マジでっ!?「iOS 14.5.1 完全脱獄」のデモ映像がLinus Henze氏より公開される…!! iOS 14.6でも利用可能か？

(51)

Checkra1n派生の一つである「Fugu」の開発者Linus Henze氏より、iOS 14.5.1での脱獄デモ映像が公開されており、どうやら完全脱獄な模様!?
今回の手法は既に修正済みの物であるため、もし公開されれば…数年ぶりに完全脱獄が出来ちゃう！なんて事に…!!

スポンサーリンク
スポンサーリンク

iOS 14.5.1 “完全脱獄”

Linus Henze氏よりこちらの映像が公開され、iPhone 12 Pro Max / iOS 14.5.1での脱獄について報告が行われています。

電源オフ状態から映像が開始され、電源をオン、バージョン等の証明、そして最後にSileoの動作が行われています。
この間、TaurineやUnc0verなどの脱獄ツールは実行されておらず、Lightningケーブルも接続されていないため、iOS 14.5.1で完全脱獄が出来ていると言うことになります！

Linus Henze氏ってだれ？

過去いくつかの脆弱性・Exploitを公開してくれていた開発者さんで、最近ではCheckra1n派生でもある「Fugu」の開発者さんとしても有名です。

また、iOS 14.6のセキュリティアップデートにカーネル脆弱性の報告者としても名前が記載されていました。
今回使用されている脆弱性のうち、一つがこれとなっています。

使用されている脆弱性は5つ

報告を見る限りでは5つの脆弱性が使用されている様で、既に修正済みの物であり、全てLinus Henze氏が報告者としてセキュリティアップデートに記載されている物です。

  • 【CVE-2021-30740】 iOS 14.6にて修正済み
  • 【CVE-2021-30768】 iOS 14.7にて修正済み
  • 【CVE-2021-30769】 iOS 14.7にて修正済み
  • 【CVE-2021-30770】 iOS 14.7にて修正済み
  • 【CVE-2021-30773】 iOS 14.7にて修正済み

完全脱獄の手法はiOS 14.6でも利用可能か

カーネル脆弱性である「CVE-2021-30740」はiOS 14.6で修正済みなため、使用可能なのはiOS 14.5.1以下となります。
ですが、それ以外の4つの脆弱性はiOS 14.7での修正となっており、iOS 14.6でも使用出来る可能性が！

4つの脆弱性に関してはそれぞれPAC / KTRR回避や署名回避などで利用できると思われ、完全脱獄の仕組み自体はiOS 14.6まで使える可能性があります。
ただし、一般的には脱獄自体を行うためにカーネル脆弱性も必要となってきますので、iOS 14.6で完全脱獄を達成するには別途カーネル脆弱性が必要と思われます。

公開までのハードルは低いのか？

これまで報告されていた「完全脱獄」は、Appleに報告されていない未修正＆秘匿されていた脆弱性を利用している場合がほとんどでした。
秘匿されているため、それらの情報は公開されず、実際に脱獄に利用されることはなく今まで来た…という感じです。

ですが、報告の通りなのであれば全て修正済みの脆弱性が使用されているため、脆弱性・Exploitを公開するための最大のハードルは突破済みという事！

CoolStar氏も反応

とは言え、現状ではまだ分からない部分も多く、あくまで「デモ」の段階で、リリースが確定している物ではありません。また、今後Exploitやドキュメントが公開されるのかも不明です。

ただ、この報告にはCoolStar氏も「完全脱獄を可能にする複数の脆弱性があり、それを確認中だ」とDiscordにて反応。
現段階では調査中ということになりますので、今後の報告に期待…！

追記

その後、CoolStar氏から「iOS 14.5.1までの動作で、iOS 14.6ではダメな様だ」との報告が行われています。
まだ詳しい部分は分からないのですが、今回報告にあった「完全脱獄」を行う場合には、やはりiOS 14.5.1以下が確実…という事になりそうです。

〆

仮にリリースされるとしても必要な作業がまだあるハズなので、過度な期待はせず「マジかよ！すげぇな！」くらいに思い、待っているのがイイのかなと思います。

と…分かっているのですが、これ、期待しちゃうよね…！
個人的には今の「デバイス再起動で脱獄状態が解除される」という仕組みも便利で気に入ってはいるのですが、完全脱獄…出来るならまたやってみたいな！という思いも…！

と言いますか、Linus Henze氏…報告に記載されている脆弱性のみで完全脱獄を達成したのであれば、全て自身が発見した脆弱性だけで完全脱獄を行ったと言うことですよね…。パネェ…。

コメント

  1. 名前:匿名 : 投稿日：2021/09/14(火) 08:21:07 返信

    Linusさん…すげぇよ…

  2. 名前:待ち組 : 投稿日：2021/09/14(火) 08:23:10 返信

    ワクワク^ ^

  3. 名前:匿名 : 投稿日：2021/09/14(火) 08:24:17 返信

    shsh取ればいいやつ？

    • 名前:匿名 : 投稿日：2021/09/14(火) 08:25:30 返信

      発行終了してるのね

    • 名前:匿名 : 投稿日：2021/09/15(水) 07:39:44 返信

      shshdを入れてれば…

      • 名前:匿名 : 投稿日：2021/09/17(金) 22:01:49 返信

        今更入れた

  4. 名前:匿名 : 投稿日：2021/09/14(火) 08:31:31 返信

    shshあるワイ完全勝利

  5. 名前:匿名 : 投稿日：2021/09/14(火) 08:39:10 返信

    SHSHですが、Taurine使ってる人ならTSS Saverに保存されてるかもしれないですよ。
    詳しくは過去記事参照(shshで検索かければ出てきます)

  6. 名前:匿名 : 投稿日：2021/09/14(火) 08:57:57 返信

    保存してないワイ氏、オワタ

  7. 名前:匿名 : 投稿日：2021/09/14(火) 10:54:31 返信

    もう13出るしiOS15じゃないと意味ない

  8. 名前:匿名 : 投稿日：2021/09/14(火) 12:00:06 返信

    おぉcheckra1n派生ってことはiPhone8でTouch ID使えるのかな〜(^^;;

    • 名前:SANTA@管理人 : 投稿日：2021/09/14(火) 15:18:27 返信

      これを解決するには別の脆弱性などが必要となっているため、残念ながら不可です…。

    • 名前:匿名 : 投稿日：2021/09/14(火) 20:22:15 返信

      電源が落ちても脱獄が維持されているなら、
      BioProtectXSやLockdown betaが常時生きている事になるので
      iphoneのセキュリティは守られる筈。
      Lockdown betaは今の所パスコード手入力のみ可能ながら
      作者がtouchIDとFaceIDもサポートしたいと表明。
      もし…もしそれらが実現されればSEP有効環境と同じ使い勝手に。
      は〜Tweakで実装されるセキュなんて意味ねぇわ…
      と思っていたけどここで俄然輝いてきた！

      • 名前:匿名 : 投稿日：2021/09/15(水) 07:41:36 返信

        まぁ強制再起動したら意味ないけど

        • 名前:匿名 : 投稿日：2021/09/19(日) 13:35:34 返信

          それでも維持されるのが完全脱獄
          セーフモード入られたら意味ないけどね

  9. 名前:匿名 : 投稿日：2021/09/14(火) 12:35:48 返信

    14.6からshshある
    これで使えるといいけどなあ(チラチラ)

  10. 名前:匿名 : 投稿日：2021/09/14(火) 13:06:49 返信

    14.3待機民ぼく、SHSH取得済み歓喜

  11. 名前:匿名 : 投稿日：2021/09/14(火) 13:59:11 返信

    残念ながら、iOS 14.5.1以下のみ対応しているとのことです。
    coolstarさんのdiscosdより

    • 名前:SANTA@管理人 : 投稿日：2021/09/14(火) 15:17:15 返信

      どうやらそのようですね…。
      脆弱性自体はiOS 14.6でも大半は残っているハズなので、どういった部分が原因になっているかも含め、今後さらなる報告待ちでしょうか…

  12. 名前:匿名 : 投稿日：2021/09/14(火) 14:16:02 返信

    このツイートさっき見て何しとるんや。って感じだったけど完全脱獄のやつやったんか、、

  13. 名前:匿名 : 投稿日：2021/09/14(火) 14:16:53 返信

    完全脱獄じゃなくてもいいから脱獄してtweak開発したい。。

    • 名前:匿名 : 投稿日：2021/09/14(火) 20:10:55 返信

      脱獄端末単体でできないことはないけどかなりムズいからやめた方がいい。ほぼPC必須

      • 名前:匿名 : 投稿日：2021/09/17(金) 03:28:10 返信

        どこがどうムズいのか説明して欲しい。スマホ1つでTweak開発からパッケージ管理までやってるけど。

        • 名前:匿名 : 投稿日：2021/10/03(日) 03:57:04 返信

          話噛み合ってなくて草

  14. 名前:匿名 : 投稿日：2021/09/14(火) 14:39:03 返信

    滅多に脱獄/入獄を切り替えない自分のようなモノグサにはとても嬉しいのです

  15. 名前:匿名 : 投稿日：2021/09/14(火) 14:57:56 返信

    うそくせえな

    • 名前:SANTA@管理人 : 投稿日：2021/09/14(火) 15:15:49 返信

      Linus氏自体も著名な方ですが、既に第三者であるCoolStar氏や他の開発者さんも調査を開始し、否定される報告が出てきていない現状、ある程度信用はして良いのかなと考えています。
      もちろん手放しでは信用出来ない気持ちも分かるので、今後の報告を見ながら…でイイのかなと思います！

      • 名前:匿名 : 投稿日：2021/09/17(金) 03:28:38 返信

        それなら楽しみですね。

  16. 名前:匿名 : 投稿日：2021/09/14(火) 15:35:32 返信

    shshあるワイ勝ち組

  17. 名前:匿名 : 投稿日：2021/09/14(火) 16:02:24 返信

    14.6までしかなかったオワタ

  18. 名前:匿名 : 投稿日：2021/09/14(火) 16:06:45 返信

    TSS Saverで確認したら14.5.1のSHSHがあったからから嬉しい！！

  19. 名前:匿名 : 投稿日：2021/09/14(火) 17:06:24 返信

    はい14.4で待機してる俺勝ち組()

  20. 名前:あいうえお : 投稿日：2021/09/14(火) 17:40:18 返信

    この前のようにSHSH不用でアップグレード出来る手法が出てこないかな…？
    SHSH保存しておけばよかった…。
    https://tools4hack.santalab.me/howto-ios143-ota-update-without-shsh-version-mdm-limit-20210426.html

    • 名前:匿名 : 投稿日：2021/09/14(火) 20:36:56 返信

      iOS 14.5.1の署名が失効してから90日以上が経過しているため、その手法を利用してダウングレードすることは出来ません…。

      • 名前:匿名 : 投稿日：2021/09/15(水) 00:40:21 返信

        てっきり手法が出されてから90日後かと

      • 名前:匿名 : 投稿日：2021/09/15(水) 08:43:56 返信

        細かいけどアップグレードであってダウングレードではないから仮に期間内だとしても14.5.1以上だと出来ないから注意ね

  21. 名前:匿名 : 投稿日：2021/09/14(火) 18:46:57 返信

    iOS14.5.1までのSHSH持ってたぁ…！

  22. 名前:りん : 投稿日：2021/09/14(火) 20:35:24 返信

    ここ最近、完全脱獄のデモとか話はあったけどリリースされたことはないよね

  23. 名前:匿名 : 投稿日：2021/09/14(火) 20:39:16 返信

    iOS14.5.1ならば、iOS13.4.1でAppleライフも送っているあてしはできるよね？！

  24. 名前:匿名 : 投稿日：2021/09/14(火) 21:58:27 返信

    完全脱獄とか懐かしすぎる…

  25. 名前:匿名 : 投稿日：2021/09/14(火) 23:58:50 返信

    完全脱獄ってデータそのままで入獄できるん？

    • 名前:匿名 : 投稿日：2021/09/15(水) 07:44:09 返信

      Restore RootFSすれば戻る

      • 名前:匿名 : 投稿日：2021/09/15(水) 07:45:03 返信

        手法に合わせてくれるApple

  26. 名前:匿名 : 投稿日：2021/09/15(水) 00:43:03 返信

    1度だけでいいから完全脱獄、復活して欲しい。

  27. 名前:みんとも : 投稿日：2021/09/15(水) 11:02:06 返信

    お！
    あと少し！
    iOS14.4で待機しててよかった！

  28. 名前:匿名 : 投稿日：2021/09/15(水) 16:09:47 返信

    公開されるのは最低でも11月以降かな

    • 名前:匿名 : 投稿日：2021/09/16(木) 22:31:52 返信

      根拠は？

      • 名前:匿名 : 投稿日：2021/09/18(土) 05:18:11 返信

        気持ち悪い奴だな
        だいたいデモ映像とか有益な情報のあと実際リリースされるのは一ヶ月ぐらいかかってるから早くても11月って真っ当な意見言ってるだけだろ。

  29. 名前:匿名 : 投稿日：2021/09/15(水) 22:43:49 返信

    もし出たら中古の14.5.1のiPhoneとか買おうかな

    • 名前:匿名 : 投稿日：2021/09/16(木) 07:17:54 返信

      それ！

  30. 名前:匿名 : 投稿日：2021/09/22(水) 22:57:46 返信

    ios14.6のワイ、裸正座で待機

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました