iOS 15.3.1以下で使用可能なサンドボックス脱出Exploitをopa334氏が公開、ただし脱獄には…

脱獄アプリの開発者さんとしても有名ですが、各脱獄関連ツールの開発者でもあるopa334氏より、iOS 15.3.1以下で使用可能なサンドボックス脱出Exploitが公開されています。

サンドボックス脱出Exploit

https://t.co/QzdvujbTIh

— opa334 (@opa334dev) June 10, 2022

opa334氏よりサンドボックス脱出Exploitが公開されており、iOS 7.x〜15.3.1で使用可能とされています。
こちらの脆弱性はiOS 15.4で修正が入っている（正確にはこの脆弱性に関連した別の部位に修正が入った）ため、iOS 15.3.1以下で使用可能…ということになるようです。

脱獄には使えるか？

iOS 15.0〜15.3.1の脱獄に使用できるか？という点ですが、opa334氏からはあまり役には立たないとされています。

A12以降のデバイス＆iOS 15.0以降の脱獄ではサンドボックス脱出手法が必須となっていますが、今回のExploitで達成できる事は限定されているそうで、脱獄開発にはあまり役立たないだろう…とのことです。

何が出来るの？

では何が出来るのか？ですが、良くて…FilzaEscapedの様に入獄環境向けFilzaを開発するのに役立つかもしれない…そうです。

また、今回のExploitは安全性が低いともされており、あくまで「概念実証」の領域であることが念押しされています。

〆

残念ながら現状では脱獄への転用…などは難しそうです。
ただ、脱獄を行う上でトリガーのひとつとして使う…という様な使い方に関しては否定されておらず、この辺りは今後の脱獄手法によりけり…という感じなのかもしれません。