A12デバイスの「iOS 12.4 脱獄」には、あと何が必要？Pwn20wndが報告、残すは1作業…？

(49)

Pwn20wnd氏がA12 / A12Xデバイス向けに「PAC回避ナシでのiOS 12.4脱獄」を開発中で、昨日はunc0ver v3.5.6にて「rootFSの再マウント」が可能となっています。

そして今回、新たな進展と残りの作業について報告が行われました。それによると…主要な作業としては残り一つにまで迫っている様で…？！

スポンサーリンク
スポンサーリンク

PAC回避不要？

A12 / A12Xデバイスでは、現在「iOS 12.0〜12.1.2」までの脱獄しか行えず、他デバイスの様にiOS 12.4までの脱獄が行なえません。
これはA12(X)デバイスでは他デバイスとは異なり、「PAC（Pointer Authentication Codes）」というセキュリティが追加されているためで、脱獄を可能にするには「PAC回避」という手法が追加で必要でした。

今回、Pwn20wnd氏はPAC回避手法がiOS 12.1.2までにしか対応していないならば、PAC回避が不要な脱獄手法でアプローチしよう！と、これを開発中です。

前回までの報告では

前回までの報告では、PAC回避ナシで「未署名コードの実行」、「SSH接続」、「rootFSの再マウント」などが行えるようになっています。
また、本日「ユーザーアプリ＆システムへのコードインジェクション」も可能となったことが報告されており、こちらも脱獄に必須なパーツです。

難関と思われていた「rootFSの再マウント」もサクッと成功してしまった辺り、個人的にはすごくびっくりしております…！

残りの作業は？

新たにPwn20wnd氏より「本格的なA12 / A12Xデバイス＆iOS 12.0〜12.4対応へ残っている作業」が報告されています（iOS 12.0〜12.4と書かれていますが、実際はiOS 12.3.xのみ未対応かと思われます）。
それによると…以下の通り。

  • Unrestrict libraryの対応
  • Cydiaの対応

Unrestrict library対応が完了した模様

なんとまぁ…前述の報告から約1時間後、『iOS 12.0〜12.4のA12 / A12Xデバイス向けに、Unrestrict libraryを更新しました』と報告が。
これにより、残り2つだった作業は、あと1つという状況になっています。

Substituteも対応済み

こうなってくると、Cydia Substrateの代わりとしてunc0verへ搭載予定になっている「Substitute」はどうなっているのか？という点が気になりますが、SubstituteもPAC回避ナシ向けに更新済みとのことです。

〆

えぇ…話がすごく順調に進みすぎてて、こわい…。

報告を見る限りでは、だいぶ脱獄完成に近づいてきた印象もありますが、報告されている作業は「主要なパーツ群」であり、調整や組み込みなど、コレ以外にも細かな作業が必要になってきます。
この辺りにも多少なりとも時間はかかりますので、その点は注意が必要です。

A11時代も「KPP」というセキュリティの回避が必要になりました。最初は「KPP Bypass（KPP回避）」が使われ、その後「KPPless（KPP回避不要）」という手法が登場して、現在に至ります。
今回もこれに似ており、「PAC Bypass（PAC回避）」が必要でしたが、今回報告された物では「PAC回避不要」な手法に。
さて、この手法…なんて呼ばれるのでしょうか…。私、それが気になって気になって…。「PACless」と呼ばれる様になるのか…そんな事を考えてしまう、今日このごろ…。

コメント

  1. 名前:匿名 : 投稿日：2019/08/25(日) 23:51:03 返信

    Ios13不満なさすぎてサイコーなんだけど
    脱獄するともう純正には戻れんのだろうなぁ。。どうしよーかな。。

  2. 名前:匿名 : 投稿日：2019/08/25(日) 23:53:28 返信

    PACのPointerって、Cとかでお世話になるポインタの事…?
    なんかandroidもpointerをカーネルにすっ飛ばしてカーネルエクスプロイトできたし、iOSも同じなんだろうか…
    そしてそれをハード的に防ぐってすげーな

  3. 名前:匿名 : 投稿日：2019/08/25(日) 23:56:52 返信

    PAC-Less！

  4. 名前:匿名 : 投稿日：2019/08/26(月) 00:18:05 返信

    今rootいじるならSSHしか無理？
    filza eacaped対応したらしいけどうまく使えない

    • 名前:匿名 : 投稿日：2019/08/26(月) 13:40:43 返信

      Tee E ei

  5. 名前:匿名 : 投稿日：2019/08/26(月) 00:26:54 返信

    chimeraに期待。Pwn20wnd氏はA12でcydiaも動かしていない。あと少しあと少しと煽っただけ。

    できるならA12も12.4に上げろと言うはず。

    信用してない。

    • 名前:匿名 : 投稿日：2019/08/26(月) 00:41:22 返信

      言ってますが

    • 名前:匿名 : 投稿日：2019/08/26(月) 01:00:15 返信

      これは恥ずかしい

    • 名前:匿名 : 投稿日：2019/08/26(月) 01:15:08 返信

      言ってるんだよなぁ
      よく見ろや

    • 名前:匿名 : 投稿日：2019/08/26(月) 07:28:00 返信

      12.3xを上げろと言ってるだけですよね。

      署名中にこれば上げます。

    • 名前:匿名 : 投稿日：2019/08/26(月) 07:43:12 返信

      思い込み激しいw

    • 名前:匿名 : 投稿日：2019/08/26(月) 10:10:08 返信

      うわあ…

    • 名前:匿名 : 投稿日：2019/08/26(月) 19:44:41 返信

      先にcoolster chimera A12対応ですね！

  6. 名前:匿名 : 投稿日：2019/08/26(月) 01:37:51 返信

    Pwn20wnd氏、お身体ご自愛ください。 壊れる…(汗 すっごい進展

    12.1.2のXSMAX脱獄ですが 12.4にして林檎時計でも買おうかなぁ

  7. 名前:匿名 : 投稿日：2019/08/26(月) 01:54:27 返信

    12.1.2の時もリリースするよって言ってたけど結局しなかったからunc0verにA12は期待してない

    • 名前:匿名 : 投稿日：2019/08/26(月) 07:23:51 返信

      同じく

  8. 名前:匿名 : 投稿日：2019/08/26(月) 04:07:26 返信

    Pwn20wnd氏の実行速度が怖い
    実は夢の中でしたってオチか、iOS12.4のSHSHが切れて、不具合からの13復旧罠だけ怖いかな

  9. 名前:hidden : 投稿日：2019/08/26(月) 06:43:05 返信

    怖いくらい速いですよね笑
    本人曰く、Cydia実装のプロセスはもう組んであるので、実装もおそらく時間の問題でしょうね。

  10. 名前:匿名 : 投稿日：2019/08/26(月) 06:52:50 返信

    Pac-Man

  11. 名前:匿名 : 投稿日：2019/08/26(月) 07:21:26 返信

    実際テストも成功してるっぽいし、この際12.2以下の人も12.4に上げていい気がする

  12. 名前:匿名 : 投稿日：2019/08/26(月) 07:59:32 返信

    12.4は Apple Card対応 脱獄してる人は12.12以下の人が多い。
    Apple Cardを使って欲しいから12.4を脱獄可能にしたのか。結局謎だ。

    • 名前:匿名 : 投稿日：2019/08/26(月) 10:10:36 返信

      あるかもね

  13. 名前:匿名 : 投稿日：2019/08/26(月) 08:23:51 返信

    Pwn氏休んで…

  14. 名前:匿名 : 投稿日：2019/08/26(月) 09:29:51 返信

    12.1.4 XRなのですが、私はアップデートした方がいいのですか？皆さん教えてください。

    • 名前:匿名 : 投稿日：2019/08/26(月) 10:18:13 返信

      流れから判断するしかないよね。
      やるもやらないも自己判断。

    • 名前:匿名 : 投稿日：2019/08/26(月) 10:24:35 返信

      りりーすされるまでそのままでいいと思う

    • 名前:匿名 : 投稿日：2019/08/26(月) 10:47:54 返信

      12.1.2以下で現在脱獄中ならば今でも待機推奨なんだろうが、12.1.3〜12.2での待機奨励当時とは状況が変わっているので、12.4.1とかが出て塞がれたら即12.4にアップデートするべきだと思うが、（unc0ver待ちであるならば）今直ぐにアップデートしても構わないところまで来ているのでは？

  15. 名前:匿名 : 投稿日：2019/08/26(月) 09:41:39 返信

    迷うわず12.4に上げたわ

  16. 名前:匿名 : 投稿日：2019/08/26(月) 10:04:23 返信

    たのしみ

  17. 名前:匿名 : 投稿日：2019/08/26(月) 10:27:51 返信

    無難ではなく無関になってますよ

  18. 名前:Uu★ : 投稿日：2019/08/26(月) 10:49:51 返信

    楽しみー
    私iphone xsとxs max持っているのですが単体で使ってます！

    • 名前:匿名 : 投稿日：2019/08/26(月) 14:47:30 返信

      最後の1行いります…？

      • 名前:Uu★ : 投稿日：2019/08/26(月) 15:35:21 返信

        idk

  19. 名前:匿名 : 投稿日：2019/08/26(月) 11:00:26 返信

    記事に関係無いことで申し訳ないのですが、iOS12.4脱獄状態でExt3nderでSign Statusが何度Resignしてもキュー→ロード中→警告のままで、unc0verはインストールされるのですが正常動作でしょうか…？

  20. 名前:匿名 : 投稿日：2019/08/26(月) 11:21:45 返信

    XR12.1.4で待機していれば脱獄がより早くできるのは確実ですよね？私は待機してみます、
    みなさんありがとうございます。

    • 名前:匿名 : 投稿日：2019/08/26(月) 13:22:12 返信

      ここ数日のツイートからは、Jake氏対応中であるPAC Bypass手法は現在用いておらず、PAC-less手法を用いて対応専念中のように読み取れるので、unc0verについては12.1.4を含め12.2以下を個別に対応する意味がない状況にあり、12.0～12.2,12.4同時リリースするつもりだと思うが12.4にすべきか否かは各自の判断に任せるってことでは？

  21. 名前:匿名 : 投稿日：2019/08/26(月) 12:39:11 返信

    今 ios12.4 A12デバイスにreprovisionをssh経由でインストール出来ますか？
    出来るのならsantaさんやり方を教えてください

  22. 名前:匿名 : 投稿日：2019/08/26(月) 13:56:11 返信

    Sileoでソースの更新をしても更新が完了しなくなってしまった。
    各リポジトリのダウンロードバーは右端まで伸びるんだけどそのあとずっと処理中のまま…修復ってどうやるんだろう。なんかCydiaに比べてSileoはよく分からない不具合が多いな。

    • 名前:匿名 : 投稿日：2019/08/26(月) 18:25:55 返信

      直接の原因か分からないけどSileo1.3.5にアップデートしたら直った。
      アップデートにSileoが出てきてたってことはソースの更新だけは完了してて処理中って表示しっぱなしになるバグだったのか、それとも普通なら応答なしリポジトリはエラーで表示されるはずだしソースの中に変なファイルを返すリポジトリがあったのかはなぞのまま。

  23. 名前:匿名 : 投稿日：2019/08/26(月) 14:18:28 返信

    A12勢は不安よな。

    Pwn20wnd動きます。

    • 名前:匿名 : 投稿日：2019/08/26(月) 16:28:34 返信

      草

    • 名前:匿名 : 投稿日：2019/08/26(月) 19:25:25 返信

      あの人、休めって言われても｢いや、好きでやってるから｣とか言って、黙々と作業続けてそう

      • 名前:SANTA@管理人 : 投稿日：2019/08/27(火) 07:01:04 返信

        iOS 11.xのunc0verを開発している時だったと思いますが、「バケーション時期なんだから、楽しみなよ？」と言われ、「いま楽しんでるよ？」と作業報告を行いながら返答していたPwn20wnd氏を見て、お…おう…となったことがあります(´・ω・｀)

  24. 名前:匿名 : 投稿日：2019/08/26(月) 17:46:47 返信

    すみません、タイトルとは関係ありませんが、

    好きなアプリをコントロールセンターから起動するTweakで12.4で動作確認取れているものってありますか？

    • 名前:匿名 : 投稿日：2019/08/26(月) 18:27:27 返信

      CCModulesは試した？

スポンサーリンク
スポンサーリンク
タイトルとURLをコピーしました