脱獄

あの世界を震撼させているゲーム、ポケモンGo（Pokémon Go）。。熱中のあまりテレビの生放送中にスタッフがポケモンを探しているところが映ってしまうなど、傍から見ていると「大丈夫？」と思えるほどの熱中ぶりだが。。そんなポケモンGoが、とうとう先ほど日本に上陸！Android版に引きつづきiOS版もDLできるようになったので、早速DL。

日本などアジアではまだサービスが始まっていないが、欧米では熱狂的なファンを大量に生み出している【Pokémon Go】。日本やアジアでのサービス開始が待たれるところだ。ところでアメリカなどのApple IDがあれば【Pokémon Go】のアプリはダウンロードできるのだが、Pokémon Goはアプリ自体が脱獄対策がされており、普通は脱獄しているiPhoneでは起動できないようになっている。今回それを回避する脱獄Tweak（脱獄パッチ）、【Pokemon Patch】をご紹介。

昨日未明にAppleがリリースしたiOS 10デベロッパ向けプレビュー版Beta 2を、セキュリティ専門家やiOS脱獄ハッカー達が分析研究した結果、やはりBeta 1と同様、内部コアに暗号化がされていないことがわかった。しかも、更にBeta 1よりも多くの部分が暗号化されていないこともわかった。

iOS 9.1対応の脱獄ツールがリリースされてからずいぶんと長い時間が経った。最近いくつかのiOS脱獄ハッカーチームがiOS 9.3.2、iOS 9.3.3 betaに対応した脱獄ツールをリリースするなどと大言壮語をして結局リリースされないということが続いており、脱獄を楽しみにしている我々としては落胆と失意のどん底にたたき落とされている。まさに脱獄暗黒時代のまっただ中にあると言っていい。しかし本日上海で行われた2016 MOSEC（Mobile Security Conference、移动安全技术峰会）で、そんな暗黒時代にも少々明るい展望が見えてきたかもしれない。

先週開かれたApple主催の世界開発者会議（WWDC）で、Appleは新しいiOS、【iOS 10】を発表した。この次世代iOSには多くの特徴と新機能が紹介されている。例えばロック画面での通知機能のデザインの変更、電話やSMSアプリのブラックリスト機能、そしてネイティブアプリの削除機能など。そして基調講演にてAppleはデベロッパ向けにiOS 10プレビュー版をリリースし、デベロッパにいち早くテストできる環境を提供した。当然この新しいiOSに興味を示したのはデベロッパだけではない。多くのセキュリティ研究家、そして脱獄ハッカー達が今回のiOS 10に対して研究を行っている。そして彼らは今回のiOS 10プレビュー版に驚くべき意外な事実を発見した。以前リリースされた全てのiOSバージョンで、AppleはOSの”心臓”を暗号化して、公開されることを防いでいた。ここでいう”心臓”とはiOSの重要コード「Kernel」のことで、iPhoneやiPadを動かすための重要な基礎部分をなす内部コードのことだ。しかし今回のiOS 10プレビュー版では、Appleはその心臓部の内部コード「Kernel」に暗号化を施さず、暴露されてしまっていることが判明したのだ。これはiOSのセキュリティホールを探している脱獄ハッカーに助け船を出すような行為だ。

カナダ人の著名なハッカーで、脱獄ツールSn0wbreezeや脱獄TweakのiFaithの作者として有名なiH8sn0wが、CydiaがiOS 10（デベロッパ向けプレビュー版）でクラッシュしないことをTwitterでつぶやいたことは当ブログでも紹介し、そのことはiOS 10の脱獄に希望があることを示していたが、今度は動画が登場した。iH8sn0wは本日、ショートムービーでiOS 10の完全脱獄について可能なことを紹介しているが、しかし使用されたデバイスはiPhone 5だったことが物議を醸している。

先月、著名なイタリアの脱獄ハッカーで脱獄TweakのデベロッパであるLuca Todescoが、iOS 9.3.2をSafariを使って脱獄できるセキュリティホールがあると公表し、実際に脱獄している様子を公開したのは記憶に新しいところだ。そしてLuca Todesco氏は脱獄ツールをリリースしなかったばかりでなく、先日のWWDC基調講演で紹介されたiOS 10のデベロッパープレビュー版を研究した結果、「利用していたセキュリティホールが塞がれてしまっている」という、脱獄フリーク（JBer）にとっては重大かつ絶望的な事実を明らかにした。

Appleはサンフランシスコ現地時間2016年6月13日のWWDC（世界開発者会議）基調講演にて、次世代iOSのiOS 10を発表し、そしてiOS 10のデベロッパ向けプレビュー版をリリースした。そうなると、やはり気になるのは「iOS 10は脱獄（ジェイルブレイク、Jailbreak）できるのだろうか？」ということではないだろうか。

3日前、脱獄（ジェイルブレイク、Jailbreak）状態とiOSバージョンを維持したまま復元可能になるツール【Semi-Restore】がiOS 9.1に対応したが、アップデート当時はWindows版とLinux版だけのリリースで、MacのOS Xには対応していなかった（そのため私もお知らせせず。。）。しかし本日、ようやくMacのOS Xに対応したのでお知らせ。

iOS 9.1以降、脱獄ツールが登場しておらず脱獄（ジェイルブレイク、Jailbreak）が不可能になっているiOS。しかもiOS 9.1は64bitデバイスのみに限定されている。昨晩、Twitterに新たな中国出身と思われる脱獄ハッカーチームが現れた。

Appleでも問題の解決に半月かかった。本日未明、Appleは9.7インチiPad Pro向けに、モバイルデバイス用OS、【iOS 9.3.2】の新しいビルドバージョンをリリースした。新しいビルド番号は13F72（その他のデバイスのiOS 9.3.2は13F69）。

現在最新のiOS脱獄（ジェイルブレイク、Jailbreak）のための脱獄ツールはiOS 9.1までしか対応していない。しかし最近とあるハッカーがiOS 9.3.2とiOS 9.3.3beta版の脱獄の動画とスクリーンショットを公開した。ただ、普通の脱獄ユーザが使えるような脱獄ツールにはまだほど遠い完成度のようだ。とはいえ、もちろん期待できる内容ではある。

最近、Appleの次世代iPhone【iPhone 7】シリーズに関する情報のリークが相次いでいる。ただ最近リークされているのは外形寸法や、iPhone 7とiPhone 6sには外観上それほど大きな変更はないということ、しかもそれらはシャーシ（筐体部分）、つまり裏側の情報ばかりだった。では表側、フロントパネル側の情報はどうなっているのだろうか？

【George “Geohot” Hotz】。。。このかつてiPhone/iOS脱獄（ジェイルブレイク・Jailbreak）の第一人者で、”天才エンジニア”と呼ばれた若者は、現在は自動車の自動運転の研究開発にのめり込んでいる。そしてそのことは脱獄界隈では広く知られている。George Hotzは今年中に自動車関連製品メーカーに自動運転技術を提供することを希望しているようだが、まだまだ多くのテクノロジー上の難関を乗り越えなければならない。ただ先日、彼はそのゴールに一つ近づいた。Cnetによると、George Hotzが最近リリースした【Chffr】と名付けられたスマートフォン用アプリでは、ユーザが彼ら自身が運転したデータをGeorge Hotzに提供することができるようになるとのこと。

Apple WatchとそのApple Watchに搭載されているwatchOSはこれまでiOSで行われてきた【脱獄（ジェイルブレイク、Jailbreak）】がなく、脱獄ツールもリリースされてこなかった。しかし本日とあるTwitterユーザが、Apple Watch脱獄に興味がある人は小躍りしそうな画像を2枚アップしている。