iOS iPhone iPad 脱獄 Jailbreak

このページではApple iPhoneシリーズに搭載されているiOS（或いはiPhone OS）の全バージョン・全機種のファームウェアのリスト及びダウンロードリンクを網羅している。

Apple iPadシリーズに搭載されるiOSファームウェアリストを整理してみた。 iOSファームウェアとは、ipswやOFW（Official FirmWare）とも呼ばれる。

AppleのApple TVに搭載されるtvOS（或いはApple TVファームウェア）のファームウェアリストを整理してみた。tvOSファームウェアは、ipswやOFW（Official FirmWare）とも呼ばれる。

Apple iPod Touchに搭載されるiOSファームウェアリストを整理してみた。iOSファームウェアとは、ipswやOFW（Official FirmWare）とも呼ばれる。

Appleは本日、iOS 13.5/iPadOS 13.5の署名発行を終了しました。この署名（SHSH）発行が終了するということは、iOS/iPadOS（以下iOSに統一） 13.5及びそれ以下のiOSにはダウングレード・アップグレード・バージョン維持も含めて復元が不可能になったことを意味します。これによって、@Pwn20wnd氏によって発見された脱獄ツール「Unc0ver」に使われていた当時のゼロデイ脆弱性を持っているiOSには復元ができなくなりました（脱獄済のデバイスにはまだiOS 13.5に復元する方法がありそうですが、当ブログでは方法はお知らせしません）。

Appleは本日、iOS 12.4（iOS 12.4.0）のコード署名（SHSH発行）を停止しました。このiOS 12.4では、それまでリリースされていたiOS 12.3では塞がれていたはずの致命的な脆弱性へのパッチが誤って適用されておらず、ハッカー達が悪用したり、数年ぶりに最新バージョン対応の脱獄（ジェイルブレイク、Jailbreak）ツールが出るなど物議を醸しました。

現行最新のiOS 12.4（iOS 12.4.0）では、Appleが重大な脆弱性に恐らく誤ってパッチを当てていなかったため、数年ぶりに最新のiOS及び現行最新機種に対応した脱獄（ジェイルブレイク・Jailbreak）ツールがハッカーによってリリースされるという事態になってしまいました。

Apple Insiderによると今週バンクーバーで開催されたハッカー達の会議「Pwn2Ownカンファレンス」内のハッキングコンテストで、AppleのSafariの重大なセキュリティ上の欠陥、ゼロデイ脆弱性が2つも発見されました。しかもそのうちの1つは、標的のMacを完全に掌握できてしまう可能性があります。

記事更新現在最新のiOS 12.1.4にも脆弱性があったようです。しかも、WebKit上に。。iOS 10の脱獄で名を馳せた著名なハッカーLuca Todescoが、最新iOS 12.1.4でも動作する、WebKitベースのExploitを公開しました。

Appleは昨日、iOS 12.1.1とiOS 12.1.2の2つのバージョンのSHSH認証署名を終了しました。これで、現時点では正式版としては現行最新のiOS 12.1.3にしか復元・アップグレード・ダウングレードができなくなっています。

iOS脱獄（ジェイルブレイク、Jailbreak）といえば、Cydiaは避けて通れないいわば代名詞のような存在です。そしてCydiaストアは脱獄ユーザにとっては脱獄Tweakや脱獄アプリを購入できる場所でした。そしてこのCydiaストアを通じて、脱獄デベロッパは自身が開発したTweakやアプリの報酬を得ることができ、それによってユーザに対して便利な機能を提供してきました。しかしiOS自身のセキュリティがますます堅牢になり、脱獄によって実現できてきた様々な機能が吸収されてiOSネイティブで実現できるようになってきたため、脱獄に関する情報はますます減少し、また脱獄ツールのリリースも緩慢になってきました。そしてここにきて、あのCydiaストアにも終焉が訪れてしまったのです。

iOS 12.1（iOS 12.1.0）のリリースを受け、Appleは昨日、iOS 12.0.1のSHSH認証を停止しました。これで、iPhone/iPad/iPod TouchのiOS 12.0.1（またはこれを含む以前のバージョン）へのアップグレード/ダウングレード/バージョン維持復元含む全ての復元が不可能となりました。

iOS 10の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

Appleがいくらセキュリティ上で努力をしようと、やはりAppleのシステムの脱獄は今でも存在しています。昨日、@TihmstarがApple Watch Series 3用の脱獄ツール”JelBrekTime”をリリースしました。これは現在iOS 11.3.1まで脱獄可能なElectraのような、いわゆる一般向けの脱獄ツールではないため、多くの一般ユーザによってはあまり意義がないものかもしれません。とはいえ、watchOSを深く研究したい人にとっては非常に興味深いツールといえそうです。

本日、iOS 11.2〜11.3.1対応脱獄ツール「Electra 1131」の開発チームメンバーの中心的人物CoolStar氏が、突然「Electra 1131」のソースコードをGitHubに公開し、Electra公式Twitterで通知が行われました。