脱獄

Motherboardの報道によると、Appleがとある中国人に対して、盗難品の未発表の新型iPhoneのプロトタイプの情報をネットに漏洩したことに対する、排除措置のメールを出していたことが判明しました。

記事更新現在最新のiOS 12.1.4にも脆弱性があったようです。しかも、WebKit上に。。iOS 10の脱獄で名を馳せた著名なハッカーLuca Todescoが、最新iOS 12.1.4でも動作する、WebKitベースのExploitを公開しました。

iOS脱獄（ジェイルブレイク、Jailbreak）といえば、Cydiaは避けて通れないいわば代名詞のような存在です。そしてCydiaストアは脱獄ユーザにとっては脱獄Tweakや脱獄アプリを購入できる場所でした。そしてこのCydiaストアを通じて、脱獄デベロッパは自身が開発したTweakやアプリの報酬を得ることができ、それによってユーザに対して便利な機能を提供してきました。しかしiOS自身のセキュリティがますます堅牢になり、脱獄によって実現できてきた様々な機能が吸収されてiOSネイティブで実現できるようになってきたため、脱獄に関する情報はますます減少し、また脱獄ツールのリリースも緩慢になってきました。そしてここにきて、あのCydiaストアにも終焉が訪れてしまったのです。

iOS 10の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

本日、iOS 11.2〜11.3.1対応脱獄ツール「Electra 1131」の開発チームメンバーの中心的人物CoolStar氏が、突然「Electra 1131」のソースコードをGitHubに公開し、Electra公式Twitterで通知が行われました。

iOS 11の脱獄（Jailbreak、ジェイルブレイク）方法をまとめてみました。今後新たなiOSのリリースや、新機種、そして脱獄ツールのリリースがあった場合は、ここを更新していく予定です。

先日当ブログでもお伝えしていた、iOS 11.2〜iOS 11.3.1対応の脱獄ツール、「Electra」が本日とうとうリリースされました。以下に対応デバイスや脱獄方法をご紹介します。

iOS脱獄（ジェイルブレイク、Jailbreak）界隈にとっては久々の明るいニュースでしょうか。。iOS 11.2〜iOS 11.3.1に対応した脱獄ツール「Electra（エレクトラ）」が、最後の難関パーツだったroot(rootfs)の再マウントに成功したため、数日中にリリース予定であることが開発者のElectraチームの公式Twitterで通知されています。

本日、iOS 11.0〜iOS 11.1.2対応の脱獄ツール「LiberiOS」がリリースされました。ただ現在の「LiberiOS」は開発者向けの脱獄ツールとなっており、記事更新現在は脱獄アプリインストーラのCydiaが同梱されていないため、脱獄しても単にrootの読み書きができるようになるだけなので、できることは非常に限られます。またデフォルトでSSHがオンになっていて非常に危険なため、導入・脱獄は慎重にした方が吉です。知識のある開発者のみが実行すべきものといえるでしょう。また、現段階では「LiberiOS」はiOS 11.1.2までの対応となるため、記事更新現在最新のiOS 11.2.1には対応していません。

中国企業のアリババ（Alibaba、阿里巴巴）のパンドラ研究室のセキュリティ研究者が、iPhone Xにおいて、脱獄可能とされていたiOS 11.1.2のみならず、最新のiOS、iOS 11.2.1も含めた完全脱獄に成功したという報告をしています。つまり、これは最新のiOS 11.2.1にも脱獄に利用可能なセキュリティホールが存在することが明らかになったことを意味します。

本日、AppleはiOS 11.1.2のSHSH認証をストップしました。これによって、iOS 11.1.2を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。その結果、記事更新現在は、iOS 11.2（iOS 11.2.0）及びiOS 11.2.1への復元しかできなくなっています。

9to5Macによると、Googleの他社製品のソフトウェア脆弱性を発見するためのチーム”Project Zero”が、最近iOS 11で発見されたexploitをリリースすることがわかりました。この脆弱性はiOS 11.2以降は修正されており、exploitはiOS 11（11.2より前のバージョン）の初めての一般向け脱獄ツールに使われることになりそうです。

ModMyが本日、Cydia上のリポジトリのModMyiを閉鎖することを発表しました。Cydia（シディア）とは、iOS脱獄におけるApp Storeのような役割を果たし、ここでiPhone/iPad/iPod Touch用の脱獄アプリ・脱獄Tweakやテーマなどのファイルをダウンロードし、管理することができるツールです。アカウントによる課金の管理も可能です。ユーザはそこにリポジトリ（ソース）URLを追加し、その中に入っているファイルをインストールすることができます。

今年7月、AppleはiOS 10.3.3をリリースしました。このアップデートで、ハッカーがiPhone、iPad、iPod TouchのWi-Fiチップ上で任意のコードを実行できてしまう”Broadpwn”という脆弱性が修復されたことがわかっています。そしてiOS 10.3.3がiOS 10の最後のバージョンとなりました。

iOS脱獄ツールが出なくなって久しく、現在は最新のiOS 11はおろか、1つ前のiOS 10.3.xでもまともに脱獄できないような状態です。そんな中、今年8月にセキュリティカンファレンスでiOS 10.3.1のセキュリティホールを見つけたと発表して話題となったセキュリティ研究家のAdam Donenfeld氏がいたのを覚えている人はいるでしょうか。彼はそのカンファレンスで、もし脱獄をしたユーザがいるのであれば、iOS 10.3.2以上にアップデートしないように、としていました。しかしその時にはAdam Donenfeld氏は自らはiOS 10の脱獄ツールをリリースする計画はなく、もし開発したいハッカーがいたら、ソースコードを提供してその制作に協力するつもりだ、とも話していました。