Airpods

iOS 12.2でtfp0エクスプロイトが発見された

iOS 12.2でtfp0エクスプロイトが発見された

本稿執筆時点での最新の脱獄可能な iOS バージョンは iOS 12.1.2 ですが、将来変更される可能性があります。

iOS愛好家の@NedWilliamsonは、金曜日の午後、iPhone 6s PlusのiOS 12.2に対するtfp0エクスプロイトが成功したと思われるティーザーをツイートした。この偉業は、長年尊敬を集めているセキュリティ研究者のBrandon Azadと緊密に協力して実現したとされている。

Ned 氏は、自分が実現した kernel_task ポートは「CVE-2019-8605」というカーネル バグを利用しており、以下の端末のいずれでも問題なく動作するはずだと指摘しています。

  • iPhone 5s以降
  • iPad Air以降
  • iPod touch6世代

特に、A12(X) デバイスでは PAC バイパスが依然として必要になりますが、これはこの記事の執筆時点ではまだ利用できません。

おそらく驚くことではないが、unc0verのリード開発者であるPwn20wnd氏は元の投稿をリツイートし、彼の数々の賢明なコメントの一つである「脱獄を気にするなら、可能な限り低いファームウェアを使い続けるべきだ」を繰り返した。この反応から、Pwn20wnd氏がunc0verをアップデートしてこのエクスプロイトに対応することに関心を持っている可能性は高いと推測される。

ちなみに、Appleは5月にiOS 12.2の署名を停止しており、ユーザーはiOS 12.2以降のバージョンからダウングレードできなくなっています。とはいえ、iOS 12.2を使用していないユーザーは、この脆弱性を利用して何かが実現したとしても、その恩恵を受けることはできません。

Ned氏の元のツイートから判断すると、このエクスプロイトは安定性を高めるためにまだ少し作業が必要だと思われますが、これは時間とともに解決できる問題です。残念ながら、現時点ではリリース予定日は発表されていません。

このエクスプロイトが近い将来、現在の脱獄チームによって使用されるかどうかは興味深いところです。iOSの新しいバージョンが脱獄コミュニティから斬新なサポートを受けるのは、いつだって嬉しいものです。

これらすべてが何を意味するのか、ワクワクしますか?下のコメント欄でぜひ議論してください。

Milawo
Milawo is a contributing author, focusing on sharing the latest news and deep content.