Buipe

脱獄ファンにとってクリスマスが数日早く到来しました。Luca Todesco（@qwertyoruiopz）氏が、iOS 10.1.1脱獄アプリを数時間以内にリリースすると発表しました。リリースはベータ版となり、mach_portalのXcodeプロジェクトをハックした形で利用可能になります。Todesco氏は一連のツイートで、最初のベータ版（複数のベータ版がリリースされることも示唆）はiPhone 7、iPhone 6s、iPad Proでのみ動作すると明らかにしました。この脱獄アプリはiPhone 7ではiOS 10.1.1以前のバージョンのみをサポートしますが、iPhone 6sとiPad ProではiOS 10の全バージョンをサポートします。

また、今後、おそらくベータプログラムの後期バージョンで、より多くのデバイスへの対応が追加される予定だとも述べています。ルカ・トデスコ氏は、iOS 10.1.1の脱獄に利用された脆弱性は、iPhone 7ではiOS 10.2で既に修正済みであることを明らかにしました。しかし、古いデバイスでは、KPPの完全なバイパスが存在します。これはゼロデイ攻撃（Appleは未知数）であり、修正は困難です。この脱獄の最初のベータ版のリリース時期はハッカーによって明らかにされていませんが、「今後数時間」以内にリリースされる予定だとハッカーは述べています。

最新情報：  iOS 10の脱獄がリリースされました。知っておくべきことはすべてここにあります。

後日。7で使用された脆弱性は10.2で修正されましたが、7より前のバージョンはKPPを完全にバイパスするものであり、修正は困難であると考えられます。また、0day攻撃です。

— qwertyoruiop (@qwertyoruiopz) 2016年12月21日

このベータ版のリリースは数時間以内に行われる予定で、mach_portal Xcode プロジェクトをハックしたものになります。

— qwertyoruiop (@qwertyoruiopz) 2016年12月21日

これは最初のベータ版であるため、解決が必要な問題や不具合が発生する可能性があります。そのため、これは一般公開版ではないことをご承知おきください。ベータテストにご興味のある方は、脱獄に問題が生じ、デバイスが使用できなくなり、iOSの復元が必要になる可能性があることにご注意ください。その場合、iOS 10.1.1は現在Appleの署名を受けていないため、iOS 10.2へのアップグレードを強制されます。

関連して、Todesco氏は、これが「久しぶりの本当の脱獄」になるかもしれないとツイートしました。これは、公開脱獄に使用できるエクスプロイトを見つけるのがますます困難になっているという事実に基づいているのかもしれません。ただし、数時間前に@i0n1c氏がiOS 10.2の脱獄も開発中で、まもなくリリースされるとツイートしていました。