iOS 10.xで完全脱獄が可能になる?! 脱獄ツールMeridianの開発者Sparkey氏が報告

(39)

現在Cydia&Substituteの対応作業が行われているiOS 10.3.3以下向け脱獄「Meridian」ですが、開発者であるSparkey氏より新たな動きが報告されています。

iOS 10.xで完全脱獄…が可能になるかも……??

スポンサーリンク

iOS 10.xで完全脱獄…?

ここ最近の脱獄は「デバイスを再起動すると一旦入獄環境へ戻り、専用のアプリを使って脱獄環境へ復帰する」といった方式が主流になっています(この方式の呼び名をそろそろ決めたいところ…)。

現状、iOS 10.x用脱獄「Meridian」でもこの方式が採用されているのですが、どうやら…これに変化が起こるかも…?

完全脱獄が可能

Meridianの開発者であるSparkey氏は、理論的には…と前置きした上で「iPhone 6 / 6s / 7では、iOS 10.xの完全脱獄が可能」と報告。
更に調べるため、いくつかのテストデバイスが必要ですが…」ともしています。

開発状況や今後の予定など、具体的な報告は含まれていませんので、今スグに完全脱獄が可能になる…ということではないので注意しましょう。
まずは、MeridianでのCydia&Substitute対応が先になるものと思われます。

WiFiチップファームウェアの脆弱性を利用か

どのような手法が使われるのか?ですが、具体的な手法の報告はありません。

ただし、対応デバイスがA8〜A10とされていたり、WiFiチップファームウェアについて触れているので、昨年秋に公表されたWiFiチップのファームウェアに潜む脆弱性を利用するのではないかと思われます。

公表された時にも「完全脱獄が可能かも」とされていましたので、これが実現されるかも…といった感じでしょうか。

対応デバイスは…

対応しているのは「A8〜A10デバイス」との事ですので、以下のデバイスが対応する事に。
また、この脆弱性はiOS 11で修正されているそうなので、iOS 10.3.3以下であれば使用可能。

  • iPod touch 6
  • iPhone 6
  • iPhone 6 Plus
  • iPhone 6s
  • iPhone 6s Plus
  • iPhone SE
  • iPhone 7
  • iPhone 7 Plus
  • iPad Air 2
  • iPad Pro 9.7
  • iPad Pro 12.9
  • iPad Pro 12.9 (2017)
  • iPad Pro 10.5
  • iPad mini 4

iOS 10.xに対応…ということなので、意外と対象になる方は多いのではないかなと!
ただ、理論的には…とされていたり、開発の状況については不明だったりしますので、すぐにどうこう…という事ではなく、今後iOS 10.xで完全脱獄ができるようになるかも!くらいに思っておくのが良さそうですね。

コメント

  1. お?!

  2. 昨日11.2.5にアプデした俺氏死亡⚰(2018/02/17 19午後7:36:08)

  3. マジで!?いいやん!!!

  4. きてくれー!

  5. 再起動すれば仮脱獄出来る最近にそろそろ慣れてきてあんまり魅力を感じなくなってきたのは私だけでしょうか…

    • わからなくもない。
      ただ完全脱獄はやはり嬉しいものである。

  6. もうずっとまってる

    • うん

      私も待ってます
      待つのに慣れましたー♡

  7. まじwifiチップいかれたんやけどどうしたらいい?

    • 型番しらべて部品だけ買って入れたらええんちゃう?
      iFixitで分解しらべて、amazonで変えば楽勝じゃん

      • Wi-Fiチップのみを修復することは難しいです。
        まずチップ単体で販売されていません。
        第二にロジックボードにはんだで直付けされているのでそれのみを取り外すのは至難の業ですし、ロジックボードそのものの破損につながりかねません。

        では、ロジックボードを変えればいいんやなって話になると思いますが、理論上はそれで動作はしますが今度はTouch IDを使用できなくなります。
        理由としてはセキュリティの観点でロジックボードにあるCPUとTouch IDは製造時にペアリングされているためです。

        自前修理でよく見かけるホームボタンを自身で修理してTouch IDが使えなくなるというのはそのためです。

        ですからロジックボードを交換されるのであれば、それにペアリングされたTouch IDユニット(ホームボタン)も交換する必要があります。

        この条件が揃うのはおそらく中古の端末を購入する場合に限られて来ると思いますので現実的ではありません。

      • rewaテク見てこい。

  8. 32bitや5sェ…

  9. 名称は仮脱獄でよくない?

    • 仮釈放って表現してた

      • 「仮出所」か、勝手に脱獄してるから「仮脱獄」や「脱獄中」でもいいかと。

    • 脱獄できているんだから、仮ではない。

      7日間の脱獄状態と、それを過ぎた状態の脱獄状態では違うからな。。。

      その先に完全脱獄があるのであれば、「Pre-脱獄」なんて呼び方他なんだろうけどなぁ

      • 仮脱獄は昔使われててそれとはまた別だからなぁ…ios6時代懐かしい

  10. 私は半紐なし脱獄と呼んでるそれ

  11. saurik氏のサイトに謎更新
    なんとMicrosoftにcydiaを売る的な発言
    http://cydia.saurik.com/microsoft/

    • そちらのページは、たしか2010年ごろからあるジョークページになります。

      • なんだ、そうなんですかー
        なんか嫌にそのリンクがredditが盛り上がってたから今謎更新が起こったのかと誤解してしまいましたw

  12. Ios11は…あれ…
    RC版どっかに落ちてないかな…

    • iosはRC版なんて言い方しない

      • electraのRC版のこと言ってるんじゃない?

  13. mini2とmini3がない!

    • A7だからね

  14. meridianでcydia消せないまま放置してるんだけど
    今後の脱獄に何らかの影響あるかな

  15. reEnter

  16. 仮脱獄もその状態なら脱獄検出するアプリでも使えるよ、とかなら便利なんだけど
    そういうわけじゃないからな…

  17. ソースコードのリークの成果かな

  18. 5sは蚊帳の外的なテキーラ??

  19. 脱獄できたとしても脱獄アプリが対応してないかもしれん

  20. 仮釈放でおけ

  21. 5s…

  22. “Interlay Jailbreak” で良さげw

  23. ios7の完全脱獄の頃に戻りたいゴン

    • 俺はios9かな〜 Pangu使ってUSB経由で脱獄できるのが懐かしい

  24. Meridian v0.9 Pre-Releaseが出ていますね
    当方エラーが出て脱獄できていません。開発者様の続報を待ってみます。。