Appleは月曜日、同社のWWDC 2024基調講演でiOS & iPadOS 18を発表し、同社が販売するほぼすべてのプラットフォーム向けの多数の新機能を披露した。
私たちが非常に知りたかったことの一つは、Appleが今回のソフトウェアアップデートで、checkm8ブートROMエクスプロイトに脆弱なデバイスをすべてサポート対象外としてしまうかどうかでした。昨年、checkm8に脆弱なiPhoneがiOS 17のサポート対象外となったのと同じです。しかし、AppleはiPadOS 17を搭載した一部の旧型iPadについては、ソフトウェアアップデートで引き続きサポートしています。
それで、話が動き始めました…AppleはiPadOS 18でcheckm8の脆弱性を持つiPadをサポートするのでしょうか？ 非常に可能性が低いように思われますが、iPadOS 18は少なくとも1台のcheckm8の脆弱性を持つiPadをサポートしていることが判明しました。
checkm8 エクスプロイトは、Apple TV を含む他の種類のハードウェアでも機能するため、この秋にリリースされる最新のソフトウェア アップデートの時点でどのデバイスがまだサポートされているかを以下で説明します。
脱獄コメンテーターの @MasterMike88 が palera1n Discord サーバーで、どのデバイスがまだ脱獄に使われているのかを明らかにしました。私たちが集めた情報によると、リストはそれほど長くはありませんが、それでも注目に値します。
iPadOS 18
– iPad（第7世代）
tvOS 18
– Apple TV HD
– Apple TV 4K（第1世代）他の
– HomePod（第1世代）
– T2チップ搭載Mac
checkm8ブートROMエクスプロイトはハードウェアベースのエクスプロイトであるため、Appleはソフトウェアアップデートでパッチを当てることができません。しかし、このエクスプロイトを悪用しようとする脱獄ツールの前に、Appleはますます多くの障壁を築くことができます。
これが、palera1n ジェイルブレイクが今日まで維持され、checkm8 エクスプロイトをサポートするデバイス上の iPadOS 17 や、checkm8 エクスプロイトに対して脆弱な tvOS を実行している特定の Apple TV もサポートしている理由です。
とはいえ、palera1nの脱獄ツールは現時点でiPadOS 18では動作しないことが確認されています。つまり、iPadOS 18で使用できる最後のiPad（第7世代iPad）で動作させるには、ツールのさらなるアップデートが必要になります。tvOS 18を搭載したApple TVも同様です。
checkm8 ブートROMエクスプロイトは、A11シリーズのような新しいAppleチップに影響を与えることで知られています。A12以降では動作しません。新しいアーキテクチャではセキュリティが強化され、脱獄の開発がより困難になっているためです。
現時点では、一部の古い iPad では palera1n を使用して iPadOS 17 をジェイルブレイクできますが、iOS と iPadOS 17 の A12 以降のデバイスではまだジェイルブレイクできません。セキュリティ研究者がこれを実現するには SPTM バイパスと呼ばれるものが必要ですが、これはまだリリースされていません。
palera1n は iPadOS 18 および tvOS 18 を実行している iPad (第 7 世代)、Apple TV HD、および Apple TV 4K (第 1 世代) をサポートするように更新される可能性がありますが、少なくとも誰かがセキュリティ強化を破るまでは、新しいデバイスではしばらく脱獄できない可能性があります。
確かに、Apple が iPadOS 18 のリリースで checkm8 に脆弱な iPad のサポートを継続したことには驚きましたが、これはさらに少数の脱獄者にとっては間違いなく朗報です。
