JailBreak

Motherboardの報道によると、Appleがとある中国人に対して、盗難品の未発表の新型iPhoneのプロトタイプの情報をネットに漏洩したことに対する、排除措置のメールを出していたことが判明しました。

記事更新現在最新のiOS 12.1.4にも脆弱性があったようです。しかも、WebKit上に。。iOS 10の脱獄で名を馳せた著名なハッカーLuca Todescoが、最新iOS 12.1.4でも動作する、WebKitベースのExploitを公開しました。

iOS脱獄（ジェイルブレイク、Jailbreak）といえば、Cydiaは避けて通れないいわば代名詞のような存在です。そしてCydiaストアは脱獄ユーザにとっては脱獄Tweakや脱獄アプリを購入できる場所でした。そしてこのCydiaストアを通じて、脱獄デベロッパは自身が開発したTweakやアプリの報酬を得ることができ、それによってユーザに対して便利な機能を提供してきました。しかしiOS自身のセキュリティがますます堅牢になり、脱獄によって実現できてきた様々な機能が吸収されてiOSネイティブで実現できるようになってきたため、脱獄に関する情報はますます減少し、また脱獄ツールのリリースも緩慢になってきました。そしてここにきて、あのCydiaストアにも終焉が訪れてしまったのです。

iOS 10の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

本日、iOS 11.2〜11.3.1対応脱獄ツール「Electra 1131」の開発チームメンバーの中心的人物CoolStar氏が、突然「Electra 1131」のソースコードをGitHubに公開し、Electra公式Twitterで通知が行われました。

iOS 11の脱獄（Jailbreak、ジェイルブレイク）方法をまとめてみました。今後新たなiOSのリリースや、新機種、そして脱獄ツールのリリースがあった場合は、ここを更新していく予定です。

先日当ブログでもお伝えしていた、iOS 11.2〜iOS 11.3.1対応の脱獄ツール、「Electra」が本日とうとうリリースされました。以下に対応デバイスや脱獄方法をご紹介します。

iOS脱獄（ジェイルブレイク、Jailbreak）界隈にとっては久々の明るいニュースでしょうか。。iOS 11.2〜iOS 11.3.1に対応した脱獄ツール「Electra（エレクトラ）」が、最後の難関パーツだったroot(rootfs)の再マウントに成功したため、数日中にリリース予定であることが開発者のElectraチームの公式Twitterで通知されています。

当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。

昨日当ブログでもお伝えした、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出した事件が話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件とも呼ばれているほどの衝撃が走りましたが、Appleはそれについて認めつつも、独自の見解を披露しています。

Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。

本日、iOS 11.0〜iOS 11.1.2対応の脱獄ツール「LiberiOS」がリリースされました。ただ現在の「LiberiOS」は開発者向けの脱獄ツールとなっており、記事更新現在は脱獄アプリインストーラのCydiaが同梱されていないため、脱獄しても単にrootの読み書きができるようになるだけなので、できることは非常に限られます。またデフォルトでSSHがオンになっていて非常に危険なため、導入・脱獄は慎重にした方が吉です。知識のある開発者のみが実行すべきものといえるでしょう。また、現段階では「LiberiOS」はiOS 11.1.2までの対応となるため、記事更新現在最新のiOS 11.2.1には対応していません。

中国企業のアリババ（Alibaba、阿里巴巴）のパンドラ研究室のセキュリティ研究者が、iPhone Xにおいて、脱獄可能とされていたiOS 11.1.2のみならず、最新のiOS、iOS 11.2.1も含めた完全脱獄に成功したという報告をしています。つまり、これは最新のiOS 11.2.1にも脱獄に利用可能なセキュリティホールが存在することが明らかになったことを意味します。

本日、AppleはiOS 11.1.2のSHSH認証をストップしました。これによって、iOS 11.1.2を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。その結果、記事更新現在は、iOS 11.2（iOS 11.2.0）及びiOS 11.2.1への復元しかできなくなっています。

9to5Macによると、Googleの他社製品のソフトウェア脆弱性を発見するためのチーム”Project Zero”が、最近iOS 11で発見されたexploitをリリースすることがわかりました。この脆弱性はiOS 11.2以降は修正されており、exploitはiOS 11（11.2より前のバージョン）の初めての一般向け脱獄ツールに使われることになりそうです。