予期せぬ展開で、ハッカーのPwn20wndは日曜の朝、Apple CardをサポートするAppleの最新ファームウェアリリースであるiOS 12.4の公式サポートを含むunc0ver脱獄ツールのバージョン3.5.0を一般公開した。
アップデート: iOS 12.4.1は8月26日月曜日から利用可能となり、このアップデートではiOS 12.4の脆弱性が修正されています。
Pwn20wnd は数分前に Twitter でこのアップデートを発表しました。
Pwn20wnd の GitHub リポジトリの公式変更ログを引用すると、unc0ver v3.5.0 には次の変更が組み込まれています。
2019 年 8 月 18 日 – 以下の変更を加えて、v3.5.0 が本番環境向けにリリースされました。
– Sock Puppet (A8-A11) および Sock Port (A7-A7X) エクスプロイトに iOS 12.4 サポートを追加
iOS 12.4は、iPhone、iPad、iPod touchを含むAppleのモバイルデバイスすべてで利用可能な最新ファームウェアです。そのため、脱獄に興味のある人にとっては特に大きなニュースです。最近では、最新のiOSリリースで動作する脱獄ツールがあると言えることは滅多にありません。
我々の知る限り、iOS 12.4 の最新サポートは、実績のある Sock Puppet と Sock Port の脆弱性を利用しているようです。ハッカーのジェイク・ジェームズ氏によると、Apple は iOS 12.3 でこれらの脆弱性を修正したものの、iOS 12.4 では何らかの理由で「修正解除」されたようです。これは間違いなく Apple 側のミスだったと言えるでしょう。
Unc0ver v3.5.0はA7-A11デバイスでiOS 12.4の脱獄が可能ですが、A12(X)デバイスは現時点では対象外です。Pwn20wnd氏はまた、脱獄はiOS 12.4でも機能しますが、成功率は以前のiOSバージョンよりも低いと付け加えています。
iOS 12.4ではApple Cardのサポートも開始された点も注目に値します。Apple CardはWalletアプリから申請でき、Apple Payで利用することも、単体のクレジットカードとして使用することも可能です。Appleは、脱獄したデバイスをApple Cardと併用した場合、「セキュリティ上の理由」によりクレジットカードアカウントが停止される可能性があることを公言しています。
いつものように、unc0verジェイルブレイクの最新版はPwn20wndの公式GitHubリポジトリからダウンロードできます。また、初期のジェイルブレイクプロセスでサポートが必要な方のために、unc0verを使ったジェイルブレイクの方法を詳しく説明したチュートリアルもご用意しています。
最新のファームウェアバージョンでジェイルブレイクが利用可能になったことを嬉しく思いますか？ぜひ下のコメント欄でご意見をお聞かせください！
