予想通り、iOS 16.1.1 デバイスで tfp0 (カーネル タスク ポート) が実現されたという発表を受けて、palera1n チームは、checkm8 bootrom エクスプロイト ベースの palera1n 脱獄ツール バージョン 1.4.0 に iOS および iPadOS 16 のサポートを正式に追加しました。
palera1n の公式 Twitter アカウントからのツイートで共有された最新のニュースによると、iOS および iPadOS 16 を実行している A10+ 端末がジェイルブレイク可能になったとのことです。ジェイルブレイクできるのは、以下の iPhone と iPad のサブセットです。
- iPhone 8
- iPhone 8プラス
- iPhone X
- iPad Pro 10.5インチ
- iPad Pro 12.9インチ(第2世代)
これは非常に大きな成果です。「開発者向け」ジェイルブレイクと銘打たれているにもかかわらず、palera1nチームはiOS 16およびiPadOS 16に対応したジェイルブレイクを一般公開した最初のチームであり、しかもTweakインジェクション機能も備えています。ただし、これらのジェイルブレイクTweakはiOS 16およびiPadOS 16に対応していない可能性が高いため、動作させるにはアップデートが必要になる点には注意が必要です。
palera1n チームは、iOS および iPadOS 16 での palera1n ジェイルブレイクの使用に関連する、パスコード/生体認証に関する重要な注意事項を注意深く記録しました。以下で詳しく説明します。
- iOSまたはiPadOS 15または16でパスコードを設定したことがない場合は、脱獄を進めることができます。
- iOSまたはiPadOS 15でパスコードを設定し、iOSまたはiPadOS 16にアップグレードする前に無効にしていた場合は、脱獄を進めることができます。
- iOS 15またはiPadOS 15でパスコードを設定し、iOS 16またはiPadOS 16にアップグレードする際にそれを有効のままにしていた場合は、脱獄する前にiTunesまたは設定アプリのリセット機能を使用してデバイスを復元する必要があります。
- iOS 15 または iPadOS 15 でパスコードを設定していたかどうかに関係なく、iOS または iPadOS 16 の使用中にパスコードを設定していた場合は、脱獄する前に iTunes または設定アプリのリセット機能を使用してデバイスを復元する必要があります。
要約すると、iOS 16またはiPadOS 16へのアップグレード時にパスコードを設定していなかった可能性があります。そうでない場合は、脱獄前に復元する必要があります。これはSEP関連の問題のようですが、回避策はありません。
さらに興味深いことに、復元を行うユーザーは、脱獄前のユーザー設定や個人データを保持するために、iCloud または iTunes のバックアップから復元できるようです。ただし、脱獄するには、iOS または iPadOS 16 デバイスで開発者モードを有効にする必要があります。
このアップデートでは、macOS または Linux のターミナル コマンドを使用した後にジェイルブレイクするための専用ローダー アプリとユーザー インターフェイスもデバイスに追加されます。
palera1n を使って iPhone または iPad を脱獄する手順を紹介するチュートリアルは、最新の iOS および iPadOS 16 にも対応しています。iOS または iPadOS 16 にアップグレードする前にパスコードが設定されていた場合は、脱獄前にデバイスを復元する必要があるだけです。
現在、iPhone XS以降を含むA12搭載以降の端末では、iOSおよびiPadOS 16のジェイルブレイクは提供されていません。iDBはチームの進捗状況を監視し、何か変化があれば読者にお知らせします。
こちらもお読みください: palera1n の脱獄を解除する方法
palera1n チームによる新しい iOS & iPadOS 16 サポートを活用してみませんか?ぜひ、下のコメント欄でその理由をお聞かせください。