盤古

9to5Macの報道によると、PWNFESTセキュリティカンファレンスの主催者Vangelisの公式Twitterでのツイートによって、脱獄ハッカーチームのPangu team（盘古团队）とJHハッカーチームの協力部隊が最高の10万米ドル（約1,066万円）の賞金を獲得したという。それは、彼らがSafariのセキュリティホール（脆弱性）を発見したからで、その脆弱性を用いることでmacOS SierraのシステムのRoot権限を取得することができてしまうというものだった。

iOS 7以降の脱獄ツールは全て中国のハッカーチームからリリースされている。しかも正式にリリースしたのは2つのハッカーチームしかない。当ブログをご覧の方はご存じと思うがPangu Team（盘古、盤古）とTaiG（太极、太極）だ。しかし中国には実はこの2つ以外にもAppleのデバイスをクラックする能力を持っているハッカーチームが存在する。例えばKeen Security Labが現在強力なチームを抱えているといわれている。そして10月26〜27日に東京の青山ダイヤモンドホールで行われたPacSec セキュリティ・カンファレンス2016において、1年に1度のMobile Pwn2Ownのハッキング大会（トレンドマイクロが主催）が執り行われ、上で紹介した中国のKeen Teamが”Master of Pwn”の称号を手に入れ、21.5万ドル（約2,251万円）もの賞金をゲットした。

iOS 9.1対応の脱獄ツールがリリースされてからずいぶんと長い時間が経った。最近いくつかのiOS脱獄ハッカーチームがiOS 9.3.2、iOS 9.3.3 betaに対応した脱獄ツールをリリースするなどと大言壮語をして結局リリースされないということが続いており、脱獄を楽しみにしている我々としては落胆と失意のどん底にたたき落とされている。まさに脱獄暗黒時代のまっただ中にあると言っていい。しかし本日上海で行われた2016 MOSEC（Mobile Security Conference、移动安全技术峰会）で、そんな暗黒時代にも少々明るい展望が見えてきたかもしれない。

昨夜、iOS 9.1を完全脱獄可能な脱獄ツール【Pangu 9 iOS 9.1対応版】が突如リリースされた！iOS 9.2では塞がれている脆弱性を利用しているため、iOS 9.1までしか脱獄できないため、あまり実用性はないかもしれないが。。iOS 9.1のまま待っていた人には朗報だ。

iOS 9.1で脱獄ツール【Pangu for iOS 9】に使われていたセキュリティホールが塞がれ、脱獄可能な採集バージョンiOS 9.0.2のSHSH認証が打ち切られた今、iOS 9の脱獄のブームは、あっという間に冷めてしまった感じがする。iOS脱獄が歴史となってしまう日が来てしまうのだろうか？ Team PanguがiOS 8やiOS 9の脱獄ツールの詳細を発表 iOS脱獄に取り組むハッカー達は、今でもその作業を進めているというが、iOS 9の脱獄ツールがPanguからリリースされてから1ヶ月以内に、多くの脱獄の話題は途切れてしまった。そんな状況の中、最後の脱獄ツールをリリースした中国のハッカー集団”Team Pangu”が、脱獄に関する講演を行い、iOS 8とiOS 9の脱獄の詳細について明らかにしている。 Team Panguは先月2015年10月にオーストラリアのメルボルンで開かれたRuxcon2015で”iOS 9 Security: The Story Beyond The Wh […]

Panguteam（盤古團隊＝盘古团队）。iOS 7から直近のiOS 9まで、Apple iOSデバイス脱獄（ジェイルブレイク、Jailbreak）の最前線にいる世界最先端の中国出身のハッカー集団だ。昨年初めて世にその存在を知られた新鋭のハッカーチームで、iOS 6の時代までは主役だった欧米のハッカー集団に比べ歴史は長くないものの、現在は既に7人の精鋭を抱えるほどになっている。

数日前の8月14日、AppleはiOS 8.4.1のアップデートをリリースした。恐らくよほどのことがなければこれがiOS 8の最後の正式バージョンとなるだろうとみられている。iOS 8.4.1では主にApple Musicに関する修正が行われたが、脱獄犯にとって悲しかったのが、iOS 8.4.0まで使えていた完全脱獄ツール【TaiG（太極）】が使っていたセキュリティホールをAppleが全て塞いでしまったことにより、脱獄が不可能になってしまったことだった。

先ほど、iOS7.1.xの完全脱獄ツール”Pangu”の中国の開発チーム”Panguteam”が、突然iOS8.0〜iOS8.1.0用の完全脱獄ツールをリリースした。ダウンロードはPanguオフィシャルサイトから。Pangu iOS8完全脱獄ツールv1.0.1の詳細■全てのiOS8.0〜iOS8.1.0搭載デバイスに使用可能。・iPhone: iPhone6, iPhone6 Plus, iPhone5s, iPhone5, iPhone4s・iPad: iPad Air 2, iPad Air, iPad4, iPad 3, iPad 2・iPad mini: iPad mini 3, iPad mini Retina, iPad mini・iPod Touch■現在のところ、Windows版しかリリースされていない。■現在のバージョンは1.0.1で、33.1MB。（1.0.0はバグだらけで写真が消えるなど使い物にならないので使わないように！）私はWindowsを持っていないので、自分では試せ […]

中国北京において7月16日〜17日に国際的なセキュリティカンファレンス「SyScan360 2014」が開催され、そのカンファレンスにおいて7月頭に突然iOS7.1.1（現在はiOS7.1.2）対応の完全脱獄ツール「Pangu」をリリースした中国のiOS脱獄ハッカー集団「Panguteam（盤古）」のメンバーが講演し、脱獄ツール「Pangu」の詳細を語るということについては以前の記事で紹介したとおり。そして中国のセキュリティ会社「360」主催のこのカンファレンスは無事開催され、中国現地はもちろん、米国・イタリア・スペイン・ポルトガル等9ヶ国からトップレベルのセキュリティ専門家が集まった中、Panguteamのメンバーが予定通り彼らの脱獄ツールの詳細について語った。今回のセキュリティカンファレンスでは、Panguteamのセキュリティ研究者Windknownと国際的にも名前が知られるdm557が、彼らが発見し脱獄ツールに用いたexploitやセキュリティホールについて主に紹介し、コード署名回避の方 […]

本日Apple（アップル）からリリースされた、最新iOSの「iOS7.1.2」（紹介と使い方はこちらの記事参照）。そしてリリースされてから間もなく、iOS7iOS7.1-iOS7.1.x完全脱獄ツール「Pangu（盤古）」の開発元の@PanguTeamより、iOS7.1.2もそのまま完全脱獄が可能だという公式発表が行われたことも記事に書いたとおり。ではなぜこうも簡単にiOS7.1.1用に開発された「Pangu」がiOS7.1.2にも適応できたのだろうか。原因は2つある。1つ目は、iOS7.1.2にアップデートされても、iOS7.1.1の時に脱獄に利用されたセキュリティホールが修正されていなかったからだ。だからPanguでそのまま脱獄できるというわけだ。もう1つは、実はPangu側に原因がある。というのも、Pangu側で接続されたデバイスを脱獄可能か認識するときに、ビルドナンバーによって決め打ちしていないからだという。つまり、iOS7.1.xであれば、例えばiOS7.1.4でも脱獄できると判断され […]

本日AppleからリリースされたiOS7.1.2だが、iOS7.1.1対応完全脱獄ツール「Pangu（盤古）」にてiOS7.1.1と同様に完全脱獄可能なことが、中国版TwitterのWeiboで中国の開発チーム@Panguteamから正式に発表された。「经测试, 目前的盘古越狱兼容支持iOS7.1.2!」「日本語訳：テストによって、現在脱獄ツールPanguはiOS7.1.2にも互換性がありサポートしている（ことが判明した）！」とのこと。ちなみに脱獄方法はiOS7.1.1の時と同じで、iOS7.1.2にアップデートしたデバイスをそのまま記事アップロード現在最新のPangu v1.1.0で脱獄すればOK。脱獄方法はこちらの記事を参照。ほっと一安心だ。記事は以上。

2014/7/1追記：以下のPangu v1.1.0は7/1にリリースされたiOS7.1.2にもそのまま対応することが判明している。とうとうPanguに待望のMac版と英語版がリリース6月24日に中国の脱獄ハッカー集団「Panguteam」によって最初のバージョンがリリースされた、iOS7.1.1対応完全脱獄ツール「Pangu（盤古）」に、待望のMac版がリリースされた。バージョンもv1.1.0になり、v1.0の80MBから30MBと、一気にスリムになった。（v1.0では圧縮を行っていなかったらしい。。マヌケ）もう1つ大きいのは、英語でツールが使えるようになったことだ（これまでは中国語しかなかった）。なお、Mac版はOS X 10.8以上が必要だ。Pangu v.1.1.0の改善点公式サイトによるv.1.1.0の改善点は以下の通り。1. 压缩资源，大幅减小程序体积リソースを圧縮し、プログラムのサイズを大幅に減らした。2. 解决部分设备卡盘古logo无限重启的问题一部のデバイスでPangu（盤古） […]

一昨日中国の脱獄ハッカー集団「Pangu Team（盤古）」がリリースした、iOS7.1.1完全脱獄ツール「Pangu」（紹介と使い方はこちらの記事参照）。そのPanguについては、公式サイトに脱獄ハッカーでセキュリティ専門家@i0n1c（Stefan Esser）への感謝の言葉が述べられていたが、@i0n1c本人は憤っていたことを昨日の記事に書いた。i0n1cの怒りはまだ冷めやらぬようで、本日引き続きTwitter上でその裏話を暴露している。以下に意訳と共に紹介したい。脱獄ツールPanguは、インフォリークバグ（info leak bug）だけではなく、私のトレーニングクラスのものもいくつか用いている。そしてそこには基本的に私のコードが直接リンクされている。。。The Pangu jailbreak does not only use one info leak bug but several from my training. And there is basically my code l […]

一昨日6月24日に中国の脱獄ハッカー集団「Pangu（盤古）」からリリースされた、iOS7.1.1完全脱獄ツール「Pangu」（紹介と使い方の記事はこちら）。この現行最新版iOSであるiOS7.1.1を完全脱獄できる脱獄ツールの衝撃は大きく、世界中の人がこぞってダウンロードしており、本家サイトのダウンロードサーバも調子が悪くなっているほどだ。そんな中、ほぼ中国限定のようだが不正改造版も出回り始めているらしい。脱獄ハッカー集団「盤古」のWeibo（中国版Twitter）オフィシャルアカウントで注意が呼びかけられている。ちなみにその情報元は360という中国では権威のあるコンピュータウイルス研究所で、ウイルスチェックソフトの開発会社だ。上記の情報によれば、不正改造版は・偽物には「纯净版（純正版）、良心版、全球首发版（世界初リリース版）」などと勝手に名前がつけられている。・トロイの木馬（バックドア）が仕掛けられている。・MBRを書き換え、OSクラッシュやデータの損失を招く恐れがあるものもある。・脱獄ツー […]

iOS脱獄ハッカーの親玉・兄貴分的存在の@MuscleNerd。彼はAppleに雇われ、既にハッカー集団iPhone Dev Teamを離れて久しいが、まだことある毎に脱獄の動きには注目している。また新しい脱獄ツールがリリースされると、それがフェイクかどうかは彼のコメントによって判断されるほどの指標になっている。昨日突然中国の脱獄ハッカー集団「盤古（Pangu）」からリリースされた、iOS7.1.1完全脱獄ツール「Pangu」（紹介と使い方はこちら）に対し、この@MuscleNerdがTwitter上でいち早く祝福を述べたことから、多くの脱獄犯はほっと胸をなで下ろしたことだろう。congrats to @PanguTeam for their out-of-the-blue 7.1.1 jailbreak :)— MuscleNerd (@MuscleNerd) 2014, 6月 23その後MuscleNerdは更にTwitterで、Pangu脱獄ツールの最も独特なところといえば、1 […]