iOS iPhone iPad 脱獄 Jailbreak

昨日、iOS脱獄界隈で、新しいiPhone 3GSのbootromセキュリティホールが発見された。このセキュリティホールはAppleが修復不能なため、脱獄ユーザはこのiPhone 3GSに対してAppleに対策されることなく完全なコントロール権を持てることになった。

昨年のMOSEC（Mobile Security Conference）では、このカンファレンスを主催する中国のiOS脱獄ハッカーグループのPangu（盤古、盘古）がiOS 10の脱獄方法を披露した。そして今年も行われる予定のMOSECではどんな脱獄の話題が出るのだろうか？MOSECの公式サイトによれば、ウクライナのセキュリティ研究家のMax氏が、今年も中国で行われる予定のMOSECに参加予定で、そこでApple Watchの脱獄方法を実演披露するという。

iOS 10対応脱獄ツール”Yalu1011″と”Yalu102″の開発者Luca Todesco氏がTwitterで、iOS 10.2と7日間問題に対応したSafariベースでの脱獄ツール（あの”JailbreakMe”のようなもの）を、iOS 10.3リリース後に公開すると投稿して脱獄界隈では話題になっている。

セキュリティ研究家のJonathan Zdziarski氏が、とうとうAppleの注意を惹きつけることに成功した。Zdziarski氏はAppleに入社し、Appleのセキュリティエンジニアリングとアーキテクチャ部門の一員となったのだ。

脱獄界の”ネ申”、Saurik（ソーリック）ことJay FreemanがCydia Impactorのアップデートを公開した。また、Cydia Extenderという新しいツールもリリースされ、これによってデバイスへの.ipaファイルをインストールする際に再度署名をしなくてはいけない問題をサポートしたが、例の”7日間問題”は解決されていない。

Apple TV 4（4G）/tvOS 10対応脱獄ツールがリリースされるというニュースは以前当ブログ記事でもお伝えしたとおり。そして最後のテストが終了し、本日Apple TVの最新脱獄ツールがリリースされた。今回の脱獄ツールの名称は”Liber TV”だ。開発者は以前記事でお伝えしたとおりJonathan Levin氏だが、Levin氏のツールは実はLuca Todesco氏によるiOS脱獄ツール”Yalu”の改編版に過ぎなかったりする。

以前、Project ZeroセキュリティプロジェクトのIan Beerがセキュリティホールを発見し、それらのセキュリティホールはあの著名なiOS脱獄ハッカーLuca Todescoによって、iOS 10.0〜10.2対応脱獄ツール”Yalu”に使われた。それによって、脱獄業界ではApple TV 4G（第4世代、Apple TV 4とも）も脱獄できる可能性が高いとされてきた。

長いテスト期間を経て、本日ようやく脱獄インストーラ”Cydia”が1.1.28にアップデートされた。Cydia 1.1.28では初めて64ビットデバイスをサポートし、脱獄ツール【yalu102】によって脱獄されたiOS 10〜iOS 10.2のデバイスに対応している。

iOSのセキュリティに妥協しないことを示すため、Appleは2016年にFBIとの闘いを繰り広げ、2015年末にカリフォルニア州サンバーナーディーノで発生した銃乱射テロ事件の犯人サイード・ファルークの持ち物とされたiPhone 5cのロック解除を拒否した。しかしその後、FBIは急にAppleへの訴えを取り下げた。その原因は、FBIがセレブライト（Cellebrite）というイスラエルの会社から強制的にロック解除する方法を買い、そして最終的にそのiPhone 5cをロック解除できたからだった。そしてその後FBIはそのロック解除をしたことについての書類を求めに応じて開示したが、そこではセレブライト社から買った技術の詳細については機密事項として明かされなかった。

AppleがiOS 10.2のSHSH発行と認証を打ち切った。これで、iOS 10.2へのアップグレード・ダウングレード・バージョン維持を含む全ての復元が不可能となった。

先日当ブログでも紹介した、iOS 10.2対応脱獄ツール【yalu102】。しかしこのツールはiOS 10.2の対応デバイスが非常に少なかったのが残念なところだったが、ようやくベータ7でiPhone 7以外の全機種が出揃ったのでお知らせ。

一昨日GitHub上にリリースされた、iOS脱獄ハッカーLuca Todesco氏とKeenLabのメンバーによって作られた脱獄ツール「yalu102」。その後、昨日にはipaファイルが公開され、Cydia Impactorによるインストールとワンボタン脱獄ができるようになった。以下にその【yalu102】の情報とダウンロードリンク、そして脱獄手順を紹介する。

先日当ブログでも紹介した、iOS 10.2対応脱獄ツール【yalu102】。しかしこのツールはiOS 10.2の対応デバイスが非常に少なかったのが残念なところだったが、やっと対応機種が増えた。とはいえ、まだそれぞれの機種の最新バージョン、iPhone 7シリーズ、iPad Air 2、iPad mini 4については未対応。しかもiPhone 7シリーズは近い将来はiOS 10.1.1までしか対応が検討されていないとのこと。

先日当ブログ記事でお伝えしていた、iOS 9及びiOS 10でのダウングレード、バージョン指定・維持復元が可能になるツール【Prometheus（プロメテウス）】が、昨日とうとうリリースされた。本来は大晦日のリリースだったのだが、どうやら開発者のtihmstar氏の講演にあわせて早めにリリースされたもようだ。

Appleは去る12月13日未明にiOS 10.2をリリースした。そして特に脱獄（Jailbreak、ジェイルブレイク）に興味がある人は心配していた問題がとうとう本日、現実となった。その心配事とは、もちろんiOS 10.1及びiOS 10.1.1のAppleの認証停止のことだ。そして本日、Appleは本当にその2つのiOSバージョンの認証を打ち切った。これによって、現在のところもうこの2つのバージョンのiOSに復元（ダウングレード、アップグレード、バージョン維持を含む）が不可能になった。