Keen Labが「iOS 12.1 / iPhone XS Max」の脱獄を行うデモを披露、映像も公開

(26) 2018/11/09 18:18

先日Keen LabがPOC 2018にてiOS 12.1 / iPhone XS Maxの脱獄について講演することが予告されていましたが、本日開催され…デモが披露されたそうです。
また、デモを披露しているときの映像が公開されていますので、そちらもご紹介…！

デモを披露

POC 2018（Power Of Community 2018）に登壇したKeen LabのLiang Chen氏が、iOS 12.1 / iPhone XS Maxでの脱獄デモを披露したそうです。
ということで…まずはそちらの映像を…どうぞ！

デモ映像

@chenliang0817 from @keen_lab showed demo of jailbreak in iOS 12.1 + A12 + iPhone XS. #POC2018 pic.twitter.com/SOEyszKUyA

— vangelis (@vangelis_at_POC) 2018年11月9日

音声つき

DEMO
Jailbreaking iOS12.1 on iPhone XS Max! @chenliang0817 #Jailbreaking #iOS12 pic.twitter.com/kWpvQfZhiz

— POC_Crew👨 👧 👦 (@POC_Crew) 2018年11月9日

最初の物は公式から公開されたキレイな映像ですが、音声が入っていないので…こちらも。少し見にくいですが、音声が入っていますので、興味のある方はどうぞ。

iOS 12.1 + A12

今回の講演は「iOS 12.1 + A12」に焦点を当てた内容になっていた様で、デモではiPhone XS Maxが使用されています。

「Cydiaがインストールされ、脱獄アプリが動作する脱獄」とは異なり、デモ中ではターミナルから接続してコマンド操作を行う…までが収録されています。
Cydiaなどに関してはここから別途作業が必要になると思われますが、ここまで出来れば…という感じでしょうか！

詳細は…

今のところ講演内容の詳細などは不明なのですが、今後スライド等が公開される可能性があり、そちらを見るとある程度内容についても分かってくるかなと思います。
ただ、使用している脆弱性・Exploitの詳細などは公表していないものと思われますので、ここは注意が必要。

〆

Keen Labからのリリースは期待できない物の、A12デバイスは難しいかも…とされていた前情報を物ともしないようなデモでした…。
具体的な手法などを知りたい所ですが、これについてはKeen Labと親会社の意向次第なのかなと…。

これまで通りであれば、Keen Labからは詳細発表などは行われない物と思われます。
ただし、Appleが修正をした際には詳細も出てくるはずです。Keen LabがAppleに報告をしたら…の話ですが…。もしくはAppleが自身で見つけて修正をするか…。はてさて…どうなるかな……？

名前:匿名 : 投稿日：2018/11/09(金) 18:31:01 返信

年内にきて欲しい
名前:匿名 : 投稿日：2018/11/09(金) 18:43:52 返信

Tweakboxでunc0verとElectraのインストールが出来ないんですが自分だけでしょうか…
- 名前:匿名 : 投稿日：2018/11/09(金) 21:47:14 返信
  
  Thθrでよくない？？
- 名前:匿名 : 投稿日：2018/11/09(金) 23:02:26 返信
  
  自分もちょうど今日、不要になった6sを脱獄しようとやってて、スムーズに完了できたのに、午後になってtweakを色々入れてるうちに再起動したら、もう出来なくなってましたよ！
名前:匿名 : 投稿日：2018/11/09(金) 19:00:51 返信

ios11.3.1un0verで動画をダウンロード出来るtweakはないでしょうか？
- 名前:匿名 : 投稿日：2018/11/09(金) 20:13:24 返信
  
  Thθrでよくない？？
  成功する割合も高いし
  - 名前:匿名 : 投稿日：2018/11/09(金) 20:48:42 返信
    
    すいませんそれは動画をダウンロード出来るtweakですか？
    - 名前:匿名 : 投稿日：2018/11/09(金) 21:46:43 返信
      
      ごめん。コメントするとこ間違えた。
- 名前:匿名 : 投稿日：2018/11/10(土) 00:15:37 返信
  
  Safari Plus
  - 名前:匿名 : 投稿日：2018/11/10(土) 10:22:40 返信
    
    safari plusだとテキストファイルしか落とせないサイトがあるもので他にないでしょうか？
名前:あ : 投稿日：2018/11/09(金) 20:27:16 返信

脱獄ってさ、、要るか？
- 名前:匿名 : 投稿日：2018/11/09(金) 20:48:23 返信
  
  人それぞれだろ
- 名前:匿名 : 投稿日：2018/11/09(金) 23:52:12 返信
  
  君の価値観を押し付けんでくれたまえ。
  - 名前:匿名 : 投稿日：2018/11/10(土) 06:40:09 返信
    
    別に押し付けてはないけどな。
- 名前:匿名 : 投稿日：2018/11/10(土) 15:42:07 返信
  
  コントロールセンターから位置情報のON/OFFが出来るようにしたい，というのが主な理由で脱獄しています……
名前:匿名 : 投稿日：2018/11/09(金) 20:39:09 返信

そいえばまだfuturerestore使って11.3.1に戻す事って出来るの？？
一部でもおSEPが対応してないから無理っぽい話聞いたんだけど。
- 名前:匿名 : 投稿日：2018/11/09(金) 22:32:11 返信
  
  A11チップ以外なら出来るよ
名前:匿名 : 投稿日：2018/11/09(金) 20:59:03 返信

ios11.3.1unc0verの環境で動画をダウンロード出来るtweakはないでしょうか？
名前:匿名 : 投稿日：2018/11/09(金) 22:55:05 返信

Tweak box から Electra MP ダウンロード出来ないですね…
名前:匿名 : 投稿日：2018/11/09(金) 22:59:10 返信

本当だ…
ThOrは使える…
名前:匿名 : 投稿日：2018/11/09(金) 23:06:09 返信

Tweak boxのElectra remover と Th0r のデベロッパーが同じだとは気付かなかった（；^ω^）
名前:匿名 : 投稿日：2018/11/10(土) 06:25:00 返信

12.0.1にあげたiPhone6を11.3.1にダウングレード出来ますか？
SHSH等保存してあります。
- 名前:匿名 : 投稿日：2018/11/10(土) 08:18:02 返信
  
  無理。調べたらすぐ出るしまず調べろ。
  - 名前:匿名 : 投稿日：2018/11/10(土) 16:55:49 返信
    
    だったらなんのためのfuturerestoreなの？
    意味ないの？出来ないの？
    - 名前:匿名 : 投稿日：2018/11/10(土) 18:39:17 返信
      
      そんなこともわからないなら脱獄しない方が良いですよ。
- 名前:SANTA@管理人 : 投稿日：2018/11/11(日) 00:52:44 返信
  
  iOS 12.0.1での脱獄、もしくはNonceSetterの様なツールがリリースされた場合は可能ですが、現時点では不可です。
  また、SEP互換性の関係もありますので、タイミングとその時の状況次第でしょうか…