iOS 11の完全脱獄が可能に!?littlelailo氏が36C3で発表

発表
実証コード
littlelailo氏とは
対応バージョン
リリースについて
あれとは関係あるの？
きょうの一言

発表

36c3(Chaos Communication Congress)にてlittlelailo氏がUntethered(完全脱獄)につながるバグについて発表を行いました。

This talk is about running unsigned code at boot on iOS 11. I will demonstrate how you can start out with a daemon confi...

実証コード

xerub氏がこのバグの実証コード「acorn」を公開しています。

https://t.co/YiijgGJ50u untethered+unsandboxed code execution based on https://t.co/QuJ4ja4fuO /cc @littlelailo @s1guza @ZecOps @_bazad

— ~ (@xerub) December 28, 2019

littlelailo氏とは

littlelailo氏は、２年前からiOSを研究し、iOS 10脱獄ツール「totally-not.spyware.lol」の開発などに携わっています。

対応バージョン

現在はiOS 11で使えるものになっていますが、iOS 12/13でも修正されていない脆弱性のようなので可能性としてはiOS 12/13もあるようです。
iOS 13.3.1で修正されたよう(iOS 13.3.1 セキュリティコンテンツについて)

リリースについて

脱獄ツールのリリースについてはxerub氏からは、littlelailo氏を待つのがよいとしています。

yes.

however, it's probably best to wait for @littlelailo Spice untether, should he want to release it.

— ~ (@xerub) December 28, 2019

あれとは関係あるの？

Jake Blair氏が、以前デモ動画を出したiOS 11完全脱獄とは関係があるのかという点では、よくわかりません。

ただ発表の際にはJake Blair氏の名前は出ており、どちらも「Spicy」、「Spice」といった言葉が使われています。これが脱獄ツール名なのか、ただの表現なのか自分にはわかりませんでした…

あちらの記事ではリリースは予定されていました。

iOS 11の完全脱獄しているデモ動画がJake Blair氏によって公開

デモ動画再起動後自動で脱獄が行われています。デモ動画内では、脱獄に約45秒かかっています。対応バージョンこの脆弱性は全iOS 11に存在するようです。完全脱獄完全脱獄とは、再起動しても脱獄状態に自動で戻るというものです。過去にも

きょうの一言

2019年はすごい年になりましたね…
A7/A8デバイスは、iOS 11のSHSHがあればfuturerestoreでダウングレード可能なので、持っている方は楽しめそうですね。

英語がもっとわかれば、楽しめるんですがねぇ〜

名前:匿名 : 投稿日：2019/12/30(月) 07:04:43 ID：c1ODQ3OTE

今更完全脱獄こだわる理由が見つからない。
むしろ今以上に文鎮厨が助けて助けて沸いて出てくるのが目に見えてる。

完全脱獄が主流だった頃から使ってる人にはたまらないんだろうけど(笑)

返信

名前:匿名 : 投稿日：2019/12/30(月) 14:28:43 ID：Y0ODk4NDA

文鎮化する人は勝手に引いていって、楽しめる人が楽しむようになるよ

返信