iOS 12.1.2以下で使用できるExploitをsparkey氏がリリース！全デバイス対応

sparkeyから2つのExploitがリリースされました。2つ目は1つ目の改良版で、対応デバイスが1つ目のExploitからさらに増えています。

machswap

sparkey氏からA9デバイス以下iOS 11.0 ~ iOS 12.1.2が対象のExploit(machswap)がリリースされました。

here's that kernel exploit I used in my iOS 12 demo a while back — writeup to follow soon hopefullyhttps://t.co/bkcVX8gMOV

— sparkey (@iBSparkes) 2019年2月28日

machswap2

machswapが改良されmachswap2がリリースされました。
このExploitはiOS 11.0 ~ iOS 12.1.2が対象で、現在はA7 ~ A11デバイスが対象です。
しかしsparkey氏がA12デバイスの実機をもっていないためにテストができないという状況です。
なのでA12デバイスも対象になる可能性はあります

ok — here you go https://t.co/X4bvnKbWIk

this version supports all A7 – A11 devices (no A12 (yet), sorry, I have no A12 device)

also has the benefit of requiring 2 less offsets ;p

takes ~2-4sec to run, YMMV

— sparkey (@iBSparkes) 2019年3月2日

特徴

このExploitの特徴として実行から成功するまでの時間が今までのiOS 11.0 ~ iOS 12.1.2のExploitと比べかなり早いとのこと！
さらに成功率もかなり高いとのこと

Just showing how @iBSparkes made this shut go flash speed pic.twitter.com/h5j2xaQGBP

— spacebyte (@axelbyte) 2019年3月1日

unc0ver

machswapは、unc0verに導入予定のようです。対象デバイスはA7/A8デバイスが対象のようです。
既に導入していたExploitより、成功率、実行速度が上がっているようです。
A9 ~ A12デバイスに関しては、machswap, machswap2が導入されるかはまだわかりません。

I am currently implementing the mach_swap exploit by @iBSparkes in unc0ver for 4K devices running iOS 11.0-12.1.2 and I can already tell how amazing it is. – The exploit takes a second or less to run and has an incredible success rate.

— Pwn20wnd is forging PACs on A12 (@Pwn20wnd) 2019年3月2日

きょうの一言

とくにこれまでできなかったデバイスが脱獄できるようになる！という物ではないですが、既存の脱獄ツールが安定していく感があっていいですね～
iOS 11のExploitもこのExploitに置き換わったりするんですかねぇ～