タグ：サンドボックス脱出

二十四時間の誘惑：GestaltX のサンドボックス脱出系譜、iPhone 12 に対する三スイッチ裁定、そして「話題性は検証ではない」という監査教訓

十三時間で 432 スターを集めた iOS 27 の MobileGestalt エディタ GestaltX は、本日、完全な監査を受けた。系譜は本物である——前日 11-08 に公開された worse_query サンドボックス脱出 PoC に乗っている（App Group の Caches ディレクトリをシンボリックリンクに差し替え、containermanagerd にサンドボックス拡張トークンを発行させる——脱獄不要、root 不要）。コードは清潔である——ネットワーク要求ゼロ、テレメトリゼロ、未署名の素の IPA、書き込み前の改竄検査と読み戻し比較と自動ロールバック。しかし性急さも等しく本物である——GitHub アカウントもリポジトリも本日作成であり、バンドル ID は gestalt を gestultx と誤記している。iPhone 12 に対する裁定はこうだ。Dynamic Island に穴はなく、AOD は LTPO ではなく、Apple Intelligence はハードウェアの関門を落とす——実際に使えるのは三つの小さなスイッチのみで、その対価は有料署名アカウントと白リンゴのリスクである。興味と利益はまったく釣り合わない。日常機から遠ざけておけ。