iOS裏ワザ系 脱獄 iPhone SIMロック解除 アンロック SIMフリー化

先日当ブログでも紹介した、iOS 10.2対応脱獄ツール【yalu102】。しかしこのツールはiOS 10.2の対応デバイスが非常に少なかったのが残念なところだったが、やっと対応機種が増えた。とはいえ、まだそれぞれの機種の最新バージョン、iPhone 7シリーズ、iPad Air 2、iPad mini 4については未対応。しかもiPhone 7シリーズは近い将来はiOS 10.1.1までしか対応が検討されていないとのこと。

Appleが本日、iCloud.comにあるApple ID（iCloud ID）を使ったアクティベーションロックのオン/オフ状態をネットで確認できるicloud.com/activationlock/を突如何の予告もなく削除した。ではアクティベーションロック状態を確認できるページの存在意義、そして削除された原因は何だろうか？当記事で考察してみたいと思う。

先日当ブログ記事でお伝えしていた、iOS 9及びiOS 10でのダウングレード、バージョン指定・維持復元が可能になるツール【Prometheus（プロメテウス）】が、昨日とうとうリリースされた。本来は大晦日のリリースだったのだが、どうやら開発者のtihmstar氏の講演にあわせて早めにリリースされたもようだ。

Appleは去る12月13日未明にiOS 10.2をリリースした。そして特に脱獄（Jailbreak、ジェイルブレイク）に興味がある人は心配していた問題がとうとう本日、現実となった。その心配事とは、もちろんiOS 10.1及びiOS 10.1.1のAppleの認証停止のことだ。そして本日、Appleは本当にその2つのiOSバージョンの認証を打ち切った。これによって、現在のところもうこの2つのバージョンのiOSに復元（ダウングレード、アップグレード、バージョン維持を含む）が不可能になった。

iOS脱獄デベロッパの@tihmastarが、近日中に”Prometheus（プロメテウス）”というツールを公開するとTwitter上で発表した。そして最新のツイートでは、もうすぐにリリースされるような感じだ。”Prometheus（プロメテウス）”は初めての64bit iOSデバイスに向けた、Appleの認証がなくてもiOSのアップグレードやダウングレードが可能になるツールだ。ただし、前提として予めその端末個体によって異なる.shsh2 blobsを保存しておく必要がある。これは、脱獄犯（JBer、脱獄フリーク）にとっては非常に有効なツールといえるだろう。

iOSセキュリティ専門家でハッカーのLuca Todescoが、Pangu for iOS 9.3.3ために、再起動後脱獄環境に戻すためのWebベースのツールをリリースした。これによって、iOS 9.3.3のデバイスであれば、あるアドレスにSafariでアクセスし、1タップするだけで再起動後脱獄環境に戻すことが可能となった。これまで、証書問題があり期限が7日だったのを解決してくれる素晴らしいツールといえるだろう。

9to5Macの報道によると、PWNFESTセキュリティカンファレンスの主催者Vangelisの公式Twitterでのツイートによって、脱獄ハッカーチームのPangu team（盘古团队）とJHハッカーチームの協力部隊が最高の10万米ドル（約1,066万円）の賞金を獲得したという。それは、彼らがSafariのセキュリティホール（脆弱性）を発見したからで、その脆弱性を用いることでmacOS SierraのシステムのRoot権限を取得することができてしまうというものだった。

iOS 10がリリースされて1ヶ月以上が経った。しかしiOS 10以降に対応した脱獄ツールは全く出ておらず、脱獄フリーク（JBer、脱獄犯）にとっては、いったいいつiOS 10対応脱獄ツールがリリースされるのか気が気でなく、進捗を知りたい、といったところだろう。それよりも大きな不安は、iOS 10は本当に脱獄可能なのか？ということだ。 iOS 10の脱獄、Luca Todescoがかつて成功、しかし脱獄ツールはリリースせず 確かに、最近暫くiOS 10の脱獄に関する話題が途絶えていた。1つ前の脱獄に関する情報といえば、18歳のiOSハッカー、Luca Todescoが自分の端末でiOS 10の脱獄をしてみせたことが記憶に新しいが、Luca Todescoのいつものおきまりのパターンで、最新リリースのiOSの脱獄成功を自慢するだけで一切外にその方法を漏らさないというやり方だ。   iOS 10脱獄に新星登場！？iPhone 7 Plus iOS 10.1の脱獄に成功した動画が公開 しかし […]

iOS 7以降の脱獄ツールは全て中国のハッカーチームからリリースされている。しかも正式にリリースしたのは2つのハッカーチームしかない。当ブログをご覧の方はご存じと思うがPangu Team（盘古、盤古）とTaiG（太极、太極）だ。しかし中国には実はこの2つ以外にもAppleのデバイスをクラックする能力を持っているハッカーチームが存在する。例えばKeen Security Labが現在強力なチームを抱えているといわれている。そして10月26〜27日に東京の青山ダイヤモンドホールで行われたPacSec セキュリティ・カンファレンス2016において、1年に1度のMobile Pwn2Ownのハッキング大会（トレンドマイクロが主催）が執り行われ、上で紹介した中国のKeen Teamが”Master of Pwn”の称号を手に入れ、21.5万ドル（約2,251万円）もの賞金をゲットした。

DailyDotによると、ソフトウェアセキュリティを専門とする会社のZerodiumが本日、最新のiOS 10（iPhone 7/7 Plus）をクラックできる脆弱性に対しての懸賞金を恒久的に引き上げるとしたという。もしハッカーが同社が満足する要求通りにiOS 10のをクラックできたら、最高で150万米ドル（約1億5,200万円）もの懸賞金を出すとのこと。

iOS 10が昨日未明、予定通りにリリースされた。毎年iOSのメジャーアップデートのたびに何らかの問題が発生するが（今回も特定のデバイスでアップデートの際に問題が起こる現象が発生している）、しかしこれまでの歴史の流れをみれば、iOS 10のインストール率はこれから数ヶ月で最高になるのは間違いない。しかし、あなたが最新の【iPhone 7】や【iPhone 7 Plus】を買ったとしても、または古いデバイスでiOS 10を使うにしても、iOS 10は脱獄できるのか？という問題はつきまとう。それでは、現時点でのiOS 10の脱獄の状況をまとめてみよう。

私が当記事更新時点でiPhone 6s Plus（64bit機）に入れている、iOS 9.2〜iOS 9.3.3対応Cydia脱獄アプリ/tweakとソースを整理してみた。

iOS 9の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

iOS 9.2〜iOS 9.3.3脱獄の救世主、また現る！以前のiOS脱獄界では、脱獄したデバイスの復元やアップデートをすると入獄してしまうため、脱獄できないiOSのバージョンがリリースされている間（脱獄暗黒時代）には、iOSデバイスに問題が出て復元をすると脱獄を諦めるしかなかった。

Appleは昨日未明にiOS 9.3.4をリリースし、iOS 9.2〜9.3.3対応の脱獄ツール【PP Pangu Jailbreak(PP盘古越狱)】に使われていたセキュリティホールを塞いで修正した。そのほかにもいくつかのセキュリティホールが修正されたが、しかしまだAppleが気づいていないセキュリティホールがiOS 9.3.4にあるようだ。