/16(水) 23:35:22 返信

最新じゃないとバグ多いしこの記事見て速攻12.1.2に上げて来ました！
- 名前:匿名 : 投稿日：2019/01/20(日) 03:14:48 返信
  
  同じくあげました！
名前:ゲームセンター名無し : 投稿日：2019/01/17(木) 04:51:39 返信

いつまで8.1.2で待機しなけりゃならないんだろう。
- 名前:匿名 : 投稿日：2019/01/17(木) 11:23:42 返信
  
  そりゃあんたが選んだだけだ
  12のXSの方がはるかに使いやすい
- 名前:匿名 : 投稿日：2019/01/17(木) 14:20:27 返信
  
  iOS9でpanguスルー、iOS10 でYalu、Meridianスルー、iOS11でElectraスルーですか…
  - 名前:匿名 : 投稿日：2019/01/17(木) 17:54:31 返信
    
    unc0verを忘れないで…
名前:俺 : 投稿日：2019/01/21(月) 22:55:59 返信

来くらぐいにでるかなー