「iOSに2件の脆弱性、Jailbreakme.comもこれらを利用」記事へのコメント

原理的に

[Anonymous Coward]

脱獄ツールが存在する＝任意のコードが実行可能な脆弱性が一部で知られていて、実際に利用されている

ってこと？

Re:原理的に

[ramsy (8353)]

iOSはAppleが署名したバイナリしか起動できないというセキュリティがかかっています。
# 開発者向けに裏口はありますが開発者IDでインストール対象の端末IDを署名する必要があります
Jailbreakするためにはそのセキュリティを迂回する必要があるので、

• PCからメンテナンスする仕組みを悪用してシステムファイルを改竄
• 署名済みアプリに存在する脆弱性を使い、外部から持ち込んだバイナリでシステムファイルを改竄

という手を踏む必要があります。今回のはmobile saferiのPDFビュアーにある脆弱性を使った物のようですね。

--
# rm -rf ./.

むしろ

[Anonymous Coward]

脱獄ツール=権限昇格、の方ですな
ローカル権限昇格でも脱獄は可能なので