脱獄ツール

先日iOS 9.2〜iOS 9.3.3の脱獄ツール【PP Pangu Jailbreak（PP盘古越狱）】が中国のハッカー集団の”Pangu Team（盘古团队）”からリリースされたことは当ブログでもお伝えしたとおり。しかし、今回の脱獄ツールのこれまでと違うところは、脱獄した後毎回起動する毎に入獄してしまい、インストールされたアプリ”PP盘古越狱”にて再脱獄をしなければならないことだ。

一昨日iOS 9.2〜iOS 9.3.3用脱獄ツールがPanguからリリースされたが、母艦にPP助手というアプリをインストールし、端末を接続する必要があった。しかし本日、なんとそのツールを改良して、本体のみで脱獄できる画期的な【アプリ版脱獄ツール】が登場したのでご紹介。

iOS 9.2以降ずっと脱獄ができない「脱獄暗黒時代」が長らく続いていたが、とうとうそれにピリオドが打たれる日がやってきた。iOS 9.2〜iOS 9.3.3脱獄対応【Pangu-PP助手】リリース！

昨日未明にAppleがリリースしたiOS 10デベロッパ向けプレビュー版Beta 2を、セキュリティ専門家やiOS脱獄ハッカー達が分析研究した結果、やはりBeta 1と同様、内部コアに暗号化がされていないことがわかった。しかも、更にBeta 1よりも多くの部分が暗号化されていないこともわかった。

iOS 9.1対応の脱獄ツールがリリースされてからずいぶんと長い時間が経った。最近いくつかのiOS脱獄ハッカーチームがiOS 9.3.2、iOS 9.3.3 betaに対応した脱獄ツールをリリースするなどと大言壮語をして結局リリースされないということが続いており、脱獄を楽しみにしている我々としては落胆と失意のどん底にたたき落とされている。まさに脱獄暗黒時代のまっただ中にあると言っていい。しかし本日上海で行われた2016 MOSEC（Mobile Security Conference、移动安全技术峰会）で、そんな暗黒時代にも少々明るい展望が見えてきたかもしれない。

先週開かれたApple主催の世界開発者会議（WWDC）で、Appleは新しいiOS、【iOS 10】を発表した。この次世代iOSには多くの特徴と新機能が紹介されている。例えばロック画面での通知機能のデザインの変更、電話やSMSアプリのブラックリスト機能、そしてネイティブアプリの削除機能など。そして基調講演にてAppleはデベロッパ向けにiOS 10プレビュー版をリリースし、デベロッパにいち早くテストできる環境を提供した。当然この新しいiOSに興味を示したのはデベロッパだけではない。多くのセキュリティ研究家、そして脱獄ハッカー達が今回のiOS 10に対して研究を行っている。そして彼らは今回のiOS 10プレビュー版に驚くべき意外な事実を発見した。以前リリースされた全てのiOSバージョンで、AppleはOSの”心臓”を暗号化して、公開されることを防いでいた。ここでいう”心臓”とはiOSの重要コード「Kernel」のことで、iPhoneやiPadを動かすための重要な基礎部分をなす内部コードのことだ。しかし今回のiOS 10プレビュー版では、Appleはその心臓部の内部コード「Kernel」に暗号化を施さず、暴露されてしまっていることが判明したのだ。これはiOSのセキュリティホールを探している脱獄ハッカーに助け船を出すような行為だ。

カナダ人の著名なハッカーで、脱獄ツールSn0wbreezeや脱獄TweakのiFaithの作者として有名なiH8sn0wが、CydiaがiOS 10（デベロッパ向けプレビュー版）でクラッシュしないことをTwitterでつぶやいたことは当ブログでも紹介し、そのことはiOS 10の脱獄に希望があることを示していたが、今度は動画が登場した。iH8sn0wは本日、ショートムービーでiOS 10の完全脱獄について可能なことを紹介しているが、しかし使用されたデバイスはiPhone 5だったことが物議を醸している。

先月、著名なイタリアの脱獄ハッカーで脱獄TweakのデベロッパであるLuca Todescoが、iOS 9.3.2をSafariを使って脱獄できるセキュリティホールがあると公表し、実際に脱獄している様子を公開したのは記憶に新しいところだ。そしてLuca Todesco氏は脱獄ツールをリリースしなかったばかりでなく、先日のWWDC基調講演で紹介されたiOS 10のデベロッパープレビュー版を研究した結果、「利用していたセキュリティホールが塞がれてしまっている」という、脱獄フリーク（JBer）にとっては重大かつ絶望的な事実を明らかにした。

Appleはサンフランシスコ現地時間2016年6月13日のWWDC（世界開発者会議）基調講演にて、次世代iOSのiOS 10を発表し、そしてiOS 10のデベロッパ向けプレビュー版をリリースした。そうなると、やはり気になるのは「iOS 10は脱獄（ジェイルブレイク、Jailbreak）できるのだろうか？」ということではないだろうか。

iOS 9.1以降、脱獄ツールが登場しておらず脱獄（ジェイルブレイク、Jailbreak）が不可能になっているiOS。しかもiOS 9.1は64bitデバイスのみに限定されている。昨晩、Twitterに新たな中国出身と思われる脱獄ハッカーチームが現れた。

現在最新のiOS脱獄（ジェイルブレイク、Jailbreak）のための脱獄ツールはiOS 9.1までしか対応していない。しかし最近とあるハッカーがiOS 9.3.2とiOS 9.3.3beta版の脱獄の動画とスクリーンショットを公開した。ただ、普通の脱獄ユーザが使えるような脱獄ツールにはまだほど遠い完成度のようだ。とはいえ、もちろん期待できる内容ではある。

Apple WatchとそのApple Watchに搭載されているwatchOSはこれまでiOSで行われてきた【脱獄（ジェイルブレイク、Jailbreak）】がなく、脱獄ツールもリリースされてこなかった。しかし本日とあるTwitterユーザが、Apple Watch脱獄に興味がある人は小躍りしそうな画像を2枚アップしている。

本日未明、Appleは開発者（デベロッパ）向けにiOS 9.3.3 beta 1をリリースした。そしてリリース当日にiOS 9.3.3 beta 1がある脱獄ハッカーによって脱獄され、そしてその証拠写真が公開された。しかし喜ぶにはまだちょっと早いようだ。

先週、著名な中国のiOS脱獄ハッカーチームの【PanguTeam（盘古团队）】が、最新のApple TV、【Apple TV 4】の完全脱獄ツールをリリースすると宣言し、これが世界初のtvOSに対する初めての脱獄ツールとなる予定だったが、そのリリースは少々遅れそうだ。

昨夜、iOS 9.1を完全脱獄可能な脱獄ツール【Pangu 9 iOS 9.1対応版】が突如リリースされた！iOS 9.2では塞がれている脆弱性を利用しているため、iOS 9.1までしか脱獄できないため、あまり実用性はないかもしれないが。。iOS 9.1のまま待っていた人には朗報だ。