Unc0verが「Sock Puppet」エクスプロイトのサポートを開始、iOS 12.2までサポート

Pwn20wndは木曜日、脱獄コミュニティにとってまさに驚きの出来事と言えるunc0ver v3.3.0 beta 1および2を一般公開しました。iOS 12.2までのすべてのファームウェアバージョンを公式サポートしています。つまり、unc0verはこれまでサポートされていたiOS 11.0～12.1.2に加え、iOS 12.1.3、12.1.4、12.2もサポートすることになります。

Pwn20wnd は今日の午後、unc0ver 脱獄ツールのアップデートを発表し、作成者によって「Sock Puppet」と微妙に名付けられた @NedWilliamson の tfp0 エクスプロイトを最大限に活用すると付け加えました。

Pwn20wnd の公式 GitHub リポジトリによると、unc0ver v3.3.0 ベータ 1 および 2 では次の変更がもたらされます。

2019 年 7 月 11 日 – v3.3.0~b1 が以下の変更を加えて公開テスト用にリリースされました:

– A7-A11デバイスでiOS 12.0-12.2をサポートするためにSock Puppetエクスプロイトを追加

– empty_listとmulti_pathの脆弱性を削除

– カーネルエクスプロイトのセグメントスイッチをピッカービューに置き換える

– コード置換プラットフォームピッカービューを追加

2019 年 7 月 11 日 – v3.3.0~b2 が以下の変更を加えて公開テスト用にリリースされました:

– すべての設定がデフォルトでオフになっている問題を修正

収集した情報によると、Sock PuppetエクスプロイトはA7からA11までの全デバイスで動作するように設計されているため、当然ながらA12(X)デバイスは対象外となります。Pwn20wnd氏はその後のツイートで、本稿執筆時点では4Kデバイス（具体的にはA7およびA8シリーズ）ではこのエクスプロイトが動作しない模様だが、修正に向けて検討中であると述べています。

この新たなエクスプロイトの追加は、デバイスをpwnする機会を待ち望んでいた脱獄希望者にとって朗報ですが、Pwn20wndはSock Puppetエクスプロイトには「信頼性」に関する問題がいくつかあると指摘しています。残念ながら、このエクスプロイトに関してはよくあることなので、彼がこれについてできることはあまりないでしょう。

unc0ver脱獄ツールのこれまでのバージョンと同様に、unc0ver v3.3.0 beta 2はPwn20wndの公式GitHubリポジトリからダウンロードできます。ただし、これは公開テスト用のプレリリースであり、本稿執筆時点では正式な公開リリースではないことにご注意ください。そのため、バグや不安定な動作が予想されるため、本稿執筆時点では、上級の脱獄ユーザーや開発者にのみ推奨します。

これまで unc0ver でジェイルブレイクしたことがない場合は、詳細なステップバイステップのチュートリアルをご覧ください。

unc0ver脱獄ツールがiOS 12.2までのすべてのバージョンをサポートするようになったことを嬉しく思いますか？ぜひ下のコメント欄にご意見をお寄せください。