BootROM Exploit「checkm8」を使用した脱獄では、脱獄対策の強力な回避が可能？Chronic氏が回答

(31) 2019/10/07 16:59

Greenpois0nなどの開発者Chronic氏が「脱獄開発へ復帰か」とされていましたが、そんなChronic氏より「checkm8を使用した脱獄では強力な”脱獄対策の回避”が可能」という報告が行われています。

脱獄対策の回避が可能？

I think yes actually. it needs to be done in a smart way but checkm8 helps make that so much easier.

— Will Strafach (@chronic) 2019年10月4日

Checkm8を使用した脱獄に関連して「効率的な脱獄対策の回避はありますか…？」という質問に対してChronic氏は「可能だと思います。スマートな方法を考える必要はありますが、checkm8はそれを非常に簡単にするでしょう。」と回答を行っています。

どういう事か？

説明によると、checkm8ではKTRR / KPPを無視（厳密にはちょっと違いますがイメージとしては…）することが可能になり、これにより特定のアプリから脱獄関連のファイルを”完璧に隠す”事が可能となるそうです。
もちろんまだ脱獄ツール自体も登場していない状態なので、実際にうまく機能するか…などは不明ではありますが、説明通りであれば、非常に役立つ事になりそうです。

〆

脱獄回避…といえば、unc0verが「入獄モード」の実装を予定していますが、こちらは一旦入獄環境へ戻す仕組みとなっています。
それとは異なり、今回報告された物は「脱獄環境に居ながら、特定のアプリからは脱獄関連のファイルを検知させない」手法になりますので、楽ちん…！
もちろん使えるのはcheckm8対応デバイスが条件となってしまうのですが、まだまだ現役で使えるデバイスも多くあるので、ゲーム用などに使えるのは嬉しいところでしょうか。

〆〆

ちなみに、unc0verの入獄モードを待ちわびている方も多いと思いますが、いろいろな出来事が重なってしまい優先度が少し下になっている状況が続いているため、こればかりは…待つしかありません…。

開発終盤になった際にiOS 12.4の脱獄が登場し、その対応作業、安定化作業、更にA12デバイスへの対応作業…今現在はその安定化作業中となっています。
たぶん…それが完了したあとはcheckm8を触り始めるのかなと思うので、入獄モードの登場は更にあとになってしまいそうだな…と思っていたり…。仕方ないです…。

名前:匿名 : 投稿日：2019/10/07(月) 17:05:40 返信

すごいなぁ
名前:匿名 : 投稿日：2019/10/07(月) 17:23:17 返信

iPhone x欲しくなってきた。
名前:匿名 : 投稿日：2019/10/07(月) 17:31:36 返信

勝ったなガハハ！
名前:匿名 : 投稿日：2019/10/07(月) 17:56:57 返信

ところで入獄モードは？
- 名前:匿名 : 投稿日：2019/10/07(月) 18:18:21 返信
  
  これはおもんない釣り
  - 名前:匿名 : 投稿日：2019/10/07(月) 20:14:02 返信
    
    ふぁ？！書いてあんだろが。本文読めや(釣られてみた)
- 名前:匿名 : 投稿日：2019/10/07(月) 18:21:18 返信
  
  滑ってるで
  - 名前:匿名 : 投稿日：2019/10/07(月) 19:36:18 返信
    
    別にボケてるわけでは無いような
    - 名前:匿名 : 投稿日：2019/10/07(月) 20:54:52 返信
      
      本当にボケてるのかも
    - 名前:匿名 : 投稿日：2019/10/07(月) 23:33:36 返信
      
      ボケ(哲学)
名前:匿名 : 投稿日：2019/10/07(月) 18:00:39 返信

iPhone X画面交換して全力で待機中
名前:匿名 : 投稿日：2019/10/07(月) 18:32:30 返信

サンタさんNepeta氏のtweak.xmってもう見る事出来ませんか？
- 名前:匿名 : 投稿日：2019/10/07(月) 20:16:19 返信
  
  サンタさんじゃなくてすみません。GitHubが見れなくなった以上ソースコードの確認はできません。誰かが保存していればそれを貰うことが出来れば可能ですし、Nepetaさんがもう一度ソースコードを公開してくれれば見ることができます。
- 名前:SANTA@管理人 : 投稿日：2019/10/07(月) 21:07:19 返信
  
  こちらの記事中でも触れていますが、オープンソースであったものはミラーが作成されていますので、そちらからソースの取得も可能です。
  https://tools4hack.santalab.me/nepeta-deleted-repo-and-twitter-mirror-repository-20190926.html
  - 名前:匿名 : 投稿日：2019/10/08(火) 00:17:05 返信
    
    Nepeta氏がオープンソースにしていた全てのtweak.xmありました！
    tweak開発に流用できる部分や、勉強になる部分があったのでとても助かりました
    - 名前:匿名 : 投稿日：2019/10/09(水) 08:22:36 返信
      
      流用……
      - 名前:匿名 : 投稿日：2019/10/10(木) 08:33:42
        
        インスパイアだからいいんじゃね()
名前:匿名 : 投稿日：2019/10/07(月) 18:49:49 返信

iPhoneX買い足さなきゃ
ノッチ気にならない派だし、よほどiPhone12が良デザインじゃなきゃあと3年はイケるな
名前:匿名 : 投稿日：2019/10/07(月) 19:42:51 返信

すみません、今日いきなりアプリアイコンがドロップできなくなってしまったのですが対処法知ってますか？
- 名前:SANTA@管理人 : 投稿日：2019/10/07(月) 21:06:08 返信
  
  ご使用の環境はどの様なものでしょうか？また、セーフモードでも同様に出来ない状態となっていますでしょうか？
名前:匿名 : 投稿日：2019/10/07(月) 20:13:19 返信

お世話になります。
こちらに関係ない質問で申し訳ありません。
iPhone7PlusをAppleCareで新品に交換してもらいました。
バージョンは10.3.2でした。
このバージョンで脱獄するべきか最新バージョンに上げるべきか迷っています。どうかご伝授くださいm(_ _)m
- 名前:匿名 : 投稿日：2019/10/07(月) 20:22:02 返信
  
  俺ならとりあえずそのバージョンで脱獄してしばらく待機するかな、強力なBootRomExploitが発見されて公開されてるしそれを使った脱獄ツールも遅かれ早かれリリースされると思ってるから今急いでバージョン上げる必要はないと思う
  - 名前:匿名 : 投稿日：2019/10/07(月) 20:27:16 返信
    
    大変失礼しました。
    ありがとうございますm(_ _)m
名前:匿名 : 投稿日：2019/10/07(月) 20:25:56 返信

ありがとうございます。
このまましばらく使ってみます
m(_ _)m
名前:匿名 : 投稿日：2019/10/07(月) 21:28:05 返信

てかうんこばーbeta2はよリリースして
まじでカメラと位置情報使えんし、アプリによってエラー出るし
- 名前:匿名 : 投稿日：2019/10/08(火) 11:51:46 返信
  
  待つことしかできないくせに催促とかやばすぎな
- 名前:匿名 : 投稿日：2019/10/08(火) 14:05:21 返信
  
  そんな催促をここでして何になるんだって話
名前:匿名 : 投稿日：2019/10/08(火) 01:49:12 返信

Crackproof回避わくわく
名前:匿名 : 投稿日：2019/10/08(火) 18:16:45 返信

これは素晴らしい…脱獄の欠点がなくなる
iPadでゲームが捗るな
名前:匿名 : 投稿日：2019/10/08(火) 23:33:41 返信

結局バージョンダウンにSHSHが必要かどうかはまだ分からない？
名前:7com : 投稿日：2020/02/21(金) 02:46:56 返信

7イレブンアプリの脱獄チェック回避方法はありますか？
記事にしてください♪( ´θ｀)ノ