ElleKit開発者は、iOS 17.0の微調整インジェクションはほぼ準備が整っており、カーネルエクスプロイトとユーザースペースPACバイパスは保留中であると述べています

ElleKit微調整インジェクション開発者 @eveiynee が、カーネル ファイル記述子 ( kfd ) エクスプロイトと TrollStore によって利用された CoreTrust バグを使用して、真の SpringBoard 微調整インジェクションを成功裏に達成したという驚くべきニュースを共有したのはつい先週のことです。

しかし今週、同じ開発者が X (旧 Twitter) に参加し、iOS と iPadOS 17.0 の微調整インジェクションのサポートがほぼ完了した様子を共有しました。

この投稿を引用すると、iOS および iPadOS 17.0 の微調整インジェクションを完了するには、ユーザースペースの PAC バイパス (開発者は簡単だと主張している) が必要になるほか、Google Project Zero が近い将来記事を公開すると予想されるカーネルエクスプロイトも必要になります。

ブートストラップ ソフトウェアの最近の進歩のおかげで、この調整インジェクション方法は使用するために脱獄を必要とせず、カーネル エクスプロイトと CoreTrust バグのみを使用して、特定の脱獄調整をインストールしてアプリと SpringBoard の両方を実行し、影響を与えることができるようになりました (iOS までをサポート) ＆iPadOS 17.0）。

iOS および iPadOS 17 のジェイルブレイクを行うには Secure Page Table Monitor (SPTM) バイパスが必要ですが、@eveiyneee のメソッドを使用して調整インジェクションを実行する場合は SPTM バイパスは必要ないことに注意してください。

ただし、ジェイルブレイクされていないデバイスに微調整インジェクションを展開することがどの程度安全であるかは正確には不明であることに注意してください。DopmineやTrollStore の開発者 Lars Fröder (@opa334dev)を含む一部の開発者は、ユーザーがこれらのブートストラップを使用するとデバイスがブート ループになる危険性があると示唆しています。

これらのブートストラップおよび微調整インジェクションの開発者がどのような種類のブート ループを軽減する機能をプラットフォームに組み込んでいるのかはまだわかりませんが、ブート ループに関連するリスクを考慮すると、これらの懸念が払拭されるまでこれらの警告に注意することが一般的に推奨されます。

いずれにせよ、私たちが目撃している種類の概念実証を見ることは、依然として特に興味深いものです。これは、CoreTrust のバグが従来の永久署名の使用以外で実際にどれほど強力であるかを明らかにするものだからです。

この電車が私たちをどこへ連れて行ってくれるのか楽しみですか? 以下のコメントセクションでお知らせください。