Linus Henze が iOS 15.4.1 で Fugu15 ジェイルブレイクをデモします。

今日は多くの熱心な脱獄者が待ち望んでいた日です。セキュリティ研究者の Linus Henze 氏は、Objective by the Sea セキュリティ カンファレンスで待望の基調講演を行い、その中で、Safari ベースの楽しい JailbreakMe メソッドを使用して、iOS 15.4.1 デバイス上で Fugu15 の脱獄をデモンストレーションしました。

Safari経由でのインストール

デモ ビデオでは、Henze がhttps://jbme.pinauten.de/iPhone の標準 Safari Web ブラウザに移動し、Web ページ上のホット リンクをクリックしてホーム画面に Fugu15 アプリのインストールを開始します。

Henze が iOS ポップアップ ウィンドウでインストールを確認すると、App Store のアプリと同じ方法で Fugu15 アプリがホーム画面に読み込まれます。完了すると、アプリのアイコンは Fugu15 アプリではなく、Apple Developer アプリのようになります。

Henze 氏は、Apple Developer アプリがホーム画面に表示される理由は、デバイスに Fugu15 をダウンロードするために真に署名されたアプリが必要だからであると説明しています。これが完了すると、Fugu15 をアプリに挿入できます。これは、Henze が新しくダウンロードした Apple Developer アプリを起動した直後に行われます。

しばらく待った後、アプリは Henze に開発者アプリをアンインストールするよう促します。Henze はアンインストールし、Fugu15 脱獄アプリを残します。

脱獄ボタンを押すと

Fugu15 アプリには、Henze が喜んで押す唯一の脱獄ボタンが表示されます。

脱獄プロセスが完了すると、Henze はログに切り替えて、今起こったことをすべて紹介し、Mac 上のターミナルに移動して Procursus ブートローダーをインストールします。

Fugu15 のシレオとプロクルス

実際、Fugu15 は、Odyssey チームが Odyssey、Taurine、Cheyote のジェイルブレイクで使用したものと同じ Procursus ブートローダーをインストールします。これは、Sileo パッケージ マネージャー (Cydia ではない) がデバイスにインストールされることを意味します。

デモの終わりに向かって、Henze は Sileo を紹介し、彼の Fugu15 ジェイルブレイクは root 化されておらず、ジェイルブレイクの調整はまだ互換性のために更新されていないため、現在インストールするジェイルブレイクの調整は存在しないと説明しました。この警告は、オデッセイの主任開発者チーム CoolStar が表明したのと同じ論調を反映しており、同じ理由で Cheyote をまだ一般公開していません。

Henze の Fugu15 脱獄プロジェクトは、CoreTrust のバグに依存して Fugu15 脱獄アプリに署名し、Apple Mobile File Integrity (AMFI) をバイパスします。また、ページ保護層 (PPL)/ポインター認証コード (PAC) のバイパスと、PPL メモリへの書き込みを許可するバグも使用されているようです。

今のところ、Fugu15 は A12 搭載デバイスをサポートし、iPhone XS 以降を含む iOS 15.5 ベータ 4 まで動作することが示されています。ほとんどのユーザーはベータ版ではないため、iOS 15.4.1 がサポートされる最新のパブリック iOS であることを意味します。iPhone X 以前のモデルなどの古いデバイスのサポートが将来追加される可能性があることに注意することが重要です。Fugu15 は、Fugu14 が unc0ver にあるようにアンテザードではありません。

ライナス・ヘンゼのライブを視聴する

ヘンツェ氏のプレゼンテーションを含む Objective by the Sea セキュリティ カンファレンスの完全なビデオ ストリームは、視聴に興味がある方のために YouTube で視聴できます。

Fugu15 のリリース日はこの記事の執筆時点では不明であるため、コミュニティは iOS 15.x のジェイルブレイクをもう少し待つ必要があるようです。しかし、このデモは、iOS 15.0-15.1.1 用の Cheyote リリースを待っている人でも、iOS 15.0-15.4.1 用の Fugu15 のリリースを待っている人でも、素晴らしいことが近づいていると感じさせるのに十分な満足のいくものでした。

iOS 15.4.1 での見事な Henze 脱獄デモに感銘を受けましたか? 以下のコメントセクションでお知らせください。