研究者はiPhoneXを脱獄し、Cydiaをインストールします

ジェイ・フリーマン（saurik）

モバイルセキュリティの専門家は、AppleのiOSプラットフォームを実行する脱獄デバイスがますます複雑になっていると数年前から言っていますが、少なくとも1人の個人が、クパチーノの新しい制限を回避してCydiaをインストールする方法を見つけました。 Tencent KeenLabの研究者LiangChenは、iOS 12で見つかったいくつかの脆弱性を悪用することができました。これにより、Chenは、ジェイルブレイクされた本物のiPhoneXを示しているように見えるビデオを投稿できました。

技術者たちは、しばらくの間、新しいAppleデバイス用に完全に接続されていない脱獄をリリースする方法を探していました。これは、そのような偉業が可能であるという最初の兆候です。ただし、ChenはiOS12ベータ1リリースで作業していたことに注意してください。 Appleのエンジニアは、オペレーティングシステムが一般に公開される前に、これらの脆弱性にパッチを適用するための十分な時間を確実に持っています。

それにもかかわらず、発表に対してかなりのメディアの興奮がありました。ジェイルブレイクされたiPhoneXは、カーネルのエクスプロイトによって明らかに侵害されており、サードパーティのパッケージもサポートしているようです。 Cydiaバンドルを本番iOSデバイスにインストールするのは難しいでしょうが、JayFreemanのパッケージマネージャーは機能したようです。

iOSベータ版に悪用されやすい脆弱性が含まれていることは珍しいことではないため、現時点でiOS12にいくつかの問題があるのは当然のことです。このエクスプロイトを取り巻くニュースリリースは、Appleの人気のあるモバイルプラットフォームの新しいバージョンがまったく安全でないことを示唆するものと見なされるべきではありません。

Liang Chenは、彼のテクニックの公開に関して野心さえ持っていないようです。おそらく、彼のチームは脆弱性をAppleの開発者に報告し、開発者はそれらをプラグインするために作業します。

そうは言っても、iOS 12の2番目のベータリリースは今週リリースされる予定であり、少なくとも1人か2人の他の研究者がこの新しいバージョンにもCydiaパッケージマネージャーをインストールしようとすることを信じるのは難しいことではありません。 AppleのOSのロックダウンの最近の歴史を考えると、それは確かに挑戦となるでしょう。

今年の初めに、CoolstarはElectraパッケージをリリースし、iOSバージョン11.0-11.1.2の少なくとも一部のユーザーがCydiaを介して非公式パッケージにアクセスできるようにしました。