iOS 11.3.1脱獄に対応した「Electra」を今か今かと待っている状況ですが、それとは別にiOS 11.3.1でも「完全脱獄」が可能になる”かも”しれないバグが報告されています。
ただし、期待してしまう気持ちは分かりますが、まだまだ…期待するのは早いので冷静に…。
完全脱獄が…？
LaunchDaemon bug #1: 8bd74394658dba8d20e1bd4aa7aff7bedf420c17b6fd056856cd64e3aa031126
LaunchDaemon bug #2: b4bdaf6e6bec898a9550ed7c039f29d2c212756c15bf3683802b16d6506a8908— Tim Michaud (@TimGMichaud) 2018年6月27日
セキュリティコンサルなどを仕事にしているTim Michaud氏より「iOSのLaunchDaemonにバグを発見した」と報告が行われています。
「iOS 11.3.1で見つかったが、未テストだけどiOS 12 Betaでも完全な修正はされていないように思える」とのことで、iOS 11.3.1以下はもちろん、もしかしたらiOS 11.4やiOS 12でも未修正の可能性が。
これで何が出来るの？
仮に、このバグの解析や開発が進み、利用可能な状態になった場合、iOS起動時に任意の動作を実行させる事が出来るようになります。
例えば、iOS起動時に「脱獄作業」を実行させるようにしておけば、起動が完了した時には既に脱獄環境となり、これは完全脱獄（Untethered jailbreak）となります。
現時点では【バグ】
脱獄関連の情報を追いかけているとよく「バグ」、「脆弱性」、「Exploit」という言葉が出てきますが、それぞれ意味合いが異なります。（正確ではありませんが、イメージとしては以下のような感じ）
「バグ」と言われる場合、あくまでエラーなどを引き起こす問題で、このバグがセキュリティ的に何にどう繋がるかわからない状態。
「脆弱性」と言われる場合、そのバグを利用して何かしらの動作を引き起こすことが出来ると確認された状態。
「Exploit」と言われる場合、脆弱性を利用したソースコードやプログラムで、脱獄などに使用できる状態。
そして、今回報告されたのは【バグ】であり、ここから実際に意図した動作が行えるようになるのか…そういった点も含め、まだ分かりません。
期待はまだ早い
One thing is certain: it’s far from easy to turn into an untether. Don’t expect one anytime soon.
— nullpixel (@nullriver) 2018年6月28日
上でもまだ【バグ】の状態だから…とお伝えしたように、Nullpixel氏からも「確かな事は、完全脱獄を実現するのは簡単なことではありません。すぐに何かを期待しないでください」とされています。
また、問題は他にもあり、仮にこれが実現できたとしても…現在の脱獄を行うために使われるVFS Exploitは未調整のままだと成功率が低く、成功するまで再起動ループに入ってしまう可能性があります。
こういった点からも、色々と超えなければならないハードルが…。
〆
完全脱獄が実現できるならば非常に喜ばしい事ではありますが、正直…個人的には今の「アプリを使って脱獄環境へ戻る」という仕組みでも満足していたりします。
これまでiOS 11.1.2をElectraで脱獄し使ってきて、何かの検証をするため故意に再起動をした以外では、数える程度しかバッテリー切れによる電源落ちなどを経験していないので、安定した脱獄環境であれば…特に問題はないのかな…と思ったりも。
もちろん、仕事や学校などの関係で電源を落とさなければダメ…という方もいらっしゃると思うので、そういった面ではやはり完全脱獄はあれば嬉しいよね…！と思ったりも…とかなんとか…。
コメント
なるほどわからん
取り敢えず、正座続行中！
正直完全脱獄にあまり興味ないからElectraに頑張って組み込もうとして更に完成までの期間を長くするとかしないように願ってる。
Electraに搭載されそうな、入獄環境オプションに興味あるよな。入獄と脱獄を都度選べる方が都合いい
私も入獄モードに興味あり。共存できる環境に魅力を感じています
入獄モードっていうかrootをリマウントしないといけないだけの事なんだよなぁ
Pセル、ｹﾞｩｯ！
…Ex3nderとかのおかげでアプリからの脱獄でも結構いい
エクゼンダー？
t 「…」
extender:reloaded と同じような機能のアプリ。
これiOS12のSHSHでたら保存した方がいいやつだよね…
対策されるかもだからβ版のshsh保存したほうがいいかもね
更新される度にドキドキする。
Electraで脱獄をしておいて完全脱獄が来たら移行するという流れで良さそうですかね..
気長に待ちましょう
さぁ、週末が来た!
正直脱獄アプリでiOS11に対応してないのばかりだとか謎のフリーズで再起動面倒とかでもう脱獄イラネって思う。脱獄アプリが対応しないと意味ないわ。
で？
まだかな？とりあえずは、待機するしかないナリよー！