iOS iPhone iPad 脱獄 Jailbreak

iOS 11の脱獄（Jailbreak、ジェイルブレイク）方法をまとめてみました。今後新たなiOSのリリースや、新機種、そして脱獄ツールのリリースがあった場合は、ここを更新していく予定です。

先日当ブログでもお伝えしていた、iOS 11.2〜iOS 11.3.1対応の脱獄ツール、「Electra」が本日とうとうリリースされました。以下に対応デバイスや脱獄方法をご紹介します。

iOS脱獄（ジェイルブレイク、Jailbreak）界隈にとっては久々の明るいニュースでしょうか。。iOS 11.2〜iOS 11.3.1に対応した脱獄ツール「Electra（エレクトラ）」が、最後の難関パーツだったroot(rootfs)の再マウントに成功したため、数日中にリリース予定であることが開発者のElectraチームの公式Twitterで通知されています。

今年2月に、iOS 11.2でインドのテルグ文字でiPhoneやiPadがクラッシュする問題が発生しましたが、今度はまた新手の”クラッシュ文字列”が発見されました。EverythingApple ProのYoutubeへの投稿で、”black dot”と呼ばれる文字列をiOS標準のメッセージアプリやWhatsAppなどのサードパーティ製アプリで送られ、そのメッセージをiPhoneやiPadでクリックして開こうとすると、デバイスがクラッシュしてしまう問題が報告されています。最新のiOSバージョン11.3〜11.4ベータ版でもその問題があり、iOSデバイスがフリーズしたりクラッシュしたりするようです。

iOS 11.3.1のリリースを受け、Appleは先ほど、iOS 11.3（iOS 11.3.0）のSHSH認証を停止しました。これで、iPhone/iPad/iPod TouchのiOS 11.3（またはこれを含む以前のバージョン）へのアップグレード/ダウングレード/バージョン維持復元含む全ての復元が不可能となりました。

iOS 11.3のリリースを受け、Appleは先ほど、iOS 11.2.6のSHSH認証を停止しました。これで、iPhone/iPad/iPod TouchのiOS 11.2.6（またはこれを含む以前のバージョン）へのアップグレード/ダウングレード/バージョン維持復元含む全ての復元が不可能となりました。

Appleは昨日、iOS 11.2.6より前のSHSH認証を終了（ストップ）しました。これによって、iOS 11.2.5を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。

当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。

昨日当ブログでもお伝えした、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出した事件が話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件とも呼ばれているほどの衝撃が走りましたが、Appleはそれについて認めつつも、独自の見解を披露しています。

Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。

本日、iOS 11.0〜iOS 11.1.2対応の脱獄ツール「LiberiOS」がリリースされました。ただ現在の「LiberiOS」は開発者向けの脱獄ツールとなっており、記事更新現在は脱獄アプリインストーラのCydiaが同梱されていないため、脱獄しても単にrootの読み書きができるようになるだけなので、できることは非常に限られます。またデフォルトでSSHがオンになっていて非常に危険なため、導入・脱獄は慎重にした方が吉です。知識のある開発者のみが実行すべきものといえるでしょう。また、現段階では「LiberiOS」はiOS 11.1.2までの対応となるため、記事更新現在最新のiOS 11.2.1には対応していません。

中国企業のアリババ（Alibaba、阿里巴巴）のパンドラ研究室のセキュリティ研究者が、iPhone Xにおいて、脱獄可能とされていたiOS 11.1.2のみならず、最新のiOS、iOS 11.2.1も含めた完全脱獄に成功したという報告をしています。つまり、これは最新のiOS 11.2.1にも脱獄に利用可能なセキュリティホールが存在することが明らかになったことを意味します。

本日、AppleはiOS 11.1.2のSHSH認証をストップしました。これによって、iOS 11.1.2を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。その結果、記事更新現在は、iOS 11.2（iOS 11.2.0）及びiOS 11.2.1への復元しかできなくなっています。

9to5Macによると、Googleの他社製品のソフトウェア脆弱性を発見するためのチーム”Project Zero”が、最近iOS 11で発見されたexploitをリリースすることがわかりました。この脆弱性はiOS 11.2以降は修正されており、exploitはiOS 11（11.2より前のバージョン）の初めての一般向け脱獄ツールに使われることになりそうです。

ModMyが本日、Cydia上のリポジトリのModMyiを閉鎖することを発表しました。Cydia（シディア）とは、iOS脱獄におけるApp Storeのような役割を果たし、ここでiPhone/iPad/iPod Touch用の脱獄アプリ・脱獄Tweakやテーマなどのファイルをダウンロードし、管理することができるツールです。アカウントによる課金の管理も可能です。ユーザはそこにリポジトリ（ソース）URLを追加し、その中に入っているファイルをインストールすることができます。