JailBreak

中国のハッカーチーム、TaiGがやってくれた！iOS8.3/iOS8.2/iOS8.1対応の完全脱獄ツール、TaiG V2.0.0がリリースされた。

Apple主催のWWDC（世界開発者会議）が終了すると、今度はiOS脱獄開発者会議のWWJCが行われるのが例年の行事となってきた。そう、1年に1度のWWJCが昨日無事に開幕したのだ。

iPhoneを自由にフルコントロールしたい人にとってはいいニュースで、そしてAppleにとってはバッドニュースだ。中国のエリートハッカーチーム、Keen Teamが今年秋に正式リリースされる予定のiOS9の脱獄に着手したという。

WWDC 2015で正式に発表されたiOS9。今回のiOS9はiOS8からの改善・改良・修正がみられたが、見た目の大幅な変更やあっと驚く新機能はなく、まるでiOS8のマイナーアップデートバージョンのようだったのが印象的だった。 そして毎回iOSメジャーアップデートで足される新機能は、脱獄ユーザの注目を集める。なぜなら新しいiOSではたいていいくつかの便利な脱獄アプリの機能が導入され、該当する脱獄アプリの意味がなくなってしまうからだ。

Apple主催の毎年恒例の世界開発者会議、WWDCがいよいよ始まった。 しかし基調講演で紹介されたいくつかの新しいサービス、例えばApple PayやNewsアプリなどは日本とはどうやら暫く縁がないようだ。Appleのお膝元の米国がやはりAppleのサービスが最初に開始されるのは今も昔も変わらない。 では米国本土メディアはWWDC 2015基調講演をどう見ているのだろうか？全体的にはWWDC 2015は喝采を浴びず、逆に多くのツッコミを入れられているのが現状だ。

Fakeなのか、どうなのか？ 昨日の記事で、脱獄界隈に新しい動きがあるかも？ということをお知らせしたが、その続報。 昨日新しい脱獄ツールを作って、iOS8.4 beta2のroot権限によるシステムマウントに成功したという@xpwn1が、更にTwitterにて以下の発言を続けている。

iOS脱獄（iOS8.2、iOS8.3、iOS8.4脱獄）については最近ニュースが止まっている。 当ブログでお知らせしたとおり3月に北京で開催された中国の脱獄ハッカー集団TaiG（太極）が主催するMSS 2015（2015年モバイルセキュリティサミット）では新しい脱獄ツールの披露は行われず、結局記事更新時現在完全脱獄が可能なのは、脱獄ツールTaiGによるiOS8.1.2止まりとなっている（iOS8.2 beta1とbeta2も可能だが現実的ではないだろう）。

著名なデベロッパーで脱獄ハッカーの@Comexがmoby pictureにビデオをアップロードし、本来搭載されていないWebブラウザをApple Watch上で動作させてGoogleのトップページを閲覧し、Apple Watchに搭載されているWatch OSの脱獄に成功したことを証明した。当然ながら、小さい画面でのスクロールなどは非常に使いにくそうで、現実的ではないが。。重要なことは、このビデオによってApple Watchでも任意のコードが実行可能だということが証明され、これがApple Watchの脱獄の第一歩となったことだ（以前@i0n1cが脱獄に成功したという報告はしていたにせよ）。当然、ComexはApple Watchの脱獄ツールをリリースすることは保証はしていない。ビデオ上ではiOSユーザが既に見慣れたUIの要素、例えばコピーのポップアップメニューなども表示されていることがわかる。これによってApple Watchの根底にはiOSの血が流れていることが判明した。Watch OS […]

Apple Watchがリリースされてから1週間も経たないうちに、多くの人がApple Watchの脱獄（ジェイルブレイク、Jailbreak）について考え出した。既に一部のハッカーやデベロッパーが、Apple Watchの脱獄について語り合っていたりする。なぜ多くの人がApple Watchの脱獄について興味を示すのだろうか？答えは複雑だ。恐らく、初代iPhoneがリリースされた頃のiPhone OSと、現在のApple Watchは似ているところがあるからだろう。初代iPhone（iPhone 2G）がリリースされた頃、その機能は非常に限定的だった。コピーペーストもできなかったし、壁紙も変更することができなかったし、もちろんApp Storeさえなかったから、Appleによるネイティブアプリを使うしかなかった。Apple Watch用のWatch OS 1.0も同じで、時計の表示部分については一切サードパーティによる可変が認められないなど、多くの制限がある。つまり、脱獄がApple Watc […]

もしあなたがiOS脱獄ユーザ（通称脱獄犯）なのであれば、当然ながら最新のiOS8.3からは距離を置いた方がよい。なぜなら現在iOS8.3に対応した脱獄ツールは影も形もないからだ。しかしあなたがiOS脱獄ユーザでないとしても、iOS8.3にアップデートすることはリスクがあるかもしれない。というのも、iOS8.3にアップデートすると、PhoneView、iFunBox、iExplorer等の母艦からiPhoneやiPad、iPod Touch等のiOSデバイスにアクセスするタイプのサードパーティ製アプリケーション（ツール）による接続が軒並み不可能となってしまうという報告があがっているからだ。これらのツールを使ってバックアップなどをとっている人は絶対にiOS8.3にアップデートしてはいけない。iOS8.3ではサードパーティ製の母艦からのファイル管理系アプリ使用が不可能に！中国のデベロッパやユーザの報告によれば、iOS8.3ではセキュリティ機構”Sandbox（サンドボックス）”へのアクセスの規制が強化 […]

本日未明にブログ記事でもお知らせしたとおり、AppleがiOS8.3正式版（iOS8.3.0）をリリースし、多くのバグなどを修正した。また安定性なども向上し、通常ユーザにとってはインストールするに値するiOSバージョンになったのかもしれない。しかし脱獄（ジェイルブレイク、Jailbreak）ユーザにとっては、iOS8.3のリリースはいい知らせとはいえないかもしれない。なぜならAppleはiOS8.3で多くのセキュリティホールを修復し、それには現状世界最新の脱獄ツールを開発している中国のiOS脱獄ハッカーチーム、TaiGチーム（太极团队）が発見したセキュリティホールが少なくとも1つ以上含まれているからだ。あのMuscleNerdが、iOS8.3ではTaiGチームの発見したセキュリティホールが塞がれていると報告欧米のハッカーチームとしては以前最強を誇ったevad3rsのメンバーにしてまとめ役でもある@MuscleNerdが、iOS8.3がリリースされてからすぐに彼のTwitterアカウント上で、今回 […]

アップルは先ほど、モバイルデバイス用iOSの最新版、iOS8.3正式版をリリースした。更新内容は絵文字入力の更新、ワイヤレス・カープレイ(Wireless CarPlay)の導入、スペースバーのUIの改善、その他セキュリティや安定性の改善などとされている。iOS8.2からiOS8.3への二番目に大きいメジャーアップデートだけに、改善は上記の他にも多岐にわたるが、かなり細かいことが多い。これまで出来ていなかったの？ということが多いのだが。。それから、今回のiOS8.3へのアップデートはiOS8.2.0からいきなりiOS8.3.0へのアップデートで、iOS8.2は小数点以下2桁のアップデートは一度も行われなかったという非常に不思議なアップデートとなった。それだけ、とりわけiOS8.2.0の完成度が低かったと言わざるを得ないということになってしまうだろう。ちなみにiOS8.3へはOTAでアップデートでも可能。もちろん、脱獄したい人は今はiOS8.3用の脱獄ツールが出ていない上に、今後iOS8.3用の脱 […]

記事更新時点で最新のiOS8.2はまだどんな手段を使っても脱獄できない。そんな中、iOS8から登場した中国の完全脱獄ツール”TaiG”の開発チーム、”TaiG Team（太極団体）”が、MSS（Mobile Security Summit、モバイルセキュリティサミット）が本日中国北京で予定通り開かれている。詳細はMSS公式サイト（英語）にて。このMSSでは”TaiG Team”の他にも、欧米の著名な脱獄界の神レベルのハッカーComex、Pimskeks、p0sixninjaも会場に入っている。今日行われているサミットは2段階になっており、朝から現在の状況を見るに、iOS8.2及びiOS8.3用の脱獄ツールが現在開発中であり、中心的に動いているのは中国のハッカーたちであるというが、具体的な脱獄ツールのリリース時期についてはまだ発表されていない。Comex、Pimskeks、p0sixninjaの3人のハッカーたちは午後に講演を行うが、そのうちcomexは”脱獄の分析”がテーマで、主にあるバージョン […]

2015年度のPwn2Ownハッキングコンテストがカナダで現地時間3月18日〜19日に行われた。Pwn2Ownは世界でも最も有名なハッカーコンテストのうちの1つで、世界中から腕に覚えのあるハッカーたちが集まる。その中にはiOS脱獄の神と呼ばれる人たちも当然入っている。Pangu TeamがPwn2OwnでiOS8脱獄について詳細を公表中国のハッカーチーム、Pangu Team（盤古団隊）は数日前に既にWeibo（微博、中国版Twitter）にて、2人のメンバーをPwn2Ownに派遣し、そこでiOS8脱獄に関する技術の詳細について発表したとつぶやいた。ただ、Pangu Teamはハッカーたちに将来の、例えばiOS8.2、iOS8.3等の脱獄方法について何らかの示唆を与えるようなことをしたかどうかは明らかにしていない（競争があるので、そこまではやっていない可能性がある）。Pangu TeamはiOS8の脱獄ツールを世界で初めてリリースしたハッカーチームPangu TeamはiOS8の脱獄ツールを世界 […]

ここ数年来、多くのネットワーク犯罪者たちの目標がモバイルデバイスに移ってきたように、ウェアラブルスマートデバイスも今後悪玉ハッカーたちの主流のターゲットとなってしまうだろう。そしてウェアラブルデバイスの中で、来月4月に鳴り物入りでデビューするApple Watchが間違いなく悪玉ハッカーが選ぶターゲットのトップになるのは間違いない。しかし、ことはそんなに簡単にいかないようだ。Security Compass、Apple Watchは最もセキュリティが高いスマートウォッチと評価セキュリティ研究機構のSecurity Compassのセキュリティ顧問Geoff Vaughanは数日前、メディアのインタビューにて、Apple Watchは現在最もセキュリティが高いスマートウォッチだと評価している。Vaughanによれば、Apple Watchは実際にはiPhoneに一つ小さなディスプレイが増えたようなものだという。なぜならApple WatchはiPhone（iPhone5以降）によって大多数の機能が […]