iOS 10

脱獄界の”ネ申”、Saurik（ソーリック）ことJay FreemanがCydia Impactorのアップデートを公開した。また、Cydia Extenderという新しいツールもリリースされ、これによってデバイスへの.ipaファイルをインストールする際に再度署名をしなくてはいけない問題をサポートしたが、例の”7日間問題”は解決されていない。

一昨日、AppleがiCloud.comにあるApple ID（iCloud ID）を使ったアクティベーションロックのオン/オフ状態をネットで確認できるicloud.com/activationlock/を突如何の予告もなく削除したこと、またその原因についての考察を記事にしたばかりだ。そして現在に至っても、Appleはその原因・理由を明らかにしていない。しかし、私が考察をアップした後、また更に新しい情報が入ってきた。やはりAppleはそのページを悪徳業者に利用されたくないからだったようで、その悪徳業者が他人の端末にアクティベーションロックを強制的にかけてしまう方法の詳細がわかったのだ。もちろん、これは方法の1つにすぎないと思うが。。

Appleが本日、iCloud.comにあるApple ID（iCloud ID）を使ったアクティベーションロックのオン/オフ状態をネットで確認できるicloud.com/activationlock/を突如何の予告もなく削除した。ではアクティベーションロック状態を確認できるページの存在意義、そして削除された原因は何だろうか？当記事で考察してみたいと思う。

先日当ブログ記事でお伝えしていた、iOS 9及びiOS 10でのダウングレード、バージョン指定・維持復元が可能になるツール【Prometheus（プロメテウス）】が、昨日とうとうリリースされた。本来は大晦日のリリースだったのだが、どうやら開発者のtihmstar氏の講演にあわせて早めにリリースされたもようだ。

Appleは去る12月13日未明にiOS 10.2をリリースした。そして特に脱獄（Jailbreak、ジェイルブレイク）に興味がある人は心配していた問題がとうとう本日、現実となった。その心配事とは、もちろんiOS 10.1及びiOS 10.1.1のAppleの認証停止のことだ。そして本日、Appleは本当にその2つのiOSバージョンの認証を打ち切った。これによって、現在のところもうこの2つのバージョンのiOSに復元（ダウングレード、アップグレード、バージョン維持を含む）が不可能になった。

iOS脱獄デベロッパの@tihmastarが、近日中に”Prometheus（プロメテウス）”というツールを公開するとTwitter上で発表した。そして最新のツイートでは、もうすぐにリリースされるような感じだ。”Prometheus（プロメテウス）”は初めての64bit iOSデバイスに向けた、Appleの認証がなくてもiOSのアップグレードやダウングレードが可能になるツールだ。ただし、前提として予めその端末個体によって異なる.shsh2 blobsを保存しておく必要がある。これは、脱獄犯（JBer、脱獄フリーク）にとっては非常に有効なツールといえるだろう。

iOS 10の正式版がリリースされて既に2ヶ月以上が経過している。現在のAppleのApp Storeの公式の最新データによれば、iOS 10の全体のiOSデバイスにおけるインストール率は63％まであがったとされている。

撮った写真をInstagram、FacebookやTwitter、はてブなどのSNSにアップする。。まさにスマートフォンユーザの日常ではないだろうか。これはたぶん、どの国でも老若男女問わず、普遍的に行われていることだろう。しかし、もしかしたら殆どの人は、アップロードした写真によって自分の地理的な位置が特定されてしまうことを意識していないのではないだろうか？例えば、iPhoneで使えるLive Photo。。この機能が実はそうなってしまうという情報が入ってきた。

昨年リリースされたiPhone 6s/6s Plusの目玉機能は感圧タッチ（Force Touch）だった。その機能は今年9月にリリースされたiPhone 7/iPhone 7 Plusにも引き継がれている。また同様の機能は12インチ Retina MacBookのトラックパッドにも搭載された。

9to5Macの報道によると、PWNFESTセキュリティカンファレンスの主催者Vangelisの公式Twitterでのツイートによって、脱獄ハッカーチームのPangu team（盘古团队）とJHハッカーチームの協力部隊が最高の10万米ドル（約1,066万円）の賞金を獲得したという。それは、彼らがSafariのセキュリティホール（脆弱性）を発見したからで、その脆弱性を用いることでmacOS SierraのシステムのRoot権限を取得することができてしまうというものだった。

iOS 10がリリースされて1ヶ月以上が経った。しかしiOS 10以降に対応した脱獄ツールは全く出ておらず、脱獄フリーク（JBer、脱獄犯）にとっては、いったいいつiOS 10対応脱獄ツールがリリースされるのか気が気でなく、進捗を知りたい、といったところだろう。それよりも大きな不安は、iOS 10は本当に脱獄可能なのか？ということだ。 iOS 10の脱獄、Luca Todescoがかつて成功、しかし脱獄ツールはリリースせず 確かに、最近暫くiOS 10の脱獄に関する話題が途絶えていた。1つ前の脱獄に関する情報といえば、18歳のiOSハッカー、Luca Todescoが自分の端末でiOS 10の脱獄をしてみせたことが記憶に新しいが、Luca Todescoのいつものおきまりのパターンで、最新リリースのiOSの脱獄成功を自慢するだけで一切外にその方法を漏らさないというやり方だ。   iOS 10脱獄に新星登場！？iPhone 7 Plus iOS 10.1の脱獄に成功した動画が公開 しかし […]

グーグル（Google）が2年前にゼロデイセキュリティホールに特化した研究チームProject Zeroを設立していた。そして最近、このチームがAppleのデスクトップ・ノートデバイス用OSの”macOS(OS X)”及びモバイルデバイス用OS”iOS”のカーネルレベルに致命的なセキュリティホールを発見していたことが判明した。しかもそのセキュリティホールでは、OSを最新にしていないと攻撃者のアカウント権限がアップグレードされ、ルート権限までとられてしまうというほどのものだったという。

iOS 10がリリースされて以来はじめて、Appleはようやく10月7日に公式サイトのiOS 10のインストール率を更新した。それによれば、iOS 10に対応したデバイスで、iOS 10のインストール率は54％となり、半数を超えたことになる。

DailyDotによると、ソフトウェアセキュリティを専門とする会社のZerodiumが本日、最新のiOS 10（iPhone 7/7 Plus）をクラックできる脆弱性に対しての懸賞金を恒久的に引き上げるとしたという。もしハッカーが同社が満足する要求通りにiOS 10のをクラックできたら、最高で150万米ドル（約1億5,200万円）もの懸賞金を出すとのこと。

パスワードクラックソフトを開発・販売しているElcomsoftは最近、iOS 10のiTunesのバックアップファイルにアクセスする方法がここ数年よりも更に簡単になっていると指摘している。その原因は、iOS 10から新たなパスワード認証方法に変わったからだという。