サイトアイコン 小龍茶館

iOS7.1.1対応完全脱獄ツールPanguは泥棒？i0n1cが怒りを表わに

xiaolong

本日未明に突然中国からリリースされた、
iOS7.1.1対応完全脱獄ツールPangu（盤古、紹介と使い方を解説した記事はこちら）。
今日は脱獄界に歓喜の渦が巻き起こったわけだが、
心中穏やかではない人もいたりする。

その代表格は、セキュリティ専門家で、元凄腕iOSハッカーの@i0n1cことStefan Esserだ。
彼は公式Twitterアカウントで、
Panguチームに対する憤懣やるかたない気持ちを一連のツイートとしてぶつけている。

以下意訳も含め紹介したい。

Panguチームは私のトレーニングクラスに参加した後に、脱獄ツールをリリースした。1年後には更に私のバグをリークするのだろうか？

メモ：もしPanguチームがリリースした一般向け脱獄ツールが使用している脆弱性が、私のトレーニング中に暴かれたものだったとしたら、それはとてもOKとは言えない。

1.75年の月日を経てやっとわかった、50〜70人の私の学生「友達」に教えたこと、それはバグを持ち帰り、それに基づいた脱獄ツールを売ることだったのだ。

何にせよ、間違いなくいくつかの会社は今頃泣いているだろう。なぜならそのバグは私のトレーニングクラス外のところでも知られているものであったから。

いずれにせよ、私の脱獄ツールは私のトレーニングクラスで教えていた脆弱性に基づいたものではない。

彼らが使っていたdyld bypassは私も知っている。しかし私はそれを使わなかった、なぜなら他の人にも知られていたものだったからだ。

2日目。米国の会社が中国でファイナンスされた一般の脱獄ツールによってセキュリティ問題を抱えるという事態になったわけだ。

いずれにせよ私のトレーニング中のバグについて他人に話したり売ったりするのはOKだとか普通だとか考える人は全員ただのバカだ。

トレーニングに参加したこと、スライドについて他人に話すこと、それらを再度ブランディングして自身をトレーニングするような人達も同じレベルだ。

彼らは単なる泥棒だ。

いずれにせよ、私のフォロワーでPanguをインストールした人は、中国からのマルウェアを楽しんで下さいな 😛

ちなみに最後の「中国からのマルウェア」発言はあからさまなジョークで、@iH8sn0wが既にPanguはスパイウェアなどの悪意のある活動はないとTwitterで報告しているのでご安心を。

以上のように、Panguはi0n1cが行っているセキュリティトレーニング（実際はハッキングトレーニングだといわれる）クラスの内容を一部利用したものの可能性があり、
そのトレーニングクラスでは守秘義務があるにも関わらずそのことを公開したり、
あまつさえそれを売却した人がいるということだ。
確かにi0n1cの逆鱗に触れてもおかしくはない。

今回PanguにはPP助手というスポンサーが付いており、
デフォルトでこれをインストールするようになっている。
PP助手は中国でも有名なiOSデバイス管理ツールであるが、
その実態はなんとクラックアプリインストーラだ。
PP助手はそのアプリに表示される広告で収入を得ているのだ。
PanguチームはこのPP助手からお金を引き出した形になる。

しかし、i0n1cの書き込みを見る限り、
恐らくiOS7.1.1には今回Panguに使われた以外にも、
複数の脆弱性やexploitが存在すると思われる。
となれば、今後iOS7.1.2やiOS8が出た際にも、
完全脱獄ツールのリリースは可能なのではないだろうか。

ただ、Panguよりもずっと前にiOS7.1.1の脱獄に成功していた@i0n1cや@iH8sn0wは、
自身は脱獄に成功して自分には手があると披露しておきながら、
その方法までは表に出そうとしないのは、
一般人から見れば出し惜しみしているようにしか見えない。
特に後者のiH8sn0wの理由は「次のiOSのために温存しておく」だ。
もしかしたらiOS8が出たら、
またツールをリリースせずに今度はiOS9のために温存するなどと言い出すかもしれない？
正直そんなことなら私でも言えるのだが。

いずれにせよ、脱獄ユーザとしては無償でiOS7.1.1の脱獄ツールが出たことは喜ばしいことではあるが、
その裏には実はかなりのカネのやりとりがあることは忘れてはならない。

ただ、iOS7での脱獄アプリや脱獄Tweakの多くの機能を実現した次世代のiOS「iOS8」では、
果たして脱獄する必要があるのかという疑問も残る。
それでも人は脱獄するのだろうけど。

記事は以上。

モバイルバージョンを終了