time_waste(Exploit)がiOS 12.4.7に対応全iOS 12の脱獄が可能に

time_waste
iOS 12.4.7対応
恩恵を受けれるのは？
rootlessJB4
きょうの一言

time_waste

time_wasteとはJakeashacksがoob_timestamp(Exploit)を改良し、iOS 12でも動作するようにしたExploitです。

Jakeashacks氏が「oob_timestamp」を改良しさらに全iOS 12で使えるように

oob_timestamp oob_timestampは、Brandon氏がリリースしたExploitです。 oob_timestampが更新されて、PAC Bypassの機能も搭載しました。 time_waste time_wasteとは...

iOS 12.4.7対応

time_wasteがリリースされた際には、最新バージョンがiOS 12.4.5でそのiOS 12.4.5まで対応ということだったのですが、実際にはiOS 12にはtime_wasteはunc0verでは採用されませんでした。iOS 13のほうでは採用されました。
そこでまずiOS 12.4.6以上では、time_wasteで使われている脆弱性は防がれたと思っていたのですが、まだその脆弱性は存在していたようです。そして今回のtime_wasteのアップデートにより、全iOS 12(iOS 12.0 ~ 12.4.7)対応が行われました。

I pushed the 4K fixes I worked on with pwn some time ago to time_waste. Somebody test if it works and reliability? https://t.co/Odi1kKt83n

— Jake James  (@Jakeashacks) July 11, 2020

恩恵を受けれるのは？

以下のデバイスが現在の最新バージョンであるiOS 12.4.7のSemi-untethered脱獄が可能になります。
iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch 6

rootlessJB4

iOS 12の脱獄ツールとしてrootlessJB4という脱獄ツールがあり、このrootlessJB4が最新のtime_wasteを採用し、iOS 12.4.7の脱獄に対応予定のようです。すでにRC版としてiOS 12.4.7の脱獄に対応したバージョンがリリースされています。

[Release]
RootlessJB4 RC.2.0

iOS 12.0 – 12.4.7

A7 – A11

Source code: https://t.co/nWO4rpP3ao
Release: https://t.co/9TnL06IG3L

Check https://t.co/1DmWvv20Ml for information on how to install a package manager.

— Brandon Plank (@_bplank) July 12, 2020

きょうの一言

time_wasteに使われている脆弱性をAppleは発見後も防がなかったのでしょうか？そもそもBootROM Exploit(checkm8)があるので、放置という形なのかはよくわかりませんが、iOS 12の最終バージョンになりえるiOS 12.4.7がSemi-untethered脱獄できるようになるのはユーザーにとってもいいことだと思います。

あとはunc0verのiOS 12脱獄でtime_wasteが採用されればうれしいかなという感じです。time_wasteのアップデートにはPwn20wnd氏も関わっているようなので、採用される可能性としては高いのですが、なかなか採用されないですね…