Safari経由で脱獄などが可能になるiOS 11.3.1以下向けExploitが公開、CoolStar氏なども興味を…?!

先日「VFS ExploitをSafari経由で発動可能」とするビックリ報告が行われましたが、その手法についても一部リリースとなりました…！
いわゆる「JailBreakMe」がこれだけで作成出来るわけではありませんが、報告者の協力を借り、CoolStar氏などがiOS 11.3.1以下向けにSafari経由の脱獄 or 脱獄復帰サイトを作る事に興味があるようで……？

Exploitが公開

Safari exploit for iPhone 8, iOS 11.3.1 https://t.co/LbfT4asyFM

NOT USEFUL FOR USERS. Stage 2 is not open source so people can't abuse it easily. Won't have time to work on this more, but as a developer lmk if you want to turn this into something cool and I can share sources.

— Niklas B (@_niklasb) 2018年6月17日

「VFS ExploitをSafari経由で発動可能」と報告してくれていたNiklas氏が、新たにExploitを公開。
Exploitは【実行可能なプログラム or コード】となっているため、これによりこの手法を利用することが可能になります。

公開されたのは一部

ただし、全てが公開されているわけではなく、現時点ではiPhone 8＆iOS 11.3.1向けの物だけ。また、公開されていない部分もあるそうです。

これらについては開発者さんが欲していれば提供するとしており、未公開となっている部分についてはそれぞれ対応し、公開していくとのこと。

CoolStar氏が興味を示す…！

@_niklasb hey, I saw your webkit exploit and thought it might be cool if Electra could be distributed using it as a JailbreakMe 5.0 🙂

— CoolStar (@coolstarorg) 2018年6月17日

そんなNiklas氏に対しCoolStar氏は「Electraがそれらを使い【JailbreakMe 5.0】を公開出来るなら、素晴らしいかもしれない！」と返信しており、興味を示しているようで…！？
ちなみに、Niklas氏からは「明日時間があるので、チャットで話そうか」とされているため、何かしらの相談が行われるかも？

ちなみに、JailbreakMe 5.0というのは、iOS 9.1〜9.3.4向けの脱獄サイト「JailbreakMe 4.0」がありますので、その次のバージョン…という事になります。

nullpixel氏も…

this would completely remove the need for impactor and 7 day signing. it also removes the need for the entitlement and dev account! https://t.co/doZLxD25zl

— nullpixel (@nullriver) 2018年6月17日

Electraチームのメンバーであるnullpixel氏もこれに「これが実現すれば、Cydia Impactorの7日問題を完全に解決出来ます。更に、Apple IDや開発者アカウントなどの必要性もなくなります！」と反応。
CoolStar氏に続き、nullpixel氏も興味があるようで…！？

JailbreakMeが出来ると何が良い？

通常ElectraはCydia Impactorを使い、自身のApple IDで認証してインストール…を行い、それから使用します。
ここで一番の問題になるのが「7日間で認証が切れてしまう」事。今であればExtenderなどでデバイス単体の認証も行えますが、それを忘れてしまうとPCと接続して…が必要に。

ですが、JailbreakMe 5.0が実現するとSafariからアクセスするだけで脱獄したり脱獄環境へ戻れたりといった作業が行えるようになります。
もちろんこれには認証などは不要なので、7日問題は完全に解決するという事に！

〆

まずはElectraを完成させてから…の話になると思いますが、もし本当に実現できるならば…素晴らしい！
ただ、個人的には「脱獄」も対応してくるか…そこがちょっと疑問な部分。

「脱獄」が行われる際は、アプリ版Electraであれば同梱出来るものが、サイト版ではその都度ある程度のファイルがやり取りされるので、CoolStar氏的にどうなのかな…と思ったり。
とは言え「脱獄環境への復帰」だけであれば、サイトだけの容量 or 小容量のファイルを読み込むだけで出来るはずなので、こちらは可能性が高そうです。

基本的には「脱獄環境への復帰」さえ対応してくれれば、7日問題は解決できるので、ほとんどの方はそちらの対応だけで大満足しそうではありますね！
「脱獄」まで対応すると、また全世界的に電気屋さんなどで展示されているiPhoneが脱獄される…という脱獄犯ひいては紳士においてのマナーに反する事をする輩も出てきちゃうでしょうし…。