Lamiyi

アリババ傘下のPandora Labsのセキュリティ研究者が、iOS 11.2.1を搭載したiPhone Xのジェイルブレイクに成功しました。このニュースは、同グループによるiOS 11.2のアンテザード・ジェイルブレイクに続くものです。

「（脱獄は）非常に技術的な課題であり、iOSセキュリティ研究者が登頂を目指す頂点だ」と、Appleに7つの脆弱性を報告したセキュリティ研究者のロン・レイ氏は言う。

AppleがiOS 11.1に実装したSMAPには欠陥があり、特定の方法でバイパスされる可能性があります。しかし、最新バージョンではこの問題が修正されているため、セキュリティ研究者はSMAPの影響を解決するために別の方法を用いる必要があります。さらに、iOSの以前のバージョンでは、セキュリティ研究者はmach_zone_force_gcインターフェースを介してカーネルGCを起動することも、同じタイプのデータを入力することしかできませんでした。しかし、iOS 11ではAppleがmach_zone_force_gcインターフェースを無効化したため、カーネルGCを起動するための新しい方法が必要になります。

Ali Secure Pandora Laboratoriesの代表Song Yang氏は、過去2年間の他の脱獄と比べて、Pandora Labの脱獄は「完璧」だと述べている。

「iOS 11.2ではセキュリティ問題がいくつか修正されていますが、新バージョンでも脱獄は引き続き可能であることがリリース当日に確認されました。」ソン・ヤン氏は、「iOS 11.2ではすぐに完璧に脱獄できましたが、セキュリティ研究の目的に限定されているため、脱獄ツールは提供していません。」と述べました。

この脱獄ツールが一般公開される可能性は低いですが、イアン・ビア氏が最近公開したエクスプロイトがiOS 11.1.2の脱獄ツールにつながることを期待しています。また、このエクスプロイトはApple TVの脱獄ツールにもつながると予想されています。

最新情報については、 Twitter、Facebook、またはRSSで iClarified をフォローしてください。