iOS裏ワザ系 脱獄 iPhone SIMロック解除 アンロック SIMフリー化

iOS 11.3.1のリリースを受け、Appleは先ほど、iOS 11.3（iOS 11.3.0）のSHSH認証を停止しました。これで、iPhone/iPad/iPod TouchのiOS 11.3（またはこれを含む以前のバージョン）へのアップグレード/ダウングレード/バージョン維持復元含む全ての復元が不可能となりました。

米国でのFBIとAppleの間の確執と攻防戦は数年の長い間に渡って続いてきました。FBIは犯罪者の情報が入っていると思われるiPhoneの解除をAppleに要求してきましたが、Appleはユーザの保護を第一に考えているとして断固として解除を拒否してきました。しかしこのバランスは現在はFBIの方に有利に傾いているようです。。というのも、当ブログでもこれまで何度かお伝えしてきたiPhoneのパスコードを比較的簡単にクラックできてしまうツールが、アメリカの警察やFBI等の組織の中で既に広く利用されているからです。

iOS 11.3のリリースを受け、Appleは先ほど、iOS 11.2.6のSHSH認証を停止しました。これで、iPhone/iPad/iPod TouchのiOS 11.2.6（またはこれを含む以前のバージョン）へのアップグレード/ダウングレード/バージョン維持復元含む全ての復元が不可能となりました。

当ブログでもお伝えした通り、先日iPhoneのパスコードロックを解除できるという機械”GrayKey”がリリースされ、ニュースとなりました。このツールはアメリカのFBIなど、安全を司る組織では重宝されているようです。というのも、これまでiPhoneをクラックして解除するのに、FBIはイスラエルのセレブライト（Cellebrite）社に100万ドル以上（1億円以上）を支払っていたところ、この”GrayKey”は一台あたりたった50ドル（約5,300円）で解除できてしまうからです（最初に支払う額が大きく、大量に解除すれば更に1台当たりの価格が下がるプランも提供されています）。では”GrayKey”はいったいどのようにiPhoneをクラックしてパスコードロックを解除するのでしょう？海外メディアのMalwareBytesが実際に試しているので、まとめて要約してお伝えします。

iPhoneはこれまで世界で最も安全なデバイスとされていました。FBIでさえロック解除ができず、毎回イスラエルの会社に数百万ドル（数億円）を支払うことでやっと1台のiPhoneを解除できる、というレベルでした。しかしこの状況も変わってしまうかもしれません。先日、アメリカのGrayshiftというベンチャー企業が、”GrayKey”というツールを発表し、これで15,000ドル（約160万円）で最新のiOS 11を搭載した、iPhone XやiPhone 8さえロック解除できるというのです。

Appleは昨日、iOS 11.2.6より前のSHSH認証を終了（ストップ）しました。これによって、iOS 11.2.5を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。

当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。

昨日当ブログでもお伝えした、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出した事件が話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件とも呼ばれているほどの衝撃が走りましたが、Appleはそれについて認めつつも、独自の見解を披露しています。

Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。

本日、iOS 11.0〜iOS 11.1.2対応の脱獄ツール「LiberiOS」がリリースされました。ただ現在の「LiberiOS」は開発者向けの脱獄ツールとなっており、記事更新現在は脱獄アプリインストーラのCydiaが同梱されていないため、脱獄しても単にrootの読み書きができるようになるだけなので、できることは非常に限られます。またデフォルトでSSHがオンになっていて非常に危険なため、導入・脱獄は慎重にした方が吉です。知識のある開発者のみが実行すべきものといえるでしょう。また、現段階では「LiberiOS」はiOS 11.1.2までの対応となるため、記事更新現在最新のiOS 11.2.1には対応していません。

中国企業のアリババ（Alibaba、阿里巴巴）のパンドラ研究室のセキュリティ研究者が、iPhone Xにおいて、脱獄可能とされていたiOS 11.1.2のみならず、最新のiOS、iOS 11.2.1も含めた完全脱獄に成功したという報告をしています。つまり、これは最新のiOS 11.2.1にも脱獄に利用可能なセキュリティホールが存在することが明らかになったことを意味します。

本日、AppleはiOS 11.1.2のSHSH認証をストップしました。これによって、iOS 11.1.2を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。その結果、記事更新現在は、iOS 11.2（iOS 11.2.0）及びiOS 11.2.1への復元しかできなくなっています。

9to5Macによると、Googleの他社製品のソフトウェア脆弱性を発見するためのチーム”Project Zero”が、最近iOS 11で発見されたexploitをリリースすることがわかりました。この脆弱性はiOS 11.2以降は修正されており、exploitはiOS 11（11.2より前のバージョン）の初めての一般向け脱獄ツールに使われることになりそうです。

ModMyが本日、Cydia上のリポジトリのModMyiを閉鎖することを発表しました。Cydia（シディア）とは、iOS脱獄におけるApp Storeのような役割を果たし、ここでiPhone/iPad/iPod Touch用の脱獄アプリ・脱獄Tweakやテーマなどのファイルをダウンロードし、管理することができるツールです。アカウントによる課金の管理も可能です。ユーザはそこにリポジトリ（ソース）URLを追加し、その中に入っているファイルをインストールすることができます。

今年7月、AppleはiOS 10.3.3をリリースしました。このアップデートで、ハッカーがiPhone、iPad、iPod TouchのWi-Fiチップ上で任意のコードを実行できてしまう”Broadpwn”という脆弱性が修復されたことがわかっています。そしてiOS 10.3.3がiOS 10の最後のバージョンとなりました。