永久脱獄

当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。

昨日当ブログでもお伝えした、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出した事件が話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件とも呼ばれているほどの衝撃が走りましたが、Appleはそれについて認めつつも、独自の見解を披露しています。

Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。

著名なハッカー@iH8sn0wが本日本人のTwitterアカウント上で、iOS8を搭載したiPad3で”iBoot exploit”の実行に成功したとツイートした。これはA5及びA5Xデバイスの永久脱獄が更に前進したことを意味する。今年のはじめ、@iH8sn0wは新しいA5/A5Xデバイスの永久脱獄が可能になるiBoot exploitを発見したとつぶやいており、それにより恩恵を受けるのはiPhone4s、iPad 2、Apple TV3、iPod Touch 5、iPad mini（初代）とiPad 3だ。@iH8sn0wは今回のツイートで、iOS8も彼が発見した”iBoot exploit”を修復していないことを確認した形になった。ただ、iOS8はまだA5/A5Xチップ搭載デバイスをサポートしているとはいえ、”iBoot exploit”を利用するというこの情報はちょっと遅すぎないだろうか。既に上記のデバイスのシェアはかなり低くなっており、iOS8を適用した後はかなりもっさりした動きになって […]

世界には数人のマスタークラスの超大物iOS脱獄ハッカーがいる。iH8sn0wがそのうちの一人と言っても、誰も反論できないだろう。貴方がもしiOS7から初めて脱獄に触れたとしたら、もしかしたらiH8sn0wについてはそれほど聞いたことがないかもしれない。iH8sn0wはiOS脱獄業界では昔からの功臣であって、現在でもA5デバイスの脱獄の研究を続けている偉大なハッカーでもあるのだ。■iH8sn0wの写真（ちなみに彼の名前はI Hate snowと読む）そのiH8sn0wが、2日前の2月1日、Twitter上で非常に重要なつぶやきをした。iH8sn0wはなんとiBootのセキュリティホールを見つけ、A5及びA5Xチップ搭載デバイスの永久脱獄を実現することができるようになったというのだ。そしてiH8sn0wはA5チップ搭載機のiPhone4s iOS7.0.4のAES Keyを公開している。A5 AES Keys anyone? 4S 7.0.4 iBSS -iv 3a0fc879691a5a35997 […]