脱獄ツール

記事更新現在最新のiOS 12.1.4にも脆弱性があったようです。しかも、WebKit上に。。iOS 10の脱獄で名を馳せた著名なハッカーLuca Todescoが、最新iOS 12.1.4でも動作する、WebKitベースのExploitを公開しました。

iOS脱獄（ジェイルブレイク、Jailbreak）といえば、Cydiaは避けて通れないいわば代名詞のような存在です。そしてCydiaストアは脱獄ユーザにとっては脱獄Tweakや脱獄アプリを購入できる場所でした。そしてこのCydiaストアを通じて、脱獄デベロッパは自身が開発したTweakやアプリの報酬を得ることができ、それによってユーザに対して便利な機能を提供してきました。しかしiOS自身のセキュリティがますます堅牢になり、脱獄によって実現できてきた様々な機能が吸収されてiOSネイティブで実現できるようになってきたため、脱獄に関する情報はますます減少し、また脱獄ツールのリリースも緩慢になってきました。そしてここにきて、あのCydiaストアにも終焉が訪れてしまったのです。

iOS 10の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

iOS 11の脱獄（Jailbreak、ジェイルブレイク）方法をまとめてみました。今後新たなiOSのリリースや、新機種、そして脱獄ツールのリリースがあった場合は、ここを更新していく予定です。

中国企業のアリババ（Alibaba、阿里巴巴）のパンドラ研究室のセキュリティ研究者が、iPhone Xにおいて、脱獄可能とされていたiOS 11.1.2のみならず、最新のiOS、iOS 11.2.1も含めた完全脱獄に成功したという報告をしています。つまり、これは最新のiOS 11.2.1にも脱獄に利用可能なセキュリティホールが存在することが明らかになったことを意味します。

本日、AppleはiOS 11.1.2のSHSH認証をストップしました。これによって、iOS 11.1.2を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。その結果、記事更新現在は、iOS 11.2（iOS 11.2.0）及びiOS 11.2.1への復元しかできなくなっています。

9to5Macによると、Googleの他社製品のソフトウェア脆弱性を発見するためのチーム”Project Zero”が、最近iOS 11で発見されたexploitをリリースすることがわかりました。この脆弱性はiOS 11.2以降は修正されており、exploitはiOS 11（11.2より前のバージョン）の初めての一般向け脱獄ツールに使われることになりそうです。

今年7月、AppleはiOS 10.3.3をリリースしました。このアップデートで、ハッカーがiPhone、iPad、iPod TouchのWi-Fiチップ上で任意のコードを実行できてしまう”Broadpwn”という脆弱性が修復されたことがわかっています。そしてiOS 10.3.3がiOS 10の最後のバージョンとなりました。

iOS脱獄ツールが出なくなって久しく、現在は最新のiOS 11はおろか、1つ前のiOS 10.3.xでもまともに脱獄できないような状態です。そんな中、今年8月にセキュリティカンファレンスでiOS 10.3.1のセキュリティホールを見つけたと発表して話題となったセキュリティ研究家のAdam Donenfeld氏がいたのを覚えている人はいるでしょうか。彼はそのカンファレンスで、もし脱獄をしたユーザがいるのであれば、iOS 10.3.2以上にアップデートしないように、としていました。しかしその時にはAdam Donenfeld氏は自らはiOS 10の脱獄ツールをリリースする計画はなく、もし開発したいハッカーがいたら、ソースコードを提供してその制作に協力するつもりだ、とも話していました。

iOS 11の正式版が既にリリースされ、iOS 11がプリインストールされている【iPhone 8/8 Plus】が既にリリースされている今、iOS 8.4.1の脱獄が必要なのでしょうか。。とはいえ、一部のユーザの中には、まだ脱獄の夢を捨てきれず、iOS 8のまま留保しているという脱獄フリークもいると思います。またハッカーの中にはわざとiOS 8のまま残している人もいるでしょうね。そんな方々に朗報です。ハッカーの@tihmstarが9月19日に、iOS 8.4.1の完全脱獄ツール、『EtasonJB』をリリースしています。

長らくiOS 10の新しい脱獄ツールが出ていませんでしたが、ここにきて動きが出ています。脱獄デベロッパのJonathan Levinが本日、Twitter上で新しい情報を出し、Google Project ZeroチームのIan Beerが発見したlibxpcという脆弱性によって、1つ前のiOS、iOS 10.3.2の脱獄が可能になったというのです。

iPhone 5sの現行最新iOS、iOS 10のbootchainがクラックされ、xerubがiPhone WikiにてiPhone 5s iOS 10 bootchainのキーの公開を始めました。今後、xerubは更に多くの情報をシェアするとしています。これは一体どんなことを意味するのでしょうか？

最後のiOS脱獄（ジェイルブレイク、Jailbreak）ツールがリリースされてから既に347日、つまり1年近くが経過しようとしています。そんな停滞感が漂う脱獄界隈では、iOS脱獄ツール開発の先駆者達が、次々と「iPhoneのクラッキングに依存したり希望を持つべきではない」という意見を表明しています。

今月頭にAppleがWWDC17基調講演で発表した次世代iOS【iOS 11】。既にベータ版がバージョン2までリリースされていますが、やはり脱獄フリーク（JBer）達にとっては新しいバージョンが出ると気になるのがやはり最新バージョンは脱獄できるかどうか？ということではないでしょうか！？

昨年のMOSEC（Mobile Security Conference）では、このカンファレンスを主催する中国のiOS脱獄ハッカーグループのPangu（盤古、盘古）がiOS 10の脱獄方法を披露した。そして今年も行われる予定のMOSECではどんな脱獄の話題が出るのだろうか？MOSECの公式サイトによれば、ウクライナのセキュリティ研究家のMax氏が、今年も中国で行われる予定のMOSECに参加予定で、そこでApple Watchの脱獄方法を実演披露するという。