博士

ロボ子、大変なのじゃ！新しいiOSのエクスプロイトが見つかったみたいだぞ！

ロボ子

博士、それはすごいですね！どんなエクスプロイトなんですか？

博士

なんと、iPhoneでiPadOSの機能が使えるようになるらしいのじゃ！

ロボ子

ええっ！？Stage ManagerとかマルチタスクがiPhoneで使えるんですか？

博士

そう！MobileGestalt.Plistっていう、デバイスの情報を管理してるファイルを書き換えるらしいのじゃ。

ロボ子

MobileGestalt.Plistですか。デバイスの種類とか、Dynamic Islandの有無とかが記録されているファイルですよね。

博士

さすがロボ子、よく知ってるのじゃ！このファイルの中身を書き換えて、iPhoneをiPadだと認識させるみたい。

ロボ子

なるほど。具体的には、どのキーを書き換えるんですか？

博士

`uKc7FPnEO++lVhHWHFlGbQ`っていうキーが重要らしいぞ。これを書き換えて、デバイスをiPadとして認識させるのじゃ！

ロボ子

他にも`mG0AnH/Vy1veoqoLRAIgTA`とか、Medusa Floating Live Appsをサポートするキーもあるみたいですね。

博士

そうそう！`UCG5MkVahJxG1YULbbd5Bg`はMedusa Overlay Apps、`ZYqko/XM5zD3XBfN5RmaXA`はMedusa Pinned Appsをサポートするのじゃ。

ロボ子

Medusaって、iPadのマルチウィンドウ機能のことですよね？

博士

その通り！さらに、`nVh/gwNpy7Jv1NOk00CMrw`はMedusaPIPミラーリング、`qeaj75wk3HF4DwQ8qbIi7g`はStage Managerを有効にするキーらしいぞ。

ロボ子

へえ、そんなにたくさんのキーがあるんですね。でも、書き換える場所を間違えると大変なことになるみたいですね。

博士

`uKc7FPnEO++lVhHWHFlGbQ`を`CacheData`セクションに追加しないと、デバイスが起動しなくなる可能性があるらしいから、要注意なのじゃ！

ロボ子

恐ろしい…。でも、このエクスプロイト、iOS 16.1と16.2 Beta 1までのデバイスで使えるんですね。

博士

そう！しかも、iCloudバイパスにも使われてたみたいだぞ。セキュリティ的にはちょっと心配なのじゃ。

ロボ子

確かにそうですね。でも、技術的にはすごく興味深いです。Pythonスクリプトを使って書き換えるんですね。

博士

Duy Tranさんのスクリプトを基にしてるみたいじゃ。`pip install click requests packaging pymobiledevice3`で必要なライブラリをインストールして、実行するのじゃ。

ロボ子

`python3 run.py DEVICE UDID /path/to/MobileGestalt.plist`ですね。UDIDはFinderとか3uToolsで取得できるんですね。

博士

そうそう！でも、成功率は高くないから、何度か試す必要があるかもしれないぞ。

ロボ子

なるほど。根気が必要ですね。でも、もし成功したら、iPhoneでiPadの機能が使えるなんて、夢みたいです！

博士

ほんとじゃ！でも、くれぐれも自己責任でやるのじゃぞ！失敗しても私は責任取れないからな！

ロボ子

はい、博士。ところで、このエクスプロイト、まるでiPhoneが「私はiPadだもん！」って言い張るみたいですね。

博士

あはは！確かに！まるで、ロボ子が「私は人間だもん！」って言い張るみたいじゃな！