iOS7.1.1

最近脱獄証拠画像や映像が複数公開され、にわかに盛り上がっているiOS7.1.1やiOS7.1の脱獄界隈。その中でもiPhone5cのiOS7.1.1の完全脱獄証拠映像を投稿したり、evasi0n7の開発元であるハッカー集団evad3rsへの痛烈な批判などで、現在渦中の中心人物となっている著名なハッカー@i0n1cが、最近Twitter上でよくつぶやいているサイトがある。Hehe… so if there are 10 million jailbreakers an iOS 7.1 jailbreak is 0.3 cent worth in their eyes. https://t.co/jwzVHDJa22— Stefan Esser (@i0n1c) 2014, 5月 21そのサイトとは「isios7jailbrokenyet」というもので、最新iOS7の完全脱獄ツールをオープンソースで公開した開発者に対しファンドによる懸賞金をかけようというものだ。2014年5月22日時点 […]

ここ数日、iOS7.1.1やiOS7.1の脱獄の画像や動画の公開が相次いでおり、にわかに脱獄界隈が盛り上がっている。昨日は日本の高校生ハッカーがiOS7.1.1を搭載したiPhone5の仮脱獄に成功し、画像を公開している。また先日著名なハッカー@i0n1cがiOS7.1.1を搭載したiPhone5cの脱獄の証拠画像を公開したが、今度は先ほど更に同じく@i0n1cから動画がTwitterで公開された。The story of the #Cyberelevat0r iOS 7.1.1 jailbreak is a story full of misconceptions and misinformation https://t.co/Srf7FoaFrN— Stefan Esser (@i0n1c) 2014, 5月 21Youtube上で公開された動画はこちら。標題にはCyberelevat0rと銘打たれている。また彼は上記のつぶやきの中で、人々のiOS7.1.1の脱獄に対する解釈が間 […]

先ほど中国人と韓国人ハッカーがiOS7.1.1 iPhone5sの仮脱獄（不完全脱獄）に成功したと書いたが、その記事へのコメントで日本人ハッカーがiOS7.1.1 iPhone5(iPhone5,2 GSM+CDMA)の脱獄に成功しているツイートがあると紹介していただいた（anoさんありがとうございます）。その日本人ハッカーの名前はSekai(@Web_Dev_Haclear)。■sekaiのtwitter画像、もちろん本人じゃないと思うが。。つぶやきはこんな感じ。@winocm @i0n1c hello. 7.1.1 JB complete. I want to help. pic.twitter.com/s6lFo4rnsf— Sekai (@Web_Dev_Haclear) 2014, 5月 20本人によると、脱獄状態は仮脱獄（紐付き脱獄、Tethered Jailbreak）。tethered.— Sekai (@Web_Dev_Haclear) 2014, 5月 […]

最近Apple iOS7.1.1の脱獄（ジェイルブレイク、Jailbreak）の証拠画像や動画の公開が相次いでいる。当ブログでも取り上げているとおり、著名なハッカー@i0n1cによるiOS7.1.1 iPhone5cを脱獄した写真と、同じく著名なハッカー@winocmによるiOS7.1.1 iPhone4の完全脱獄の動画だ。そしてまた、iOS7.1.1の脱獄の様子を収めた動画が公開された。今回のはiPhone5sだが、惜しいことに仮脱獄（不完全脱獄、Tethered Jailbreak）だ。今回のiPhone5s iOS7.1.1の仮脱獄動画の作者は、米国Georgia Tech Information Security Center | GTISCのYeongjin Jang と Tielei Wang（王铁磊？）だ。彼らは4月にこの仕事を成し遂げたという。ここに、脱獄界の期待の新人が登場した。■Yeongjin Jang (@blue9057)■iOS7.1.1 iPhone5s 脱獄の証拠 […]

昨日著名なハッカー@i0n1cが、iOS7.1.1を搭載したiPhone5cの画像をTwitterで公開したことは昨日の記事に書いたばかりだが、今度はまた別の著名なハッカー@winocmも相次いでTwitter上で、iOS7.1.1が動いているiPhone4を完全脱獄している映像を公開している。しかも「今日は暇だったんでやってみた」的なゆるいコメントと共に。。I was bored today, so I did this (again, in another way): https://t.co/eKSbEKelmQ— winocm (@winocm) 2014, 5月 18動画はこちら。BGMはゲーム音楽だ・・・。笑こんな感じでコマンドが流れるのも見ることができる。一部のハッカーの間では既にできているiOS7.1やiOS7.1.1の脱獄。iPhone4のようなA4チップ搭載デバイスは完全脱獄が可能なようだが、昨日のi0n1cのiPhone5cについては完全脱獄が可能かは不明だ。但 […]

現在でもApple（アップル）のiOS7.1及びiOS7.1.1の完全脱獄ができる脱獄ツールは存在しない。AppleはiOS7.1でiOS7.0.6まで完全脱獄ができた脱獄ツール「evasi0n7」が使用していたセキュリティホールを修正したためだ。ただ、このことはiOS7.1やiOS7.1.1が全く脱獄できないということではない。以前、@winocm等のハッカーがiOS7.1を脱獄した証拠を公開してきた。本日、今度はハッカー@i0n1cが、iOS7.1.1を搭載したiPhone5cが脱獄されている証拠画像を、Twitterにて公開した。I just leave this here … pic.twitter.com/4UzalhUGjK— Stefan Esser (@i0n1c) 2014, 5月 18この画像を見れば、iOS7.1.1のiPhone5cがCydiaを入れていることがわかる。その後の@i0n1cと@MuscleNerdとの会話を見ていると、これは完全脱獄（Unt […]

iOS7.1.1はこの記事の更新時点で最新の、Apple（アップル）が4月にリリースしたiOSのバージョンだ。このバージョンはiOS7.1に比べ特に新しい機能はないが、バグの修復やセキュリティアップデートがメインな更新内容となっている。例えば、iOS7.1.1ではTouch IDが更に認識効率が上がったり、キーボードの反応やVoiceOver後のBluetoothキーボードが出現する問題の修復だ。そしてこのiOS7.1.1は現在でも脱獄できない。その点では脱獄ユーザにとってはiOS7.1.1は1つ前のバージョンiOS7.1と実質的に変わらなかった。iOS7の完全脱獄ツール（iOS7.0.6まで）のevasi0n7の開発元であるハッカー集団、「evad3rs」は現在もまだiOS7.1.1やiOS7.1の脱獄に関して公式には何もコメントを発表しておらず、メンバー達からの発言からもiOS7.1の脱獄ツールのリリースは絶望的とみられている。そんな中、セキュリティの専門家で著名なハッカー@i0n1c（St […]

数日前にネット上で、iOS6〜7の完全脱獄ツール「evasi0n7」の開発元の脱獄ハッカー集団”evad3rs”の解散の噂が流れた。この噂の理由として挙げられたのは、iOS7.1によってevad3rsの手元にあった脱獄に使うためのセキュリティホールが全て塞がれ、八方塞がりになってしまったからだということだった。またその噂の中には、evad3rsが解散した後も、その元メンバー達は脱獄業界の中で活発に動き回っており、新たに協力できるハッカーを探しているというものまであった。このevad3rs解散の噂が流れたため、海外メディアがevad3rsのメンバーの内の1人で著名なハッカー@pod2gに連絡をとり、その事実確認のためにインタビューを試みたところ、pod2gの答えは「その噂は全くのデタラメ」とのこと。少なくとも彼らには解散の計画さえないという。またevad3rs公式twitterアカウントにも解散のことは全く触れられていない上に、まだメンバーの名前もしっかり残っていることも、噂の否定の証拠となると述 […]

昨日の記事に書いたとおり、セキュリティ専門家のAndreas Kurtzのレポートによって、iOS7.1.1及びiOS7.1のメールアプリで添付ファイルが暗号化されないセキュリティホールが報告された。現在この問題は上記二つのバージョンのiPhone5sと、iOS7.0.4のiPad2にて確認されているという。このセキュリティホールについて、とうとうAppleは本日声明を出した。同社は既にこの問題を認めており、現在セキュリティパッチを作成中とのことで、できるだけ早くソフトウエアのアップデートにて対応するという(恐らくiOS7.1.2)。AppleはiPhone3GS以上のデバイスや全てのiPadデバイスのユーザは、現在はできるだけハードウェアに必ず暗号化を設定し、iOS内のデータセキュリティ確保につとめてほしいとしており、方法としてはパスコードを設定するだけだという。ただこのセキュリティホールについて説明を加えると、悪意のあるハッカーがこれを利用するためには、まずデバイスのルートファイルにアクセス […]

セキュリティ専門家のAndreas Kurtzが数日前、Apple（アップル）の最新モバイルOS「iOS7.1.1」の中で、彼自身が発見した「メール暗号化のセキュリティホール」に関するセキュリティレポートを公開した。レポートによれば、iOSの標準アプリである「メール」の中で、添付ファイルが暗号化による保護を全くされていないという。つまり、ユーザがメールを送っている途中で、添付ファイルに対して攻撃を受ける可能性があるということで、プライバシーの安全性にリスクがあることになる。Kurtzは更に、彼自身がiOS7.1.1を搭載したiPhone4（GSM版）にて自身が発見したセキュリティホールを証明し、そのことをAppleに報告したことを述べている。ただ、現在Appleはまだこの新しいセキュリティホールに関して何らコメントを出していない。iOS7.1.1は現状Appleの最新のiOSであり、このバージョンは特に新機能は搭載されず、パフォーマンス改善やバグの修復、そしてセキュリティ強化に集中されたバージョ […]

AppleのiOS7はリリースされてから多くのファンの不満を買っていた。しかしiOS7.1.1のリリースで、その声はだいぶ収まったようにみえた。そんな矢先、米国でiOS7のバグやそれに対して対応をしないAppleの態度に怒ったファンたちがAppleを相手取って集団訴訟を起こし、その賠償請求額はなんと500万米ドル(約5億円)となっている。この原告側のファンたちが使っている機種とはiPhone4、iPhone4sとiPhone5だ。彼らによれば、iOS7がリリースされた後、AppleはiOS6ユーザに対して新しいiOS7についての長所を喧伝したが、実際彼らの手元のiPhoneの機能がiOS7にアップデートしてから大幅に削られ、更に旧機種については買い換えをしなければならなくなったという。特に顕著なのはWi-FiとBluetooth接続が使用不能となる問題で、iPhone4sユーザがこの問題が最も多く発生しているといい、Appleのサポートフォーラムにも大量の討論スレッドがあげられている。原告団は、 […]

Appleは一週間前にiOS7.1.1をリリースした。iOS7.1.1のアップデート内容については新機能は搭載されず、キーボードのバグの修正やTouch IDやバッテリーパフォーマンス改善、その他セキュリティアップデートなどにとどまっている。ところで、一部の人は気づいていたかもしれないが、AppleはずっとiOS7.1の認証を打ち切らないでいた。しかし5月1日朝にはiOS7.1の認証が打ち切られており、これによってiOS7.1へはiTunes経由でもOTAでも復元やアップデートができなくなり、現在は最新版のiOS7.1.1にしかできないということになる。Appleが一週間もの間旧版の認証を続けることは稀であり、これまでは48時間以内にAppleは認証を打ち切っていた。特に、脱獄できるバージョンだった時にはあっという間に認証は打ち切られていた。なお、今回の認証停止により、iOS7.1のSHSHの取得も不可能となった。記事は以上。

Apple（アップル）のモバイルOSの最新版「iOS7.1.1」がリリースされてまだ1週間が経っていないが、既に一部のユーザからこのiOS7.1.1の問題が報告され始めている。ここ数日のAppleのテクニカルサポートフォーラム上で、数人のユーザが現在最新版のiOS7.1.1にアップデートしたにも関わらず、SpringBoard（デフォルトスクリーン）上の設定アプリの右上角にOSアップデートありを示す警告バッジが表示されたままだという。つまり、Appleがユーザに対してまだiOSがアップデートができるという警告をしているようなものだ。（もちろん実際はできない。）実はこの問題は今年3月にリリースされたiOS7.1でも発生していた。また現在の報告状況を見るとiOS7.1.1の更新警告バッジ問題は、iPhoneでもiPadでも発生しており、再起動をしてもバッジは消えないという。ただ、この現象が出るのはごく少数のデバイスだけのようだ。iOS7.1.1は大きな機能追加などはなく、その更新内容は改善やバグの修 […]

Apple（アップル）が数日前にiOS7.1.1をリリースし、その更新内容の1つとして、Touch IDの指紋識別能力の改善があったことは以前の記事にも書いた。確かに殆どのiPhone5sユーザがiOS7.1.1にアップデートした後、Touch IDの指紋認識速度が非常に早くなったという報告が相次いでいる。ではAppleはどのようにこの改善をしたのだろうか？中国のニュースサイト、WeiPhoneの記事（中国語）がそれについてまとめている。まずはTouch IDがどのような指紋データ収集の仕方をするか、仕組みを知っておいた方が良さそうだ。Touch IDはユーザの指紋が登録されるときに、88×88で500ppiの指紋データを生成する。そしてそれを一時的にRAM近くのメモリに保存し、十分なデータが貯まった後にA7チップのSecure Enclaveに移し、データの処理が終了した後RAM近くのメモリは即座に破棄される。指紋センサーが収集する情報は皮膚の表面のデータではなく皮下層のデータで、それによって […]

著名なコンピュータセキュリティ研究者、クリスティン・パジェット。彼女が今年初めに英国Tesla Motors（テスラ自動車）に入社する前は、Apple（アップル）のセキュリティグループにいた。最近、彼女が自身のブログで以前勤務していたAppleに対して批評を行っている。それによれば、AppleがOS Xのセキュリティパッチをリリースした数週間後に、多くのiOSのセキュリティホールを修復したことだ。Appleが一昨日リリースしたiOS7.1.1では、多くのSafariのWebkitに関するセキュリティホールが修復されたが、このセキュリティホールは4月1日にリリースされたSafari 7.0.3で、OS Xの中では既に修復されていたのに、iOSシステムに関してはセキュリティホールの修復が23日も遅れたことで、ハッカー達にこの機に乗じるための十分な時間を与えてしまったというのだ。パジェットはこの問題についてブログに、「あなたたちは一体どんな仕事の仕方をしているのですか？製品のためにパッチを出すなら、規 […]