iOS 15.xで使用可能なカーネルExploitが来月リリースされる模様?! simo氏より報告される…!!

(21)

残念ながら…CheyoteFugu15共にまだリリースされておらず、一般公開までは出来ていないiOS 15.x向け脱獄なのですが、新たに気になる報告がsimo36氏より行われています。
それによると…どうやら…新たなカーネルExploitのリリースが予定されている様で…?

スポンサーリンク
スポンサーリンク

来月リリース予定

simo氏より「来月開催されるPOC2022での講演後、iOS 15向けカーネルExploitを他の影響の大きな脆弱性とともにリリースする予定です」と報告が行われています。

ちなみに、simo氏は以前Mohamed Ghannam氏とも名乗っていた方で、Odysseyなどの脱獄で使用されたExploit「oob_events」の開発者さんであったり、iOS 15.5で動作するExploitを所持しているとの報告を以前行っていてくれた方でもあります。

iOS 16 / 16.1で修正された脆弱性

リリース予定とされているカーネルExploitは、iOS 16 / 16.1で修正された脆弱性となっているようで、「iOS 15向け」となります。

ただし、現時点では具体的な脆弱性については分かっておらず、iOS 16と同時 or それ以降にリリースされたiOS 15.7&iOS 15.7.1では使えない可能性がある…かも?

POC2022は11月10〜11日開催

simo氏が講演予定となっているPOC2022は11月10日 / 11日に開催(日本時間的には11日 / 12日あたり)されるため、リリースはその後…となると思われます。

脱獄に使えるか?

脱獄に使えるか?ですが、カーネルの読み書きも達成している様なので、重要なパーツになるのかなとは思います。

ただし、先日のLuca氏の言葉を借りると…「iOSのセキュリティを攻略するにはExploitの存在も重要だが、テクニックが一番重要だ」とされています。
そのため、リリースされたからといってすぐに脱獄ができるようになるか…は何とも言えないところです。

とはいえ、重要なパーツにはなり得ると思われますので、何にせよ…期待しちゃうよね…!

Exploitのリリースに関しては比較的例年と大きく変わらないスパンで行われている印象なのですが、やはり脱獄開発は…それについて行けていない…印象でしょうか…。
特にiOS 15.x以降の脱獄はルートレス脱獄になる(特殊な回避策がない限りは)ため、Cheyote / Fugu15でも言われていますが…この辺りの環境構築に時間が掛かっているのかなぁ…とも…。

年々脱獄自体が難しくなっている…というのは言わずもがなですが、この辺りの環境構築がとりあえず出来上がれば…今後の脱獄開発の速度は多少改善されたり…なんて思っていたりもするのですが、どうなるかな…。

コメント

  1. 結局脱獄したところでtweakが対応してくれないならあんまりする必要がないんだよね…

    • その辺りは実際に脱獄が出来るようになってみないと何とも言えない部分ですよね…。
      例えば過去のA12(arm64e)対応問題の時も似たような状況でしたが、どの脱獄アプリを必須としているか…で当初の満足度は変わってくるかも部分ですよね。少し経つと代替が登場したり、アップデートが行われたり、で落ち着くとは思いますが…。

  2. 15.5 beta4待機組は救われますか….?

    • 多分

      • 15.5rcはいけそうですか?

  3. TrollStore15.6.1きてくれ!

    • 残念ながら不可となります

      • なんでですか?!

        • CoreTrustの脆弱性ではないからだよ?

          • ひどいよ
            そんなの…あんまりだよ

  4. どこで待機すればいいのぉほぉぉぉ!!!

    • なんでやろ、シンジくん感ある…

  5. 正直、この展開に飽きてる人!( ´ ▽ ` )ノ

    • 展開に飽きるも何も脆弱性を見つける方がいて
      善意で発表してくれて、それに対して動いてくれる方がいて
      それを俺らが美味しく使ってるだけだから相当に見当違いな発言だと思うぞ

  6. スター氏のはまだかな

    • もう来ないのでは?

      • 待っても来ない感するよな

  7. もうワシはTrollStoreの浅瀬でちゃぷちゃぷするので十分じゃ…

  8. カメラ無音のために脱獄してるから、脱獄なしでもできたらなあ

  9. TrollStoreでは満足できない!

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました