パスワードを忘れた? アカウント作成
13988320 story
iOS

iOS 12.3で修正された脆弱性、iOS 12.4で復活していた 21

ストーリー by headless
復活 部門より

Appleが5月にiOS 12.3で修正した脆弱性が7月リリースのiOS 12.4で復活していることが判明し、最新版のiOSが脱獄可能な状態となっている(Motherboardの記事Mac Rumorsの記事SlashGearの記事The Next Webの記事)。

問題の脆弱性CVE-2019-8605はカーネルの解放済みメモリ使用脆弱性で、悪意あるアプリケーションがシステム権限で任意のコードを実行できるというものだ。iOS 12.3リリース後に発見者のNed Williamson氏がGoogle Project Zeroのスレッドで「SockPuppet」と呼ばれるエクスプロイトを公開しており、このエクスプロイトを利用した脱獄ツールもGitHubで公開されていた。

ところが、このエクスプロイトがiOS 12.4でも動作することが判明し、脱獄ツールもiOS 12.4対応が進められている。脱獄コードの多くはAppleによるパッチを避けるため非公開となっており、最新版のiOSに対応する脱獄コードが公開されるのは久しぶりとのこと。一方、この脆弱性がスパイウェアインストールなどに悪用される可能性もあり、注意が呼びかけられている。

  • 昔に比べると、脱獄してまで使いたかった便利なツールや機能はどんどんiOS標準に取り込まれたりして、脱獄している人も減ってきたのではと思っているのですが、未だに脱獄をやめられない便利ツールなどあればご紹介いただきたく。

    私の場合は定番も含みますが
    ・AdBlock関係 (hosts書き換えちゃうけど)
    ・シャッター音 (特に紙の書類をカメラで撮ってスキャンするアプリなんかを使う時にもカシャカシャ鳴るのが嫌)
    ・CCToggles系 (コントロールセンターに自動ロックのON/OFFトグルがほしい)

    です。

    ここに返信
    • ・AudioRecorder XS 通話録音
      ・AutoUnlock X FaceID認識後にスワイプ無しでホーム画面に
      ・BrowserDefault デフォルトウェブブラウザをSafariから他の物に変更する
      ・Confirm2Proceed2 電話やメールの発信前に確認ダイアログを出す
      ・CopyLog ホワイトボードの拡張
      ・SSPatcher iOS 6 to 12 シャッター音をマナーモードスイッチに連動してon/offする
      ・iKeywi 3 キーボードの4段化(数字行の追加)

      代表的なのでこのへんかな。

      • by Anonymous Coward

        あ、ホワイトボードじゃなくてクリップボードだ

    • by Anonymous Coward

      普通に*nixとして使いたい人は困ってるでしょ。

    • by Anonymous Coward

      脱獄を考える前にAndroid機に変えたほうが早い

    • by Anonymous Coward

      Androidなら自前でパッチやアップデートやアップグレードもできるけど
      iPhoneだと脱獄したらそのリリース以上にできないんじゃないのかな
      iPhoneで脱獄する意味がどうにもわからんのですが

  • by Anonymous Coward on 2019年08月25日 2時09分 (#3674911)

    12.4からハングアップすることが増えた。
    画面は表示されるものの、待ち受けから先に進まない。
    Siriは起動するが…

    ここに返信
    • by Anonymous Coward

      Appleクオリティですから

  • by Anonymous Coward on 2019年08月25日 18時29分 (#3675076)

    ザルすぎる

    ここに返信
typodupeerror

最初のバージョンは常に打ち捨てられる。

読み込み中...