iOS 27.0.1を搭載したiPhone 18 Proが、再起動後も維持される「完全なジャイルブレイク」を実現

icon币界网
共有
AI summary icon概要
10月16日、パリで開催されたHexaconオフェンシブセキュリティカンファレンスで、Calif.ioはiOS 27.0.1を搭載したiPhone 18 Proに対して「完璧なジャイルブレイク」を実証しました。この攻撃は再起動後もルートアクセスを維持しました。研究者は標準的なパスコードでデバイスをロック解除し、ルートユーザーとしてSSHセッションを開始してiOSのバージョンを確認しました。今後、攻撃経路のオンチェーン分析が期待されています。同社は脆弱性やツールの詳細を公開しておらず、適切な時期に情報を公開すると述べています。
CoinGapeが報道:

IT之家 10月17日情報、テクノロジーメディアのdecryptは本日(10月17日)、昨日(16日)パリで開催されたHexacon攻撃的セキュリティ会議で、セキュリティ企業Calif.ioがiOS 27.0.1を搭載したiPhone 18 Proで「完璧なジャイルブレイク」を公開デモし、再起動後も最高権限を維持できたと報じた。

IT之家注:ジャイルとは、AppleがiOSに設定した署名検証、アプリケーションサンドボックス、保護されたブートチェーンなどの制限を回避し、ユーザーがシステムの最高権限を取得して、App Store以外のアプリをインストールしたり、完全なファイルシステムにアクセスしたり、システムインターフェースを深くカスタマイズしたり、プリインストールソフトを削除したりすることを指します。

通常のジャイルブレイクとは異なり、コンピューターを再起動したり脆弱性を再びトリガーしたりする必要がない「パーフェクトジャイルブレイク」(untethered jailbreak)とは、デバイスを再起動してもジャイルブレイク状態が維持されることを意味します。

現場デモで、研究者はスマートフォンを再起動し、通常のパスワードでロックを解除した後、rootユーザーとしてSSHセッションを直接開始し、ターミナル情報によりシステムバージョンがiOS 27.0.1であることを確認した。

このメディアは、現代のiPhoneのセキュリティ設計が非常に複雑であり、攻撃者は通常、複数の脆弱性を連携させてアプリケーションサンドボックスから脱出し、カーネルを制御した上で、ポインタ認証コードなどのハードウェアレベルの保護を回避する必要があると指摘した。さらに、再起動後も権限を維持するには、Appleがブートコードに対して行う検証に対応しなければならず、このデモは多くの注目を集めた。

ただし、一般のユーザーは現在、このジャイルを自力で再現することはできません。Calif.io は利用した脆弱性の名前、技術的詳細、またはダウンロード可能なツールをまだ公表しておらず、関連情報は「適切な時期に公開される」とのみ述べています。同社は、大会中にも Signal のワンクリック攻撃や iMessage 関連のデモを含むその他のプロジェクトを紹介しました。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。