iOS裏ワザ系 脱獄 iPhone SIMロック解除 アンロック SIMフリー化

iOS脱獄ハッカーのElias Limneos氏(Twitterアカウント@Limneos)が最近、デバイスのハッキングに大きな”進展”をもたらした。その”進展”とは、iPhoneの標準機能、NFCのハッキング成功のことだ。

iOS 10〜10.2の脱獄には、”7日問題”が存在する。脱獄してから7日以降にデバイスを再起動すると、再度Cydia Impactorによる母艦からの脱獄ツールyaluのインストールするまで再起動できない、という頭の痛い問題だ。

昨日、iOS脱獄界隈で、新しいiPhone 3GSのbootromセキュリティホールが発見された。このセキュリティホールはAppleが修復不能なため、脱獄ユーザはこのiPhone 3GSに対してAppleに対策されることなく完全なコントロール権を持てることになった。

昨年のMOSEC（Mobile Security Conference）では、このカンファレンスを主催する中国のiOS脱獄ハッカーグループのPangu（盤古、盘古）がiOS 10の脱獄方法を披露した。そして今年も行われる予定のMOSECではどんな脱獄の話題が出るのだろうか？MOSECの公式サイトによれば、ウクライナのセキュリティ研究家のMax氏が、今年も中国で行われる予定のMOSECに参加予定で、そこでApple Watchの脱獄方法を実演披露するという。

iOS 10対応脱獄ツール”Yalu1011″と”Yalu102″の開発者Luca Todesco氏がTwitterで、iOS 10.2と7日間問題に対応したSafariベースでの脱獄ツール（あの”JailbreakMe”のようなもの）を、iOS 10.3リリース後に公開すると投稿して脱獄界隈では話題になっている。

セキュリティ研究家のJonathan Zdziarski氏が、とうとうAppleの注意を惹きつけることに成功した。Zdziarski氏はAppleに入社し、Appleのセキュリティエンジニアリングとアーキテクチャ部門の一員となったのだ。

脱獄界の”ネ申”、Saurik（ソーリック）ことJay FreemanがCydia Impactorのアップデートを公開した。また、Cydia Extenderという新しいツールもリリースされ、これによってデバイスへの.ipaファイルをインストールする際に再度署名をしなくてはいけない問題をサポートしたが、例の”7日間問題”は解決されていない。

Apple TV 4（4G）/tvOS 10対応脱獄ツールがリリースされるというニュースは以前当ブログ記事でもお伝えしたとおり。そして最後のテストが終了し、本日Apple TVの最新脱獄ツールがリリースされた。今回の脱獄ツールの名称は”Liber TV”だ。開発者は以前記事でお伝えしたとおりJonathan Levin氏だが、Levin氏のツールは実はLuca Todesco氏によるiOS脱獄ツール”Yalu”の改編版に過ぎなかったりする。

以前、Project ZeroセキュリティプロジェクトのIan Beerがセキュリティホールを発見し、それらのセキュリティホールはあの著名なiOS脱獄ハッカーLuca Todescoによって、iOS 10.0〜10.2対応脱獄ツール”Yalu”に使われた。それによって、脱獄業界ではApple TV 4G（第4世代、Apple TV 4とも）も脱獄できる可能性が高いとされてきた。

長いテスト期間を経て、本日ようやく脱獄インストーラ”Cydia”が1.1.28にアップデートされた。Cydia 1.1.28では初めて64ビットデバイスをサポートし、脱獄ツール【yalu102】によって脱獄されたiOS 10〜iOS 10.2のデバイスに対応している。

iOSのセキュリティに妥協しないことを示すため、Appleは2016年にFBIとの闘いを繰り広げ、2015年末にカリフォルニア州サンバーナーディーノで発生した銃乱射テロ事件の犯人サイード・ファルークの持ち物とされたiPhone 5cのロック解除を拒否した。しかしその後、FBIは急にAppleへの訴えを取り下げた。その原因は、FBIがセレブライト（Cellebrite）というイスラエルの会社から強制的にロック解除する方法を買い、そして最終的にそのiPhone 5cをロック解除できたからだった。そしてその後FBIはそのロック解除をしたことについての書類を求めに応じて開示したが、そこではセレブライト社から買った技術の詳細については機密事項として明かされなかった。

一昨日、AppleがiCloud.comにあるApple ID（iCloud ID）を使ったアクティベーションロックのオン/オフ状態をネットで確認できるicloud.com/activationlock/を突如何の予告もなく削除したこと、またその原因についての考察を記事にしたばかりだ。そして現在に至っても、Appleはその原因・理由を明らかにしていない。しかし、私が考察をアップした後、また更に新しい情報が入ってきた。やはりAppleはそのページを悪徳業者に利用されたくないからだったようで、その悪徳業者が他人の端末にアクティベーションロックを強制的にかけてしまう方法の詳細がわかったのだ。もちろん、これは方法の1つにすぎないと思うが。。

AppleがiOS 10.2のSHSH発行と認証を打ち切った。これで、iOS 10.2へのアップグレード・ダウングレード・バージョン維持を含む全ての復元が不可能となった。

先日当ブログでも紹介した、iOS 10.2対応脱獄ツール【yalu102】。しかしこのツールはiOS 10.2の対応デバイスが非常に少なかったのが残念なところだったが、ようやくベータ7でiPhone 7以外の全機種が出揃ったのでお知らせ。

一昨日GitHub上にリリースされた、iOS脱獄ハッカーLuca Todesco氏とKeenLabのメンバーによって作られた脱獄ツール「yalu102」。その後、昨日にはipaファイルが公開され、Cydia Impactorによるインストールとワンボタン脱獄ができるようになった。以下にその【yalu102】の情報とダウンロードリンク、そして脱獄手順を紹介する。