先月、著名なイタリアの脱獄ハッカーで脱獄TweakのデベロッパであるLuca Todescoが、iOS 9.3.2をSafariを使って脱獄できるセキュリティホールがあると公表し、実際に脱獄している様子を公開したのは記憶に新しいところだ。
そしてLuca Todesco氏は脱獄ツールをリリースしなかったばかりでなく、先日のWWDC基調講演で紹介されたiOS 10のデベロッパープレビュー版を研究した結果、「利用していたセキュリティホールが塞がれてしまっている」という、脱獄フリーク（JBer）にとっては重大かつ絶望的な事実を明らかにした。
Todesco氏によれば、iOS 10ではかなり強力で、脱獄にとっては重要なゼロデイセキュリティホール【GasGauge】が塞がれており、このセキュリティホールは上記のTodesco氏によるSafariを使った脱獄ツールに利用されているものだったという。
iOS 10でこの【GasGauge】が塞がれていることによって、Todesco氏はこのゼロデイセキュリティホールを“Ghostbin”上で公開しており、このセキュリティホールを脱獄ハッカーにも活用してもらいたいと考えているようだ。
https://t.co/P82w2EdL6V – GasGauge double free race condition 0day exploit for iOS 9.3.3b and lower
— qwertyoruiop (@qwertyoruiopz) 2016年6月15日
ただ、このセキュリティホールはiOS 9.3.3 beta以前のiOSに使えるものなので、公開されてしまうと現行のiOSが非常に危険だということになってしまう。ゼロデイセキュリティホールなだけに、余計に扱いには要注意だ。
Todesco氏は更に、iOS 10ではセキュリティ性能が明らかに向上しているとしており、iOS 10のbeta 1でもこの【GasGauge】だけではなく、もう1つの脱獄プロジェクトに使用されていたセキュリティホールも塞がれてしまっているという。
Basically all the techniques I relied on are broken. Need to start from scratch.
— qwertyoruiop (@qwertyoruiopz) 2016年6月14日
そんなわけで、近いうちにLuca Todescoが公表したゼロデイセキュリティホール【GasGauge】を利用したiOS 9.3.3 betaまでに対応の完全脱獄ツールがどこかからリリースされるかもしれない。ただ、もちろんAppleはそのゼロデイセキュリティホールを知っているので、すぐにiOS 9.3.3正式版をリリースして過去のiOSのSHSH認証を断ち切る可能性はある。
iOS 10はますます脱獄しづらくなるということになるかもしれない。
ただ昨日当ブログでもお知らせしたとおり、もう1人の著名な脱獄ハッカーの@iH8sn0wがCydiaがiOS 10のシステム上ではクラッシュしないということをTwitter上でつぶやいているため、iOS 10の脱獄は全くできないということではなさそうだ。
| Appleはサンフランシスコ現地時間2016年6月13日のWWDC（世界開発者会議）基調講演にて、次世代iOSのiOS 10を発表し、そしてiOS 10のデベロッパ向けプレビュー版をリリースした。そうなると、やはり気になるのは「iOS 10は脱獄（ジェイルブレイク、Jailbreak）できるのだろうか？」ということではないだろうか。 脱獄インストーラCydiaはiOS 10でもクラッシュしない!ということは? - 小龍茶館 |
iOS 10、及び現行のiOS 9.3.2やiOS 9.3.3 betaの今後のiOS脱獄ハッカーや脱獄ハッカーチームの動きに注目だ。
（記事情報元：Redmond Pie）