Keen Labが「iOS 12.1 / iPhone XS Max」の脱獄を行うデモを披露、映像も公開

(26)

先日Keen LabがPOC 2018にてiOS 12.1 / iPhone XS Maxの脱獄について講演することが予告されていましたが、本日開催され…デモが披露されたそうです。
また、デモを披露しているときの映像が公開されていますので、そちらもご紹介…!

スポンサーリンク

デモを披露

POC 2018(Power Of Community 2018)に登壇したKeen LabのLiang Chen氏が、iOS 12.1 / iPhone XS Maxでの脱獄デモを披露したそうです。
ということで…まずはそちらの映像を…どうぞ!

デモ映像

音声つき

最初の物は公式から公開されたキレイな映像ですが、音声が入っていないので…こちらも。少し見にくいですが、音声が入っていますので、興味のある方はどうぞ。

iOS 12.1 + A12

今回の講演は「iOS 12.1 + A12」に焦点を当てた内容になっていた様で、デモではiPhone XS Maxが使用されています。

「Cydiaがインストールされ、脱獄アプリが動作する脱獄」とは異なり、デモ中ではターミナルから接続してコマンド操作を行う…までが収録されています。
Cydiaなどに関してはここから別途作業が必要になると思われますが、ここまで出来れば…という感じでしょうか!

詳細は…

今のところ講演内容の詳細などは不明なのですが、今後スライド等が公開される可能性があり、そちらを見るとある程度内容についても分かってくるかなと思います。
ただ、使用している脆弱性・Exploitの詳細などは公表していないものと思われますので、ここは注意が必要。

Keen Labからのリリースは期待できない物の、A12デバイスは難しいかも…とされていた前情報を物ともしないようなデモでした…。
具体的な手法などを知りたい所ですが、これについてはKeen Labと親会社の意向次第なのかなと…。

これまで通りであれば、Keen Labからは詳細発表などは行われない物と思われます。
ただし、Appleが修正をした際には詳細も出てくるはずです。Keen LabがAppleに報告をしたら…の話ですが…。もしくはAppleが自身で見つけて修正をするか…。はてさて…どうなるかな……?

コメント

  1. 年内にきて欲しい

  2. Tweakboxでunc0verとElectraのインストールが出来ないんですが自分だけでしょうか…

    • Thθrでよくない??

    • 自分もちょうど今日、不要になった6sを脱獄しようとやってて、スムーズに完了できたのに、午後になってtweakを色々入れてるうちに再起動したら、もう出来なくなってましたよ!

  3. ios11.3.1un0verで動画をダウンロード出来るtweakはないでしょうか?

    • Thθrでよくない??
      成功する割合も高いし

      • すいません それは動画をダウンロード出来るtweakですか?

        • ごめん。コメントするとこ間違えた。

    • Safari Plus

      • safari plusだとテキストファイルしか落とせないサイトがあるもので他にないでしょうか?

  4. 脱獄ってさ、、要るか?

    • 人それぞれだろ

    • 君の価値観を押し付けんでくれたまえ。

      • 別に押し付けてはないけどな。

    • コントロールセンターから位置情報のON/OFFが出来るようにしたい,というのが主な理由で脱獄しています……

  5. そいえばまだfuturerestore使って11.3.1に戻す事って出来るの??
    一部でもおSEPが対応してないから無理っぽい話聞いたんだけど。

    • A11チップ以外なら出来るよ

  6. ios11.3.1unc0verの環境で動画をダウンロード出来るtweakはないでしょうか?

  7. Tweak box から Electra MP ダウンロード出来ないですね…

  8. 本当だ…
    ThOrは使える…

  9. Tweak boxのElectra remover と Th0r のデベロッパーが同じだとは気付かなかった(;^ω^)

  10. 12.0.1にあげたiPhone6を11.3.1にダウングレード出来ますか?
    SHSH等保存してあります。

    • 無理。調べたらすぐ出るしまず調べろ。

      • だったらなんのためのfuturerestoreなの?
        意味ないの?出来ないの?

        • そんなこともわからないなら脱獄しない方が良いですよ。

    • iOS 12.0.1での脱獄、もしくはNonceSetterの様なツールがリリースされた場合は可能ですが、現時点では不可です。
      また、SEP互換性の関係もありますので、タイミングとその時の状況次第でしょうか…