iOS 15.xで使用可能なカーネルExploitが来月リリースされる模様?! simo氏より報告される…!!

(21) 2022/10/28 22:16

残念ながら…Cheyote、Fugu15共にまだリリースされておらず、一般公開までは出来ていないiOS 15.x向け脱獄なのですが、新たに気になる報告がsimo36氏より行われています。
それによると…どうやら…新たなカーネルExploitのリリースが予定されている様で…？

来月リリース予定

+16 kernel bugs I reported to Apple have been fixed in iOS 16/16.1. I'll give a talk on how I chained some bugs to achieve kernel r/w at #POC2022 next month, and the kernel exploit for iOS 15 will be released along with a some other high impact vulns after the conference.

— simo (@_simo36) October 26, 2022

simo氏より「来月開催されるPOC2022での講演後、iOS 15向けカーネルExploitを他の影響の大きな脆弱性とともにリリースする予定です」と報告が行われています。

ちなみに、simo氏は以前Mohamed Ghannam氏とも名乗っていた方で、Odysseyなどの脱獄で使用されたExploit「oob_events」の開発者さんであったり、iOS 15.5で動作するExploitを所持しているとの報告を以前行っていてくれた方でもあります。

iOS 16 / 16.1で修正された脆弱性

リリース予定とされているカーネルExploitは、iOS 16 / 16.1で修正された脆弱性となっているようで、「iOS 15向け」となります。

ただし、現時点では具体的な脆弱性については分かっておらず、iOS 16と同時 or それ以降にリリースされたiOS 15.7＆iOS 15.7.1では使えない可能性がある…かも？

POC2022は11月10〜11日開催

simo氏が講演予定となっているPOC2022は11月10日 / 11日に開催（日本時間的には11日 / 12日あたり）されるため、リリースはその後…となると思われます。

脱獄に使えるか？

脱獄に使えるか？ですが、カーネルの読み書きも達成している様なので、重要なパーツになるのかなとは思います。

ただし、先日のLuca氏の言葉を借りると…「iOSのセキュリティを攻略するにはExploitの存在も重要だが、テクニックが一番重要だ」とされています。
そのため、リリースされたからといってすぐに脱獄ができるようになるか…は何とも言えないところです。

とはいえ、重要なパーツにはなり得ると思われますので、何にせよ…期待しちゃうよね…！

〆

Exploitのリリースに関しては比較的例年と大きく変わらないスパンで行われている印象なのですが、やはり脱獄開発は…それについて行けていない…印象でしょうか…。
特にiOS 15.x以降の脱獄はルートレス脱獄になる（特殊な回避策がない限りは）ため、Cheyote / Fugu15でも言われていますが…この辺りの環境構築に時間が掛かっているのかなぁ…とも…。

年々脱獄自体が難しくなっている…というのは言わずもがなですが、この辺りの環境構築がとりあえず出来上がれば…今後の脱獄開発の速度は多少改善されたり…なんて思っていたりもするのですが、どうなるかな…。

名前:匿名 : 投稿日：2022/10/28(金) 22:19:02 返信

結局脱獄したところでtweakが対応してくれないならあんまりする必要がないんだよね…
- 名前:SANTA@管理人 : 投稿日：2022/10/28(金) 22:27:32 返信
  
  その辺りは実際に脱獄が出来るようになってみないと何とも言えない部分ですよね…。
  例えば過去のA12（arm64e）対応問題の時も似たような状況でしたが、どの脱獄アプリを必須としているか…で当初の満足度は変わってくるかも部分ですよね。少し経つと代替が登場したり、アップデートが行われたり、で落ち着くとは思いますが…。
名前:匿名 : 投稿日：2022/10/28(金) 22:26:25 返信

15.5 beta4待機組は救われますか….？
- 名前:匿名 : 投稿日：2022/10/29(土) 06:09:53 返信
  
  多分
  - 名前:ksa : 投稿日：2022/10/30(日) 20:21:19 返信
    
    15.5rcはいけそうですか？
名前:匿名 : 投稿日：2022/10/28(金) 23:08:10 返信

TrollStore15.6.1きてくれ！
- 名前:匿名 : 投稿日：2022/10/28(金) 23:11:56 返信
  
  残念ながら不可となります
  - 名前:匿名 : 投稿日：2022/10/28(金) 23:26:53 返信
    
    なんでですか？！
    - 名前:匿名 : 投稿日：2022/10/28(金) 23:49:42 返信
      
      CoreTrustの脆弱性ではないからだよ？
      - 名前:匿名 : 投稿日：2022/10/29(土) 00:13:46
        
        ひどいよ
        そんなの…あんまりだよ
名前:匿名 : 投稿日：2022/10/28(金) 23:41:51 返信

どこで待機すればいいのぉほぉぉぉ!!!
- 名前:匿名 : 投稿日：2022/10/29(土) 03:20:30 返信
  
  なんでやろ、シンジくん感ある…
名前:匿名 : 投稿日：2022/10/29(土) 17:45:20 返信

正直、この展開に飽きてる人！( ´ ▽ ` )ﾉ
- 名前:匿名 : 投稿日：2022/10/30(日) 22:09:28 返信
  
  展開に飽きるも何も脆弱性を見つける方がいて
  善意で発表してくれて、それに対して動いてくれる方がいて
  それを俺らが美味しく使ってるだけだから相当に見当違いな発言だと思うぞ
名前:匿名 : 投稿日：2022/10/29(土) 19:02:38 返信

スター氏のはまだかな
- 名前:匿名 : 投稿日：2022/10/29(土) 23:51:10 返信
  
  もう来ないのでは？
  - 名前:匿名 : 投稿日：2022/11/01(火) 11:12:09 返信
    
    待っても来ない感するよな
名前:匿名 : 投稿日：2022/10/29(土) 21:23:05 返信

もうワシはTrollStoreの浅瀬でちゃぷちゃぷするので十分じゃ…
- 名前:匿名 : 投稿日：2022/10/30(日) 01:51:23 返信
  
  笑
名前:匿名 : 投稿日：2022/10/30(日) 17:46:38 返信

カメラ無音のために脱獄してるから、脱獄なしでもできたらなあ
名前:匿名 : 投稿日：2022/10/30(日) 22:58:58 返信

TrollStoreでは満足できない！