TrollStore v2 永久署名ユーティリティは iOS および iPadOS 17.0 と互換性がありますが、現時点では、将来のユーザーがこの特定のファームウェアにそれをインストールする方法はありません。
一部のユーザーは、機会があったときに DelayOTA 方式を使用して、すでに TrollStore がインストールされているデバイスで iOS または iPadOS 17.0 にアップグレードしたため、すでに iOS または iPadOS 17.0 に TrollStore がインストールされている可能性がありますが、署名ウィンドウがなくなったため、これは現在では関係ありません。
幸いなことに、トンネルの出口には光があるかもしれない。iOS 開発者のBomberFish が金曜日に X (旧 Twitter) で共有した投稿で、TrollStore が iOS & iPadOS 17.0 にすぐにインストールできるようになるかもしれないと述べたのだ。
ただし、興奮しすぎる前に言っておきますが、これはあくまで理論上の話です。開発者は、iOS & iPadOS 17.0 でこのインストール方法を可能にするために、特定のバグをどう活用するかをまだ模索している最中で、うまくいかない可能性も残っています。とはいえ、開発者にリリース予定日を尋ねたり、突っ込んだりするのはお勧めしません。失礼なだけでなく、そもそもリリース予定日が明らかにならない可能性もあります。
更新： この方法を何度か試した後、コミュニティの信頼できるメンバーが、残念ながらこの方法は実行不可能で機能しないと発言しました。つまり、ハッカーはiOS 17.0にTrollStoreをインストールする新しい方法を見つける必要があるということです。
BomberFishは、この脆弱性を悪用するために利用しようとしているバグについて具体的な説明はしていませんが、iOS & iPadOS 17.1で修正されたとしています。ただし、このバグがCVEが割り当てられた既知のバグなのか、それとも非公開で公開されているものなのかは不明です。
脱獄とは異なり、TrollStoreのインストールにはそれほど多くのリソースは必要ありません。Dopamine v2の脱獄は、最近公開されたページ保護層（PPL）バイパスとカーネルファイル記述子（KFD）カーネルエクスプロイトによって実現されましたが、ご記憶の通り、Dopamine v2がサポートするファームウェアへのTrollStoreのインストールは、PPLバイパスを使わずKFDエクスプロイトのみで常に可能でした。
iOS & iPadOS 17.0 では、脱獄を行うには PPL バイパスではなく、セキュア ページ テーブル モニター (SPTM) バイパスが必要になりますが、iOS & iPadOS 16 と同様に、TrollStore をインストールするために必要なのは実行可能なカーネル エクスプロイトだけです。まだ SPTM バイパスはありませんが、iOS & iPadOS 17.0 に潜在的に実行可能なバグがあるため、今日このニュースを聞いているのです。
また、TrollStoreはiOS 17とiPadOS 17のすべてのバージョンで動作するわけではなく、17.0でのみ動作するということを明確にしておきましょう。これは、iOS 17とiPadOS 17.0.1以降で、TrollStoreがアプリの永久署名を可能にするために悪用するCoreTrustのバグが修正されているためです。つまり、iOS 17またはiPadOS 17.0.1以降をお使いの場合、この記事の内容は実際には適用されません。
いずれにせよ、iOS 17.0とiPadOS 17.0にTrollStoreが間もなくインストール可能になるというニュースは朗報です。特に、可能な限り低いファームウェアを使い続け、ソフトウェアアップデートを避けてきた人にとっては朗報です。iOS 17.0またはiPadOS 17.0の脱獄アプリが登場すれば、TrollStoreと非常に相性が良いはずです。Dopamineが現在iOS 15と16でうまく連携しているのと同じです。
iOS & iPadOS 17.0に加え、TrollStoreでサポートされているファームウェアの全リストは次のとおりです：iOS & iPadOS 14.0 ベータ2 – 16.6.1、16.7 RC (20H18)、および17.0。TrollStoreの詳細については、プロジェクトのGitHubページをご覧ください。
iOS & iPadOS 17.0 で TrollStore をインストールできるようになる可能性に期待していますか？ 下のコメント欄でぜひ教えてください。
