JailBreak

とうとう来た！待ちに待ったiOS5.0.1に対応した紐なし脱獄(untethered jailbreak,完全脱獄)ツールがリリースされた。ツールはiPhone Dev-Teamによる、・Redsn0w0.9.10b3（Mac / Win） ・pwnage tool5.0.1（Mac）の2つ（括弧内はダウンロードリンク）。※最新のバージョンはiPhone Dev-Teamのサイト（blog）をチェックしよう。※パッチ型のredsn0wよりも、CFWを作成するpwnage toolの方がエラーが少ない傾向がある。Macをお持ちなら、やはりpwnage toolを使うことをお勧めしたい。現状はA4チップまでなので、A5チップ搭載の機種（iPhone4SとiPad2）はもうちょっと待つ必要がある（但しハッカーの@Pod2g氏が現在も開発中のため、リリースは近いかも）。私は早速後者でやってみようと思う。とりあえずCFWは作ってみた。※既にiOS5.0.1で紐付き脱獄をしている人は、CydiaでCoron […]

iOSの復元は、基本的には同じバージョンを入れるか、アップグレードをすることしかできない。なぜならiOSを書き換える「復元」という作業にはAppleの署名認証が必要で、現在の最新iOSより低いバージョンのiOSファームウェアを使って復元しようとすると、Appleがその署名を発行しないようになっているからだ。しかし各機体・各OS毎固有のSHSH blobs(Hash signature files)があれば、TinyUmbrella等のソフトを使用して、あたかもAppleの署名認証を受けたかのようにごまかして、ダウングレードをすることが可能だ。このSHSHというのは、現在Appleから公開されているiOSのバージョンのものしか保存できない。つまり現状はiOS5.0.1のものしか保存できないこととなる。これまでTinyUmbrellaツールでは、iOS5.0.1最新OSであるiOS5.0.1のSHSH blobsを保存できたが、今回脱獄アプリインストーラーとしては標準＝大定番のCydiaが、その保存 […]

iOS脱獄ツールの定番である、redsn0w (by iPhone dev-team)の最新版、redsn0w 0.9.9b9が本日リリースされた。※但し、現時点ではiOS4.3.4以降は紐付き脱獄となる。【対応iOS】iOS5.0.1、iOS5.0紐付き脱獄（半紐付き脱獄可能：ブログ記事参照）【ダウンロード】・redsn0w 0.9.9b9 for Mac・redsn0w 0.9.9b9 for Windows【以下、特徴やその他のニュース】・iOS 5.0.1へのネイティブサポート。これまでiOS5.0のIPSWを指定する必要があったのが必要なくなった。またredsn0wの全ての各機能 “Jailbreak”, “Just boot”, “Fetch blobs”, “Stitch blobs”, “Recovery Fix”におけるオート機能拡張をサポート・iOS5.0及び5.0.1にてiBooksがフィックスされた。全てのsandboxメカニズムの削除ができないようにした。iOS5.xユ […]

久々にiPhone/iOS脱獄とあまり関係ない話。Googleには様々なイースター エッグ（トリック）があるが、今回ご紹介するのは冬にぴったりのもの。Googleで検索窓にLet it snowと入力して検索すると、画面に雪が降り積もりはじめ、やがて画面が真っ白になっていく。マウスをクリックすると、その部分が雪が降って曇った窓をちょっと触ったかのごとく、曇りが晴れる。検索窓の右側の青色ボタンが「Defrost」に変わるので、それをクリックすれば曇りが消える。（雪は降ったままだが積もらなくなる）また検索のトップが、Dean Martinの「Let it snow」のYoutubeとなる。これがGoogleの今年冬のイースター・エッグ。クリスマスを来週末に控えた年の瀬。上海もすっかり気温が下がって冬らしくなってきた。Googleのこんな素敵な演出で、ちょっと変わった冬の気分を味わってみてはいかがだろうか？※冒頭にiPhone/iOS脱獄とはあまり関係ないと書いたが、2009年頃のgeohot氏による […]

先日からさんざん記事にしている、著名なハッカーPod2g氏(Chronic Dev-Teamの一人)による、iOS5.0.1紐なし脱獄のネタ。iPhone 4iPhone 3GSiPod Touch 4GiPod Touch 3GiPad 1AppleTV 2G (iOS4.3.3)以上が紐なし脱獄可能であることを、pod2g氏がブログやTwitterで発表した。またiPhone 4SiPad 2など、A5チップ搭載のものについても、寄付で集まった資金で実機を購入してテスト中とのこと。ここ数日またはクリスマスに、pod2g氏(Chronic Dev-Team)によるiOS5.0.1、またはiOS5.1の発表のタイミングで、紐なし脱獄ツールがリリースか？などと言われているが、本当のところはもちろん彼本人にしかわからない。ただ、iOS5.0.1の紐なし脱獄が順調に進んでいることは間違いないようだ。早めのツールの登場に期待し、首を長くして待とう！！記事は以上。■iPhone4を脱獄せずにSIMロック解 […]

昨日の記事でpod2g氏のiOS5.0.1の紐なし脱獄について触れたばかりだが、今日のpod2g氏のTwitterのつぶやきで、iOS5.0.1のiPhone4の紐なし脱獄が実現したことがわかった。もちろんツールはまだ出てきていないし、pod2g氏はまだそのツールのリリース日程について言及していない。というわけで、我々はiOS5.0.1のiPhone4の紐なし脱獄を今すぐに出来るわけではないし、いつできるようになるかは未知数だ。しかしpod2g氏がtwitterで言うとおり、iPhone4を持っている人はiOS5.0.1にアップデートしても問題ないかも（当然、自己責任にて）。なぜなら、次のiOS5.1へのアップグレードが行われた際に、上記の欠陥が修正されている可能性があるし、iOS5.0.1へのダウングレードができなくなる可能性があるからだ。また、これもpod2g氏による警告だが、SIMロック解除（SIMアンロック）が必要な人は、BBを維持したままのiOS5.0.1へのアップグレード、つまりAp […]

2011年12月12日現在でも、紐なし脱獄(Untethered Jailbreak)が不可能なiOS5.0及びiOS5.0.1。前回の記事の通り、2011年12月11日に、著名なiPhoneハッカーのPod2g氏が、iOS5の紐なし脱獄について、Youtubeにて自身のiPodTouchによる新たな脱獄exploitをビデオで公開した。これを機に、iOS5及びiOS5.0.1の紐なし脱獄の現状について再度まとめてみよう。元ネタはこちら（一部意訳・省略・説明付け足しあり）。・数週間前に、Pod2g氏がiOS5の紐なし脱獄が可能となるバグを発見したと公表した。・その数日後、iOSのセキュリティーシステムの中に非常に危険な欠陥があることが、セキュリティリサーチャーであるチャーリー・ミラー(Charlie Miller)氏により暴露された。その欠陥とは、全てのアプリケーションが、悪質でシステムレベルのコードをiPhone上で遠隔操作でダウンロードや実行することができるようになってしまうというものだ。・ […]

現在までまだ紐なし脱獄(untethered jailbreak)が実現していないiOS5.0とiOS5.0.1（redsn0w、sn0wbreezeによる紐付き脱獄は可能）。しかし本日、著名なハッカー@pod2g氏が、youtubeでiOS5.0の紐なし脱獄が成功している動画を公開した。動画リンクはこちら。http://youtu.be/kp_Mz6rs9fc但し、この紐なし脱獄が行われている機種はiPodTouch4G。A5、A4チップが積まれているiPhone4S、iPhone4、iPad2などに適用できるかは未知数だ。しかし今日は先ほど恐らくラピュタのシータの呪文「バルス！」でTLが埋め尽くされたのは、一体何だったんだろう。。脱線してしまった。一応、いずれはiOS5の紐なし脱獄ツールが登場するという期待を込めて、速報をお送りした。記事は以上。■iPhone4を脱獄せずにSIMロック解除可能！iOS4.3.5のBBまで対応「Gevey Ultra」正規品！iPhone4対応 SIMロック解 […]

iPhone等に搭載されているiOSのJailbreak(脱獄)には必須、というか常備のインストーラ「Cydia（読み方はシディア）」。このCydiaにはそれぞれの機体にアカウントが割り振られているのはあまり知られていない。そのCydiaアカウントの確認方法は以下の通り（とても簡単だ！）。【Cydiaアカウントの確認方法】・Step 1: Cydiaを開く（Jailbreak=脱獄状態でないとCydiaはない、、当然か）。・Step 2 : Cydiaのメインタブの「Manage Account」をタップし、FacebookかGoogleのどちらかで、これまで何らかのアプリやツールを購入したアカウント（購入していなければ、どちらか持っているアカウント）を選択し、IDとパスワードを入力する。※なお中国からではFacebookへの接続には壁越えが必要となる。※中国からはGoogleアカウントにもつながりにくいのが現状だ。・Step 3 : 次に現れる’Installable Purchase’パネル […]

11月27日はiPhone脱獄界隈がにわかに賑わった1日となった。1つはChronic Dev Teamの発表（当ブログ記事参照）。そしてもう1つが、iPhoneハッカー集団の1つであるPwn Dev Teamによる、新たな脱獄ツール「Ac1dSn0w」がリリースされたのだ。このAc1dSn0wは、現在まだbeta1。iOS 5及びiOS 5.0.1に対応しているが、現状ではまだMacのみ対応で、しかも紐付き脱獄(Tethered Jailbreak、再起動すると脱獄が解けてしまい起動が止まる)→半紐付き脱獄（当ブログ記事参照）しかできない。更にiPhone4SやiPad2にも対応していない。さすがに上記のままだと、redsn0wよりも母艦を限定している劣化版ということになる。しかし、このAc1dSn0wはいずれ遠隔脱獄ができるようにするというアナウンスがされている。詳細は以下の通り。【対応iDevice】・iPhone 3Gs・iPhone 4・iPod Touch 4 G・iPad 1※iP […]

これまで全く紐つき脱獄さえできなかったiPhone4SとiPad2のiOS5の紐なし脱獄(Untethered Jailbreak)ができるようになるかもしれない？著名なハッカーの@P0sixninja(Joshua Hill)氏（iOS4.2.1の紐なし脱獄ツールGreenpois0nの開発をした、iPhoneハッカーチームであるChronic Dev-Teamのメンバー）が、twitter上でこんな意味深な発言をしている。既に多くのハッカーチームによってiOS5の紐なし脱獄ツールが開発されているが、そのうちの一つが前出のChronic Dev-Teamだ。@P0sixninja氏は、初めての脱獄コンベンションMyGreatFestにおいて、iOS5の5つの根本的なexploit（≒脆弱性、を利用した”悪用”ツール）を持っており、それがiPhone 4SやiPad 2にもiOS 5に対応していると発表した経緯がある。それの発表である可能性もないとは言えない。もちろん完全な憶測ではあるが。。。い […]

本日（2011/11/11）、iOS5.0.1が一般向けにリリースされた。しかしこのiOS5.0.1は以下の理由で脱獄者(Jailbreaker)はアップデートを控えるべきだ。※基本的に脱獄をしている人はiOSやiTunesのアップデートは慎重にするべきというのは常識である。・iOS 5.0.1は@pod2g氏によって発見されたiOS5.0の紐なし脱獄可能なセキュリティホールに対応されている。つまり紐なし・iOS 5.0からSHSHの認証方式が変わり、iOS5.0以降の過去のバージョンへのダウングレードは、現状できない（@MuscleNerd氏がiOS5.0にダウングレードする方法を開発中であるがリリース時期ははっきりしていない）。ということで要注意。既にiOS5.0にしている脱獄フリークの方。いつか出るかもしれない紐なし脱獄を優先するか？それともバッテリーの持ちを優先するか？・・・それは貴方次第だ。（iOS5.0.1でも電池の持ちがあまり改善しないという報告もある。。）ちなみにiOS5.0.1 […]

昨日iOS5.0.1b1が脱獄可能なsn0wbreeze v2.8b9に関する記事を書いたばかりのところ、本日iOS5.0.1b2がAppleからリリースされ（もちろんデベロッパー向け）、それに対応した脱獄(Jailbreak)ツールsn0wbreeze v2.8b10がリリースされた。【ダウンロードリンク】iH8sn0w.com オフィシャルサイト※ここではsn0wbreezeの過去のバージョンや、SHSHを矯正保存するiFaithなどのツールもDLできる。なおredsn0wは既存の0.9.9b8にて、iOS5.0.1b2が脱獄可能だ。そしてこれは昨日の記事と同じ書き方になるが、redsn0wと同じく、iPhone3GSの旧ブートロム以外は全て紐付き脱獄(Tethered Jailbreak)となるため要注意だ。またiPhone4SやiPad2には対応していない。その他の注意事項は前回の記事と同様。あくまで自己責任でお願いします。そして開発者の@iH8sn0w氏に感謝。記事は以上。■iPhon […]

昨日リリースされたredsn0w 0.9.9b8に続き、iOS5.0及びiOS5.0.1betaに対応したsn0wbreeze v8.9b9がリリースされた。sn0wbreezeはWindows専用。pwnage toolと同じく、CFW(custom firmware,カスタムファームウェア)を作ってインストールするタイプの脱獄ツールだ。【ダウンロードリンク】iH8sn0w.com オフィシャルサイト※sn0wbreeze v2.8b9は約18MB。※ここではsn0wbreezeの過去のバージョンや、SHSHを矯正保存するiFaithなどのツールもDLできる。redsn0wと同じく、iPhone3GSの旧ブートロム以外は全て紐付き脱獄(Tethered Jailbreak)となるため要注意だ。またiPhone4SやiPad2には対応していない。その他の注意事項は前回の記事と同様。あくまで自己責任でお願いします。そして開発者の@iH8sn0w氏に感謝。記事は以上。■iPhone4を脱獄せずにSI […]

iOS5.0.1のβ版が本日デベロッパー向けにリリースされ、それに対応した脱獄ツールredsn0w 0.9.9b8が公開された。当然iPhone 3GS(旧ブートロム)以外に対しては、紐つき脱獄(Tethered Jailbreak: 仮脱獄)なので要注意。またiPhone4SやiPad2には対応していない。半紐付き脱獄（この記事参照）にしてまで使うかどうかはご自身の責任と判断で。また、iOS5.0.1の一般公開バージョンが出たら、それに対応したredsn0wのバージョンアップが行われるはずだ。個人的にはiOS5対応の紐なし脱獄ツールが出るまで待ったほうがいいと思われる。【Downloadリンク】redsn0w 0.9.9b8 for Macredsn0w 0.9.9b8 for Windows記事は以上。■iPhone4を脱獄せずにSIMロック解除可能！iOS4.3.5のBBまで対応「Gevey Ultra」正規品！iPhone4対応 SIMロック解除アダプタ Gevey Ultra（正規品） […]