iOS 12 脱獄

Appleは本日、iOS 12.4（iOS 12.4.0）のコード署名（SHSH発行）を停止しました。このiOS 12.4では、それまでリリースされていたiOS 12.3では塞がれていたはずの致命的な脆弱性へのパッチが誤って適用されておらず、ハッカー達が悪用したり、数年ぶりに最新バージョン対応の脱獄（ジェイルブレイク、Jailbreak）ツールが出るなど物議を醸しました。

現行最新のiOS 12.4（iOS 12.4.0）では、Appleが重大な脆弱性に恐らく誤ってパッチを当てていなかったため、数年ぶりに最新のiOS及び現行最新機種に対応した脱獄（ジェイルブレイク・Jailbreak）ツールがハッカーによってリリースされるという事態になってしまいました。

Apple Insiderによると今週バンクーバーで開催されたハッカー達の会議「Pwn2Ownカンファレンス」内のハッキングコンテストで、AppleのSafariの重大なセキュリティ上の欠陥、ゼロデイ脆弱性が2つも発見されました。しかもそのうちの1つは、標的のMacを完全に掌握できてしまう可能性があります。

記事更新現在最新のiOS 12.1.4にも脆弱性があったようです。しかも、WebKit上に。。iOS 10の脱獄で名を馳せた著名なハッカーLuca Todescoが、最新iOS 12.1.4でも動作する、WebKitベースのExploitを公開しました。

iOS脱獄（ジェイルブレイク、Jailbreak）といえば、Cydiaは避けて通れないいわば代名詞のような存在です。そしてCydiaストアは脱獄ユーザにとっては脱獄Tweakや脱獄アプリを購入できる場所でした。そしてこのCydiaストアを通じて、脱獄デベロッパは自身が開発したTweakやアプリの報酬を得ることができ、それによってユーザに対して便利な機能を提供してきました。しかしiOS自身のセキュリティがますます堅牢になり、脱獄によって実現できてきた様々な機能が吸収されてiOSネイティブで実現できるようになってきたため、脱獄に関する情報はますます減少し、また脱獄ツールのリリースも緩慢になってきました。そしてここにきて、あのCydiaストアにも終焉が訪れてしまったのです。