iOS 12.4.1＆12.4.2でtfp0可能なExploitが公開、A12デバイスでも使用可能！unc0verが脱獄に対応予定

(42) 2019/11/29 19:25

以前、米企業ZecOpsより予告されていたiOS 12.4.1〜12.4.2向けExploitのリリースが行われました…！
予告時点では作業次第とされていたA12デバイス対応ですが、今回リリースされたものはA12デバイスでも使用可能な形になっているようです。

Exploitがリリース

アメリカのセキュリティ企業ZecOpsより9月に予告されていた通り、tfp0が可能なExploitがリリースされました。
詳細は【ZecOps Task-For-Pwn 0 Bounty】より確認することが出来ます。

対象バージョンは？

iOS 12.4.2以下のバージョンが対象となっており、これまで脱獄が対応していなかったバージョンでイイますと…iOS 12.4.1とiOS 12.4.2が今回のExploitの対象という事になります（それ以下のバージョンでも使える模様）。

A12デバイスでも使用可能

Additional details: The poc grant TFP0 on iOS 12.4.2 and below. It does bypass PAC.

— #FreeTheSandbox (@FreeTheSandbox) November 21, 2019

気になるポイントとしてiPhone XSなどのA12デバイスに対応しているのか？という点ですが、対応しているとのこと。
「PAC Bypass」が行える状態でのリリースになっているようです。

ちなみに、現在A12デバイス向けiOS 12.4脱獄でunc0verが採用しているのは「PACless」なので、iOS 12.1.2などで使われていたExploitと同じ手法。

unc0verが対応を予定

FWIW, I will be updating unc0ver to support all devices on iOS 12.4.1 (Including A12) as soon as the TFP0 exploit is available — I will also be ensuring compatibility with checkra1n for A7-A11 devices so that you can switch between checkra1n and unc0ver on-demand.

— Pwn20wnd (@Pwn20wnd) November 20, 2019

リリース前時点でのPwn20wnd氏からの報告では「Exploitがリリースされ次第、A12デバイスを含む全デバイス向けiOS 12.4.1脱獄にunc0verを対応させます」とされていました。
iOS 12.4.1脱獄…とされている点ですが、この時点ではまだiOS 12.4.2に対応しているかどうかが不明だったためです。

そのため、実際に対応が行われるときにはiOS 12.4.2もサポートされると思われます（他の手法との兼ね合いもあるため、確定ではありません）。

気になるポイント

気になる部分としては、iOS 12.3.xでは使えるのか？というところがあります。
説明を読む限りは使えそうなのですが、もしunc0verがiOS 12.3.xにも対応してくれると、現在脱獄が行えないバージョンとなっているiOS 12.3.xもようやく脱獄対応ということに。

〆

checkra1nがリリース済みのため、A11デバイス以下の方でiOS 12.4.2以下にて待機している方はそれほど多くない…気もしますが、A12デバイスの方は待機している方も居るはず。
長い間待機…となってしまっていましたが、ようやく動きがありそうですね…！！

Checkra1nとの違いについてですが、現在のunc0verなどと同様に、PC不要で脱獄環境へ復帰出来るハズなので、そういった点ではメリットと言えそうです。

名前:匿名 : 投稿日：2019/11/29(金) 19:27:06 返信

あー
予告されてましたねー。
名前:匿名 : 投稿日：2019/11/29(金) 19:29:06 返信

ほ　　　　
名前:匿名 : 投稿日：2019/11/29(金) 19:33:39 返信

大体12.4でやってそう
名前:匿名 : 投稿日：2019/11/29(金) 19:35:47 返信

まぁここを見てる多くの人は、12.4で脱獄済みだとは思うが、タイミング逃してしまった人は嬉しいかもね。
名前:匿名 : 投稿日：2019/11/29(金) 19:36:56 返信

A13にも早く欲しいなぁ
- 名前:匿名 : 投稿日：2019/11/29(金) 19:45:30 返信
  
  未来人じゃない？
名前:匿名 : 投稿日：2019/11/29(金) 20:22:38 返信

iOS13~ A12~ でお願いします
名前:匿名 : 投稿日：2019/11/29(金) 20:31:31 返信

風呂にスマホ落として12.4.1なってしまった時は絶望したけど今年中には出そうでよかった
- 名前:匿名 : 投稿日：2019/11/30(土) 13:47:57 返信
  
  A12ともあろう端末なのに防水機能ガバガバなんやね。
  - 名前:匿名 : 投稿日：2019/11/30(土) 16:59:20 返信
    
    何言ってんの？
    - 名前:匿名 : 投稿日：2019/11/30(土) 17:52:54 返信
      
      A11以下ならダウングレードして脱獄できるからA12だと推測して言ったんじゃないの？
      - 名前:匿名 : 投稿日：2019/11/30(土) 20:12:27
        
        ダウングレードできる環境ないかもしれないじゃん。
      - 名前:匿名 : 投稿日：2019/12/01(日) 15:33:23
        
        というか、A11以下ならダウングレードする必要すらないのでは……？
      - 名前:匿名 : 投稿日：2019/12/01(日) 18:04:30
        
        だからMAC持ってないのかもしんないじゃん
名前:匿名 : 投稿日：2019/11/29(金) 21:20:22 返信

5s のA7がios12.4.2で放置してあるな.
A11デバイス以下だからOKかな
名前:匿名 : 投稿日：2019/11/29(金) 21:24:55 返信

iOS13に不幸にもなってしまったけど希望がなくて悲しいねぇ
微塵もないじゃん進展
名前:匿名 : 投稿日：2019/11/29(金) 22:12:12 返信

12.4.3は無理？(´･_･` )
- 名前:匿名 : 投稿日：2019/11/30(土) 11:49:49 返信
  
  12.4.3では今回のセキュリティホールが対策されているので無理です
名前:Mayu : 投稿日：2019/11/29(金) 23:02:38 返信

A12 ios 13のjbはいつ来るかな・・・
名前:はっちー : 投稿日：2019/11/29(金) 23:25:41 返信

iOS12.4.3は無理なのかな？誰か回答お願いしまーす！
- 名前:匿名 : 投稿日：2019/11/29(金) 23:31:43 返信
  
  記事読んでわからない？
  - 名前:匿名 : 投稿日：2019/11/30(土) 19:27:22 返信
    
    おこですよ
名前:匿名 : 投稿日：2019/11/29(金) 23:29:48 返信

A13は何処いった？
名前:匿名 : 投稿日：2019/11/29(金) 23:44:01 返信

最近checkra1nアプデこないな
- 名前:匿名 : 投稿日：2019/12/02(月) 00:47:37 返信
  
  0.9.6 ベタきとるやん
名前:匿名子 : 投稿日：2019/11/30(土) 06:03:33 返信

12.3.1対応してくれたら嬉しいです。
名前:匿名 : 投稿日：2019/11/30(土) 06:17:13 返信

サムネイルおしゃれですね
名前:匿名 : 投稿日：2019/11/30(土) 08:13:23 返信

記事違いですが、XS 12.1 unc0verにて脱獄しております。
再起動するとunc0verアプリが起動できなく、jailbreakボタンを押しての復帰ができなくなりますが、
みなさんわざわざPCにつないでunc0ver再インストールしてるんですか？
どう対処してます？
- 名前:匿名 : 投稿日：2019/11/30(土) 09:14:50 返信
  
  Rebootしてunc0verが起動出来なくなったらパソコン起動してインストールしてます。
  Checkm8みたいな感じで単体に慣れてると不便ですよね。
  iOSNinja等もこの前署名して数時間で署名取り消されましたし待ってるよりパソコンでインストールした方か早いと思います。
  - 名前:匿名 : 投稿日：2019/11/30(土) 20:26:45 返信
    
    やっぱりそうなんですね。
    iOS6-9で脱獄をしていたので、単体で出来ないのがかなり不便です。
- 名前:匿名 : 投稿日：2019/11/30(土) 11:55:34 返信
  
  ワイ何もしないで待ってる
- 名前:匿名 : 投稿日：2019/11/30(土) 12:15:44 返信
  
  Resignアプリを使用でないなら1つ前の記事を参考に利用ください
  https://tools4hack.santalab.me/update-reprovision-v05experimental8-fix-login-process.html
  - 名前:匿名 : 投稿日：2019/11/30(土) 20:32:38 返信
    
    ReProvision等の署名アプリですよね？
    
    そもそも再起動すると非正規アプリ(Unc0ver、ReProvision等々のAppstore以外のもの)は全て起動できなくなりませんか？
    - 名前:匿名 : 投稿日：2019/11/30(土) 20:46:06 返信
      
      unc0verは署名切れてなければ起動できるでしょ
      - 名前:匿名 : 投稿日：2019/12/03(火) 21:13:29
        
        署名切れてなくてもUnc0verも起動しなくなるのって俺だけですか？
    - 名前:匿名 : 投稿日：2019/11/30(土) 22:14:10 返信
      
      だから、書名切れを防いで起動できる様にする為でしょ
名前:匿名 : 投稿日：2019/11/30(土) 18:48:17 返信

その前にappleさんios13のバグ直してくれないと待機できないのですが…
名前:匿名 : 投稿日：2019/11/30(土) 19:29:05 返信

32bit端末も行けるの？
- 名前:匿名 : 投稿日：2019/12/01(日) 19:55:11 返信
  
  32べっちょは 5で10.3.4とかが最終やろ？
  5s〜6plus(64べっちょ)のこと言いたいんか？
  そりゃ〜バージョンさえ対応してたら行けるやろ
名前:匿名 : 投稿日：2019/11/30(土) 22:04:45 返信

著名はいつ復活すんの？
- 名前:匿名 : 投稿日：2019/12/01(日) 14:05:08 返信
  
  著名は復活しないんじゃないかな
- 名前:匿名 : 投稿日：2019/12/06(金) 05:43:43 返信
  
  草冠は草