iOS裏ワザ系 脱獄 iPhone SIMロック解除 アンロック SIMフリー化

iOS脱獄（ジェイルブレイク、Jailbreak）といえば、Cydiaは避けて通れないいわば代名詞のような存在です。そしてCydiaストアは脱獄ユーザにとっては脱獄Tweakや脱獄アプリを購入できる場所でした。そしてこのCydiaストアを通じて、脱獄デベロッパは自身が開発したTweakやアプリの報酬を得ることができ、それによってユーザに対して便利な機能を提供してきました。しかしiOS自身のセキュリティがますます堅牢になり、脱獄によって実現できてきた様々な機能が吸収されてiOSネイティブで実現できるようになってきたため、脱獄に関する情報はますます減少し、また脱獄ツールのリリースも緩慢になってきました。そしてここにきて、あのCydiaストアにも終焉が訪れてしまったのです。

中国のiPhone修理屋のGeekBarが、なんとiPhone XS MaxとXRのeSIM版を物理デュアルSIMに改造するサービスを本日午前より提供開始しました。文字通り内部をいじる”改造”で、かなり究極的な改造ともいえそうです。

米国でDriveSaversという会社が、iOSデバイス（iPhone/iPad/iPod Touch）のパスコードロックを忘れたか或いはわからない端末のパスコードロックを解除し、場合によっては内部のデータを別メディアに書き出して渡す「パスコードロック解除とデータリカバリー」サービスを始めました。MacRumorsが報じています。

iOS 12.1（iOS 12.1.0）のリリースを受け、Appleは昨日、iOS 12.0.1のSHSH認証を停止しました。これで、iPhone/iPad/iPod TouchのiOS 12.0.1（またはこれを含む以前のバージョン）へのアップグレード/ダウングレード/バージョン維持復元含む全ての復元が不可能となりました。

VoiceOverはAppleがiOSに設定しているボイスヘルパーで、ディスプレイに表示されている文字を読み上げることで、視覚障害者やその他の正常にAppを使用できない場合でも、VoiceOverによって操作ができるようになります。この機能は【設定＞一般＞アクセシビリティ＞VoiceOver】でオンにできます。しかしこのVoiceOverに脆弱性があることは以前からも知られています。今回はiOSハッカーのJose Rodriguez氏が、一昨日iOS 12〜12.0.1の最新iPhone XS/iPhone XS Maxを含む全機種で可能なVoiceOverとSiriの脆弱性を使ったパスコードロックバイパス方法をYoutubeにアップしており、話題になっています。この方法を用いると、iPhoneにパスコード/パスワードロックがかかっていても、iPhone内部の写真や連絡先、そして通話記録にアクセスできてしまうというものです。

Phone Arenaの報道によると、YoutubeのチャンネルVideosdebarraquitoにおいて、Jose Rodriguez氏が、iPhoneのパスコードロックを回避して、内部の連絡先や写真にアクセスできてしまう新たなハッキング方法を公開しています（ただし、Youtube動画の言語はスペイン語です。）。これはiOS 12の脆弱性を利用したものです。

iOS 10の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

Appleがいくらセキュリティ上で努力をしようと、やはりAppleのシステムの脱獄は今でも存在しています。昨日、@TihmstarがApple Watch Series 3用の脱獄ツール”JelBrekTime”をリリースしました。これは現在iOS 11.3.1まで脱獄可能なElectraのような、いわゆる一般向けの脱獄ツールではないため、多くの一般ユーザによってはあまり意義がないものかもしれません。とはいえ、watchOSを深く研究したい人にとっては非常に興味深いツールといえそうです。

本日、iOS 11.2〜11.3.1対応脱獄ツール「Electra 1131」の開発チームメンバーの中心的人物CoolStar氏が、突然「Electra 1131」のソースコードをGitHubに公開し、Electra公式Twitterで通知が行われました。

iOS 11の脱獄（Jailbreak、ジェイルブレイク）方法をまとめてみました。今後新たなiOSのリリースや、新機種、そして脱獄ツールのリリースがあった場合は、ここを更新していく予定です。

先日当ブログでもお伝えしていた、iOS 11.2〜iOS 11.3.1対応の脱獄ツール、「Electra」が本日とうとうリリースされました。以下に対応デバイスや脱獄方法をご紹介します。

iOS脱獄（ジェイルブレイク、Jailbreak）界隈にとっては久々の明るいニュースでしょうか。。iOS 11.2〜iOS 11.3.1に対応した脱獄ツール「Electra（エレクトラ）」が、最後の難関パーツだったroot(rootfs)の再マウントに成功したため、数日中にリリース予定であることが開発者のElectraチームの公式Twitterで通知されています。

先日、当ブログ記事でAppleがiOSに”USB制限モード”を追加し、iPhoneがUSB（Lightningコネクタ）で他デバイスと接続した状態になった際にパスコードロッククラック（パスコードロック強制解除）をされてしまうという現象に対策をしたと発表したことをお伝えしました。Appleはその際、この措置は諜報・警察機関に対して行ったものではなく、目的はあくまでユーザのプライバシーやデータの安全のためだとしていました。しかしこれはGrayshift社のGrayKeyや、Cellebrite社のiPhoneパスコードロック解除ツールに対する措置であったことは明白で、しかもこれらのツールはFBIやアメリカの各地方政府や警察機関等が幅広く採用しているといわれています。では、Appleの今回の措置は効果があったのでしょうか？どうやらパスコードロック解除ツールを開発しているGrayshift社等は、今回のAppleの措置に対する対策方法があるようです。

Appleは本日早い時間に、特に警察や犯罪者など広範囲にわたる分野がiPhoneを手に入れやすい国の、また非常な勢いで広まっている、GrayshiftやCellebriteやその他のiPhoneアタックツール（強制ロック解除ツール）から全てのユーザを守る措置をとったとしました。

今年2月に、iOS 11.2でインドのテルグ文字でiPhoneやiPadがクラッシュする問題が発生しましたが、今度はまた新手の”クラッシュ文字列”が発見されました。EverythingApple ProのYoutubeへの投稿で、”black dot”と呼ばれる文字列をiOS標準のメッセージアプリやWhatsAppなどのサードパーティ製アプリで送られ、そのメッセージをiPhoneやiPadでクリックして開こうとすると、デバイスがクラッシュしてしまう問題が報告されています。最新のiOSバージョン11.3〜11.4ベータ版でもその問題があり、iOSデバイスがフリーズしたりクラッシュしたりするようです。