iOS(iPhone iPad iPod Touch OS)

当ブログでもお伝えした通り、先日iPhoneのパスコードロックを解除できるという機械”GrayKey”がリリースされ、ニュースとなりました。このツールはアメリカのFBIなど、安全を司る組織では重宝されているようです。というのも、これまでiPhoneをクラックして解除するのに、FBIはイスラエルのセレブライト（Cellebrite）社に100万ドル以上（1億円以上）を支払っていたところ、この”GrayKey”は一台あたりたった50ドル（約5,300円）で解除できてしまうからです（最初に支払う額が大きく、大量に解除すれば更に1台当たりの価格が下がるプランも提供されています）。では”GrayKey”はいったいどのようにiPhoneをクラックしてパスコードロックを解除するのでしょう？海外メディアのMalwareBytesが実際に試しているので、まとめて要約してお伝えします。

Appleは昨日、iOS 11.2.6より前のSHSH認証を終了（ストップ）しました。これによって、iOS 11.2.5を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。

先日世間を騒がせた上にAppleにiOS 11.2.6をリリースさせるほどになった、受信するだけでiOS 11.2.5までのバージョンを搭載したiPhone/iPad/Mac/Apple WatchなどApple製品をクラッシュさせてしまうという、特定の破壊的なインドのテルグ文字。ネット上では爆弾文字とも呼ばれています。しかし実際に検索してもその”爆弾文字”そのものについて詳しく検証しているところはなく、そしてあまり調べる人もいないかと思い、ちょっと気になった私はUnicode表で実際に調べてみました。。という記事です。あんまり意義はないかもです。。笑

AirPlay 2の機能は、iOS 11.3とtvOS 11.3のデベロッパ向け評価版のベータ版のうち、beta 1と2には入っていたのですが、今朝リリースされた最新のbeta 3から外されていることがわかりました。

Appleは日本時間本日2018年2月20日未明に、モバイルデバイス用OS、iOS 11.2.6正式版をリリースしました。iOS 11.2としては4度目の小数点2桁のアップデートとなりました。iOS 11としては通算10個目のバージョンアップとなります。一つ前のバージョン、iOS 11.2.5が1月24日にリリースされてから、27日でのリリースとなりました。

iOSはリリース以来、最新バージョンの普及が非常に速く、適用率が非常に高いことで知られています。そしてここまで高い最新版の適用率があるからこそ、Appleは新しい開発規定が実行できるのかもしれません。そしてこれまでこれらの開発規定や規制が、iOSの優秀なユーザ体験を保障してきたといっていいでしょう。そして本日、Appleはデベロッパ向けに、今後全てのiOS用アプリはiOS 11をもとに開発し、またiPhone Xをサポートするべし、という開発規定を通知しました。

たった1文字のメッセージでiPhoneやiPadなどをクラッシュさせることができる、まるで呪いの文字のようなものがあることがイタリアメディアのMobile Worldでの報道で明らかになり、衝撃が走っています。後に、Apple WatchやMacも同様にクラッシュすることがわかっています。

先月のブルームバーグ（Bloomberg）の記者Mark Gurman氏によって、あるAppleの社内会議で、ソフトウェア担当上級副社長（SVP）のクレイグ・フェデリギ（Craig Federighi）が、ソフトウェア部門に対して次期iOS 12とmacOSの一部の新機能開発をペンディングとし、システムの安定性と性能を確保し、iOS 11のようにバグが多すぎるという状況がもう発生しないようにするよう要求したことが報じられました。そして本日、またMark Gurman氏が、今度は次期iOS 12やmacOS 10.14の新機能についてブルームバーグに投稿しています。

当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。

オーストラリアと英国と米国では、既に予約を受け付けていたAppleのHomePodが配達され、初日に手に入れた人達のレビューが英語圏のメディアにあがるようになりました。HomePodは初期では全ての機能が使えるわけではなく、今後OS（HomePodに搭載されているのもiOS）のアップデートによって様々な機能が追加されていくものとされています。

昨日当ブログでもお伝えした、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出した事件が話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件とも呼ばれているほどの衝撃が走りましたが、Appleはそれについて認めつつも、独自の見解を披露しています。

Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。

Appleは次期iOSのiOS 11.3で、iCloudベースのウェブサイトでのユーザID（アカウント）とパスワードを一括管理する”シングルサインオン”的なサービスを始めるかもしれないことが、デベロッパ向けiOS 11.3 beta版内部で新たに発見されたコードからわかりました。

Appleは本日、iOS 11.2、iOS 11.2.1及びiOS 11.2.2のSHSH認証の発行を終了しました。これは先週リリースされた2018月1月24日にリリースされた現行最新のiOS 11.2.5にあわせてのもので、iOS 11.2.2については新しいバージョンリリースされてからSHSHが8日間持ったことになります。iOS 11.2（iOS 11.2.0）とiOS 11.2.1については例外的にかなり寿命が長かったといえるでしょう。

AppleのiOS 11（iOS 11.0）をリリースしたあと、計算機（電卓）アプリで1+2+3を素早く入力したとき、誤った答え＝解（24）が導かれることが問題となりました。