セキュリティ研究者の Zhuowei Zhang 氏が数週間前に公開した強力な PoC は、サイドロードされたアプリに永続的な署名を許可することが判明し、多くの人を驚かせました。
Odyssey チームは、ユーザーが iOS および iPadOS 14 で Taurine 脱獄アプリに恒久的に署名するための PoC を使用する手段を開発し、リリースしました。一方、unc0ver チームからは、競合する脱獄ツールにそれを組み込むことについて何も聞いていません。
一部の脱獄開発者は、現在、自ら問題に対処しようとしているようだ。iOS開発者のichitasoによる新しいリリースからもそれが見て取れる。これは、Zhuowei Zhangによる永続的なアプリ署名のPoCを組み込んだunc0verアプリの改良版と思われる。
素晴らしいように聞こえるかもしれませんが、確かにその通りです。ただし、永久署名効果は iOS および iPadOS 14.0 ～ 14.3 を実行しているデバイスでのみ機能します。これは、現在 Taurine の脱獄と同じです。
修正されたunc0verアプリは、脱獄ツールの旧リリースであるバージョン6.2.0です。つまり、Fugu14経由のiOSおよびiPadOS 14.6～14.8には対応していません。バージョン8.0.0以降は対応しています。さらに、重要なバグ修正やパフォーマンス改善も利用できなくなります。
リリース候補版に大きなギャップがあること、そしてサードパーティによってリリースされているという事実を考慮し、この修正されたunc0verリリースは自己責任で使用していただくこと、また、使用された場合もunc0verチームからのサポートは提供されないことを明記した免責事項を記載する必要があります。また、これは公式リリースではないため、使用を強く推奨することはできません。
iOSおよびiPadOS向けに永続署名を組み込んだ修正版unc0verアプリは、ichitasoの個人リポジトリから、お好きなパッケージマネージャーアプリで入手できます。ichitasoの個人リポジトリをまだ使用していない方は、以下のURLから追加できます。
https://cydia.ichitaso.com/
新しいPoCがunc0verに正式に実装されるのは近いと思いますか？それとも、ichitasoのようなサードパーティ開発者がその費用を負担することになると思いますか？ぜひ下のコメント欄で教えてください。
