iOS 13.7対応のtfp0を取得できるExploitが08Tc3wBB氏からリリース予定 unc0ver対応!?

iOS 13

2020.09.26 16:09

08Tc3wBB
リリースについて
ZecOps
対応バージョン
unc0verの対応
きょうの一言

08Tc3wBB

以前iOS 13.6.1で脱獄が新たな脱獄手法を披露していた08Tc3wBB氏ですが、それからiOS 13.7がリリースされiOS 13.7でも脱獄が可能であることを報告していました。

08Tc3wBB氏がiPhone 11 Pro Max iOS 13.6.1にて新たな脱獄の手法を報告

新たな手法多くの脱獄ツールはこれまで「tfp0の取得」を必要とした脱獄方法だったのですが、08Tc3wBB氏が「tfp0の取得」をせずに脱獄を出来るような手法を報告しました。その手法を使ってLocalSSHをiPhone 11 Pro

リリースについて

以前の記事の時点ではリリースについて「必要になったら」という事でしたが、先ほどGeoSn0w氏が連絡を取り、より詳細な情報について動画をYouTubeにあげています。
どの動画によると今回のExploitはiOS 14で一部修正されており、iOS 14では使用できないExploitなのですが、すべて修正されたわけではなく、Appleの規約に基づき、すべてが修正されてからExploitをリリースするとのことです。

ZecOps

08Tc3wBB氏が所属しているZecOpsから今回のExploitに関するツイートがあり、そこでもiOS 14で修正後リリースとされています。

We tested the Kernel LPE that we'll release publicly after it will be patched on iOS 14.

The results? Our mobile DFIR solution detected the LPE in ALL cases without a specific signature!

Special thanks to everyone involved
👏🏋️🐊🔥👊

— ZecOps (@ZecOps) September 23, 2020

対応バージョン

このExploitはiOS 14ではExploitの一部が修正されているため、iOS 13.7以下の対応となります。
詳細な対応バージョンとしては、iOS 13.5.1 ~ iOS 13.7になります。
このExploitはPAC Bypassの性能はないので、A12以上のデバイスで脱獄するには別途PAC Bypassが必要になるそうです。

unc0verの対応

GeoSn0w氏の動画によるとExploitはunc0verの開発者である、Pwn20wnd氏に送られunc0verがiOS 13.5.1 ~ iOS 13.7に対応するだろうとのことです。
さらにunc0verはPAC Bypassの手法としてPACLessの手法があるので、A12以上のデバイスも対応するはずです。