スポンサー1

A5チップからA11チップに存在するbootrom exploitのcheckm8が公開

シェアする

スポンサー2

A5チップからA11チップに存在するbootrom exploitのcheckm8が公開されました。

EPIC脱獄:checkm8(「チェックメイト」と呼ばれる)の紹介。

これは、数億のiOSデバイス向けの永続的なパッチ不可能なbootrom exploitです。

iPhoneおよびiPadのほとんどの世代は脆弱です。

iPhone4S(A5チップ)からiPhone 8およびiPhone X(A11チップ)までです。

1 /今日まで公開されているbootrom exploitを使用した最後のiOSデバイスは、2010年にリリースされたiPhone 4でした。

iOSのジェイルブレイクとセキュリティ研究コミュニティのために、エクスプロイトを無料でリリースしています。

2 /私が今日リリースしているのは、Cydiaによる完全な脱獄ではなく、単なるexploitです。

研究者と開発者は、これを使用してSecureROMをダンプし、AESエンジンでキーバッグを復号化し、デバイスを降格してJTAGを有効にすることができます。

JTAGを使用するには、まだ追加のハードウェアとソフトウェアが必要です。

3 /たぶん、誰かが独自のハードウェアとソフトウェアなしでiPhoneでJTAGを使用する良い方法を見つけ出すことができます。

誰かがそれを可能にしたら、私と他の多くの人は永遠に感謝するでしょう。

4 /本日リリースされたエクスプロイトは、s5l8947x、s5l8950x、s5l8955x、s5l8960x、t8002、t8004、t8010、t8011、t8015をサポートしています。

その他はすぐに追加されます。

まだ完全に信頼できるものではありません。

競合状態を使用し、MacBook Proでのみテストしました。

5/2018年夏のiOS 12ベータ期間中に、AppleはiBoot USBコードに重大な解放後使用の脆弱性を修正しました。

この脆弱性はUSB経由でのみ引き起こされ、物理的なアクセスが必要です。

リモートから悪用することはできません。

多くの研究者がそのパッチを見たと確信しています。

6 /それは私がそれを発見した方法です。

パッチを発見した後、少なくとも他の数人の研究者がこの脆弱性を悪用した可能性があります。

このパッチは簡単に見つけることができますが、ほとんどのデバイスでこの脆弱性をexploitすることは簡単ではありません。

7 /古いデバイス向けのbootrom exploitは、すべての人にとってiOSをより良くします。

脱獄者と微調整の開発者は、最新バージョンで携帯電話を脱獄でき、脱獄を待つ古いiOSバージョンに留まる必要はありません。

彼らはより安全になります。

8 / AppleのBug Bountyに関心のあるセキュリティ研究者にとっても良いでしょう。

脆弱性を手元に置いておく必要がないため、研究に必要なアクセスが可能です。

より多くの脆弱性がすぐにAppleに報告される可能性があります。

9 /言うまでもなく、脱獄は死んでいない。

もう違います。

今日も明日も、今後数年もそうではありません。

なんて生きている時間。

これは、繋がれたブートロムのエクスプロイトですが、コンピューターなしでデバイスをジェイルブレイクするケーブルまたはドングルを作成することは可能です。

これは、そのツイートに記載されているすべてのデバイスが、その存続期間全体にわたって公にジェイルブレイク可能になることを意味します

(つまり、存在し、今後登場するすべてのiOSバージョンを意味します)

—すばらしい仕事@axi0mX。

Cydiaとカーネルパッチを使用してカスタムIPSWを生成するツールの開発を始めるかもしれません。

ほとんどのファームウェアをそのようなものでジェイルブレイクできるはずです。

これは、現代のiPhoneにとってこれまでで最も強力なexploitです。

実際、カスタムIPSWをインストールしてTFP0をunc0verに提供するのは簡単です。

Bootrom exploitはジェイルブレイクに実装するのに時間がかかる場合がありますが、私はそれに興味があります。

私はunc0verジェイルブレイクの開発を継続し、A12の主要な安定性アップデートをすぐにプッシュします。乞うご期待。

RIP AppleのResearch iPhoneプログラム(利用可能になる前に死亡)

— @axi0mXの新しいBootrom exploitは、基本的に研究者として要求できるすべてのことを可能にします。

スポンサー3
スポンサーリンク
スポンサー2(PC)



スポンサー2(PC)



シェアする

フォローする

スポンサーリンク
スポンサー2(PC)