予定通りIan Beer氏が「iOS 11.3.1以下向け」の脆弱性をリリース、二つの脆弱性を報告

(9)

現在、iOS 11.3.1脱獄の開発状況は…Ian Beer氏によるiOS 11.3.1以下向け脆弱性のリリース待ちとなっていました。
予定では「今週中」とされていましたが、先程脆弱性のリリースが行われています。

更に、今回は二つの脆弱性がリリースされており、それぞれ特徴と弱点が…。ということで、それらを見ていきましょう。

スポンサーリンク
スポンサーリンク

二つの脆弱性をリリース

予定されていた通り、Ian Beer氏によるiOS 11.3.1 以下で動作する脆弱性の詳細がリリースとなりました！
しかも二つの脆弱性がリリースとなっており、どちらも脱獄に使用可能であるという点は同じ様ですが、それぞれ特徴があります。どちらが脱獄に使われるにせよ、問題になるポイントもあるようで…。

① multipath（Mptcp）

１つ目はmultipath（Mptcp）と呼ばれている脆弱性・Exploitです。

既にExploit化済み（実行可能なコード化された状態）で、過去の脱獄などに使われた手法を再利用している部分が多く、脱獄ツールに使用する際は比較的簡単に組み込むことが出来るようです。

ただし、このExploitの最大の弱点は…コンパイル（実行可能なアプリ化）する際に開発者アカウントが必要になる事。

② getattrlist（VFS）

２つ目はgetattrlist（VFS）と呼ばれている脆弱性。

１つ目の脆弱性とほぼ同じ事が可能で、こちらも脱獄に必要な作業が行えるはずとされています。
更に１つ目とは異なり開発者アカウントを必要としないため、脱獄ツールなど一般リリースされる物へ組み込むならば…こちらの方が使い勝手は上。

ただし、弱点として…まだExploit化されていないため、脆弱性の詳細をもとにExploit化する作業が必要になります。
更に、Exploit化は難しい作業になるとされており、Ian Beer氏からは更なる詳細を今週中に追加でリリースする…と報告も。

〆

どちらについても脱獄に必要な性能を兼ね備えているようで、既にExploit化されているmultipathに関しては安定性も良いようです。
一部Siriがオンになっていると発動させる際に不安定になる…といった問題もあるようですが、これについては一時的にオフにするか回避手法の導入により、改善が見込めるとのこと。

getattrlistについてはExploit化作業が必要なので2〜3日で…といった内容ではないと思いますが、CoolStar氏率いるElectraチームはどちらを使うのか…。
はたまた、先にExploit化されているmultipathを使用し、更なる詳細リリース後にgetattrlistへの挑戦も行うのか…。

コメント

  1. 名前:林檎 : 投稿日：2018/06/06(水) 13:24:12 返信

    これは来た！楽しみや

  2. 名前:匿名 : 投稿日：2018/06/06(水) 13:25:32 返信

    正座組大勝利きたー

  3. 名前:しゃちょー : 投稿日：2018/06/06(水) 13:26:48 返信

    2時間後、、、AppleがiOS11.3.1のSHSHの発行を停止しました。

    • 名前:匿名 : 投稿日：2018/06/06(水) 16:43:34 返信

      これ脱獄できた作成者ってAppleに引き抜きとかあったりしてね((

      • 名前:匿名 : 投稿日：2018/06/06(水) 20:30:49 返信

        そりゃあるでしょ

  4. 名前:あやか : 投稿日：2018/06/06(水) 13:28:54 返信

    Electraチームには、頑張って取り組んでいただき、一日も早くリリースして欲しいですね。

  5. 名前:匿名 : 投稿日：2018/06/06(水) 13:30:11 返信

    1つ目の脆弱性について、Coolstar氏からコンパイル時だけではなくコンパイルとインストールの両方で必要というアナウンスがされています
    また、1つ目の脆弱性を利用したものはリリースしないかもと言っているのでその旨もあった方がいいかと思われます

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました