脱獄

iPhone4SやiPad2など、A5チップ搭載のApple iDeviceの脱獄(Jailbreak)について、現状では紐なし脱獄(Untethered Jailbreak＝再起動しても脱獄状態が続く完全脱獄)はおろか、紐付き脱獄(Tethered Jailbreak＝再起動すると入獄してしまう不完全脱獄)さえできない状況が続いている。しかし既に公開されているA4チップ搭載機種(iPhone4, iPad1等)までの、紐なし脱獄exploitを開発した著名なハッカー、pod2g氏の本日のtwitter上のつぶやきによると、既にA5チップ搭載機種の紐なし脱獄に成功しているもようで、新たな脱獄ツールは1週間でリリースされる見込み。これから一週間ということは、1月11日頃のリリースとなる。今回のA5チップに対するexploitはブートロムベース、ということで、もしかしたら脱獄ツールはJailbreakMeのような簡易なものになるかもしれない。先日日本版SIMロックがかかっているiPhone4Sを導入 […]

あけましておめでとうございます。2011年は一昨年2010年に比べ更に多くの方にご訪問頂いた。2012年も引き続き、iOS/iPhone脱獄や中国ネット規制回避（壁越え）、またApple新製品についてのレビューなどを中心に書いていきたいと思う。本年も当ブログ「小龍茶館（しゃおろんちゃかん）」をどうぞよろしくお願いします。さて早速2012年最初の記事。iOS5.0.1の紐なし脱獄については、2011年最後の記事に書いた。しかし実はその脱獄の弊害として、私が当ブログで中国ネット規制回避（壁越え）への切り札として紹介している12VPNが使用出来なくなる、という情報が12VPNのオフィシャルblogによって示されている。具体的には、12VPNのサイトでiOSへの標準インストール方法として紹介されている、プロファイルでのAPN情報のインストールがNGのようだ。これに対してはPPTP/L2TP/IPSec接続を手動で設定すればOKと思われる。プロファイルを使った上記への対処方法としては、・iOS5.0.1を […]

とうとう来た！待ちに待ったiOS5.0.1に対応した紐なし脱獄(untethered jailbreak,完全脱獄)ツールがリリースされた。ツールはiPhone Dev-Teamによる、・Redsn0w0.9.10b3（Mac / Win） ・pwnage tool5.0.1（Mac）の2つ（括弧内はダウンロードリンク）。※最新のバージョンはiPhone Dev-Teamのサイト（blog）をチェックしよう。※パッチ型のredsn0wよりも、CFWを作成するpwnage toolの方がエラーが少ない傾向がある。Macをお持ちなら、やはりpwnage toolを使うことをお勧めしたい。現状はA4チップまでなので、A5チップ搭載の機種（iPhone4SとiPad2）はもうちょっと待つ必要がある（但しハッカーの@Pod2g氏が現在も開発中のため、リリースは近いかも）。私は早速後者でやってみようと思う。とりあえずCFWは作ってみた。※既にiOS5.0.1で紐付き脱獄をしている人は、CydiaでCoron […]

iOSの復元は、基本的には同じバージョンを入れるか、アップグレードをすることしかできない。なぜならiOSを書き換える「復元」という作業にはAppleの署名認証が必要で、現在の最新iOSより低いバージョンのiOSファームウェアを使って復元しようとすると、Appleがその署名を発行しないようになっているからだ。しかし各機体・各OS毎固有のSHSH blobs(Hash signature files)があれば、TinyUmbrella等のソフトを使用して、あたかもAppleの署名認証を受けたかのようにごまかして、ダウングレードをすることが可能だ。このSHSHというのは、現在Appleから公開されているiOSのバージョンのものしか保存できない。つまり現状はiOS5.0.1のものしか保存できないこととなる。これまでTinyUmbrellaツールでは、iOS5.0.1最新OSであるiOS5.0.1のSHSH blobsを保存できたが、今回脱獄アプリインストーラーとしては標準＝大定番のCydiaが、その保存 […]

iOS脱獄ツールの定番である、redsn0w (by iPhone dev-team)の最新版、redsn0w 0.9.9b9が本日リリースされた。※但し、現時点ではiOS4.3.4以降は紐付き脱獄となる。【対応iOS】iOS5.0.1、iOS5.0紐付き脱獄（半紐付き脱獄可能：ブログ記事参照）【ダウンロード】・redsn0w 0.9.9b9 for Mac・redsn0w 0.9.9b9 for Windows【以下、特徴やその他のニュース】・iOS 5.0.1へのネイティブサポート。これまでiOS5.0のIPSWを指定する必要があったのが必要なくなった。またredsn0wの全ての各機能 “Jailbreak”, “Just boot”, “Fetch blobs”, “Stitch blobs”, “Recovery Fix”におけるオート機能拡張をサポート・iOS5.0及び5.0.1にてiBooksがフィックスされた。全てのsandboxメカニズムの削除ができないようにした。iOS5.xユ […]

先日からさんざん記事にしている、著名なハッカーPod2g氏(Chronic Dev-Teamの一人)による、iOS5.0.1紐なし脱獄のネタ。iPhone 4iPhone 3GSiPod Touch 4GiPod Touch 3GiPad 1AppleTV 2G (iOS4.3.3)以上が紐なし脱獄可能であることを、pod2g氏がブログやTwitterで発表した。またiPhone 4SiPad 2など、A5チップ搭載のものについても、寄付で集まった資金で実機を購入してテスト中とのこと。ここ数日またはクリスマスに、pod2g氏(Chronic Dev-Team)によるiOS5.0.1、またはiOS5.1の発表のタイミングで、紐なし脱獄ツールがリリースか？などと言われているが、本当のところはもちろん彼本人にしかわからない。ただ、iOS5.0.1の紐なし脱獄が順調に進んでいることは間違いないようだ。早めのツールの登場に期待し、首を長くして待とう！！記事は以上。■iPhone4を脱獄せずにSIMロック解 […]

昨日の記事でpod2g氏のiOS5.0.1の紐なし脱獄について触れたばかりだが、今日のpod2g氏のTwitterのつぶやきで、iOS5.0.1のiPhone4の紐なし脱獄が実現したことがわかった。もちろんツールはまだ出てきていないし、pod2g氏はまだそのツールのリリース日程について言及していない。というわけで、我々はiOS5.0.1のiPhone4の紐なし脱獄を今すぐに出来るわけではないし、いつできるようになるかは未知数だ。しかしpod2g氏がtwitterで言うとおり、iPhone4を持っている人はiOS5.0.1にアップデートしても問題ないかも（当然、自己責任にて）。なぜなら、次のiOS5.1へのアップグレードが行われた際に、上記の欠陥が修正されている可能性があるし、iOS5.0.1へのダウングレードができなくなる可能性があるからだ。また、これもpod2g氏による警告だが、SIMロック解除（SIMアンロック）が必要な人は、BBを維持したままのiOS5.0.1へのアップグレード、つまりAp […]

2011年12月12日現在でも、紐なし脱獄(Untethered Jailbreak)が不可能なiOS5.0及びiOS5.0.1。前回の記事の通り、2011年12月11日に、著名なiPhoneハッカーのPod2g氏が、iOS5の紐なし脱獄について、Youtubeにて自身のiPodTouchによる新たな脱獄exploitをビデオで公開した。これを機に、iOS5及びiOS5.0.1の紐なし脱獄の現状について再度まとめてみよう。元ネタはこちら（一部意訳・省略・説明付け足しあり）。・数週間前に、Pod2g氏がiOS5の紐なし脱獄が可能となるバグを発見したと公表した。・その数日後、iOSのセキュリティーシステムの中に非常に危険な欠陥があることが、セキュリティリサーチャーであるチャーリー・ミラー(Charlie Miller)氏により暴露された。その欠陥とは、全てのアプリケーションが、悪質でシステムレベルのコードをiPhone上で遠隔操作でダウンロードや実行することができるようになってしまうというものだ。・ […]

現在までまだ紐なし脱獄(untethered jailbreak)が実現していないiOS5.0とiOS5.0.1（redsn0w、sn0wbreezeによる紐付き脱獄は可能）。しかし本日、著名なハッカー@pod2g氏が、youtubeでiOS5.0の紐なし脱獄が成功している動画を公開した。動画リンクはこちら。http://youtu.be/kp_Mz6rs9fc但し、この紐なし脱獄が行われている機種はiPodTouch4G。A5、A4チップが積まれているiPhone4S、iPhone4、iPad2などに適用できるかは未知数だ。しかし今日は先ほど恐らくラピュタのシータの呪文「バルス！」でTLが埋め尽くされたのは、一体何だったんだろう。。脱線してしまった。一応、いずれはiOS5の紐なし脱獄ツールが登場するという期待を込めて、速報をお送りした。記事は以上。■iPhone4を脱獄せずにSIMロック解除可能！iOS4.3.5のBBまで対応「Gevey Ultra」正規品！iPhone4対応 SIMロック解 […]

iPhoneの携帯電話信号電波の強さは、一般的には左上のシグナルバーで知るしかない。または脱獄すれば電波の強さを数字にて表示させることができるようになる。が、実は簡単な操作でiPhoneのテストモードを使うことで、脱獄しなくても電波の強さを数字で表示させる方法があるのでご紹介。【iPhoneシグナルバーを数字で表示させる方法】Step1: 電話アプリから、*3001#12345#* とダイヤルする。*も忘れずに。Step2: iPhoneがField Test Mode（テストモード）に入り、左上のシグナルバーが数字で表示される。表示の数字の内容は以下の通り。-50 〜 -75: 非常に良い電波状態-75 〜 -90: 良い電波状態-90 〜 -110: まあまあな電波状態-110 〜 それ以上: 弱い電波状態Step3: シグナルバーに戻すには、先ほどシグナルバーが数字に変わった位置をタップ。数字に戻すにはまた同じ位置をタップすればよい。→ホームボタンでテストモードを終わらせてホームスクリーン […]

iPhone等に搭載されているiOSのJailbreak(脱獄)には必須、というか常備のインストーラ「Cydia（読み方はシディア）」。このCydiaにはそれぞれの機体にアカウントが割り振られているのはあまり知られていない。そのCydiaアカウントの確認方法は以下の通り（とても簡単だ！）。【Cydiaアカウントの確認方法】・Step 1: Cydiaを開く（Jailbreak=脱獄状態でないとCydiaはない、、当然か）。・Step 2 : Cydiaのメインタブの「Manage Account」をタップし、FacebookかGoogleのどちらかで、これまで何らかのアプリやツールを購入したアカウント（購入していなければ、どちらか持っているアカウント）を選択し、IDとパスワードを入力する。※なお中国からではFacebookへの接続には壁越えが必要となる。※中国からはGoogleアカウントにもつながりにくいのが現状だ。・Step 3 : 次に現れる’Installable Purchase’パネル […]

11月27日はiPhone脱獄界隈がにわかに賑わった1日となった。1つはChronic Dev Teamの発表（当ブログ記事参照）。そしてもう1つが、iPhoneハッカー集団の1つであるPwn Dev Teamによる、新たな脱獄ツール「Ac1dSn0w」がリリースされたのだ。このAc1dSn0wは、現在まだbeta1。iOS 5及びiOS 5.0.1に対応しているが、現状ではまだMacのみ対応で、しかも紐付き脱獄(Tethered Jailbreak、再起動すると脱獄が解けてしまい起動が止まる)→半紐付き脱獄（当ブログ記事参照）しかできない。更にiPhone4SやiPad2にも対応していない。さすがに上記のままだと、redsn0wよりも母艦を限定している劣化版ということになる。しかし、このAc1dSn0wはいずれ遠隔脱獄ができるようにするというアナウンスがされている。詳細は以下の通り。【対応iDevice】・iPhone 3Gs・iPhone 4・iPod Touch 4 G・iPad 1※iP […]

これまで全く紐つき脱獄さえできなかったiPhone4SとiPad2のiOS5の紐なし脱獄(Untethered Jailbreak)ができるようになるかもしれない？著名なハッカーの@P0sixninja(Joshua Hill)氏（iOS4.2.1の紐なし脱獄ツールGreenpois0nの開発をした、iPhoneハッカーチームであるChronic Dev-Teamのメンバー）が、twitter上でこんな意味深な発言をしている。既に多くのハッカーチームによってiOS5の紐なし脱獄ツールが開発されているが、そのうちの一つが前出のChronic Dev-Teamだ。@P0sixninja氏は、初めての脱獄コンベンションMyGreatFestにおいて、iOS5の5つの根本的なexploit（≒脆弱性、を利用した”悪用”ツール）を持っており、それがiPhone 4SやiPad 2にもiOS 5に対応していると発表した経緯がある。それの発表である可能性もないとは言えない。もちろん完全な憶測ではあるが。。。い […]

先日電池の持ちに関する問題が改善と謳われたiOS5.0.1がリリース。しかし結局あまり改善されたという報告がない。それほど効果がなかったようだ。。とある調査によると、iPhone4Sに至っては22％の人が買って後悔したというアンケート結果もある（そのうち25％がバッテリの持ちに対する不満だ）。そのバッテリ問題を引き続き改善するために、Appleは来週にもiOS5.0.2をリリースするという噂がある。また今後、Siriの問題を改善したiOS5.1についてもリリースが予定されているとのこと。しかし以前も書いたとおり、iOSを脱獄(Jailbreak)して利用している人は、確実な脱獄ツールが出るまでは、最新のiOSにアップデートすることには慎重であるべきだ。1. 現状紐付き脱獄しかできない不便さを受け入れてでも、また今後ずっと紐なし脱獄ツールが出なかったとしても、それでもやはり脱獄を続けたいという、ある意味ストイックで探究心が強い人2. iOS4代のSHSHを持っていていつでもダウングレード可能なバッ […]

本日（2011/11/11）、iOS5.0.1が一般向けにリリースされた。しかしこのiOS5.0.1は以下の理由で脱獄者(Jailbreaker)はアップデートを控えるべきだ。※基本的に脱獄をしている人はiOSやiTunesのアップデートは慎重にするべきというのは常識である。・iOS 5.0.1は@pod2g氏によって発見されたiOS5.0の紐なし脱獄可能なセキュリティホールに対応されている。つまり紐なし・iOS 5.0からSHSHの認証方式が変わり、iOS5.0以降の過去のバージョンへのダウングレードは、現状できない（@MuscleNerd氏がiOS5.0にダウングレードする方法を開発中であるがリリース時期ははっきりしていない）。ということで要注意。既にiOS5.0にしている脱獄フリークの方。いつか出るかもしれない紐なし脱獄を優先するか？それともバッテリーの持ちを優先するか？・・・それは貴方次第だ。（iOS5.0.1でも電池の持ちがあまり改善しないという報告もある。。）ちなみにiOS5.0.1 […]