p0sixninja

元脱獄ハッカー達は確かにiOSの弱点を知り尽くしており、どうやってシステムのセキュリティを守ればいいのかについてもよくわかっている。さてあなたはそんな「元脱獄ハッカー達が開発したセキュリティツール」を使いたいと思うだろうか？

記事更新時点で最新のiOS8.2はまだどんな手段を使っても脱獄できない。そんな中、iOS8から登場した中国の完全脱獄ツール”TaiG”の開発チーム、”TaiG Team（太極団体）”が、MSS（Mobile Security Summit、モバイルセキュリティサミット）が本日中国北京で予定通り開かれている。詳細はMSS公式サイト（英語）にて。このMSSでは”TaiG Team”の他にも、欧米の著名な脱獄界の神レベルのハッカーComex、Pimskeks、p0sixninjaも会場に入っている。今日行われているサミットは2段階になっており、朝から現在の状況を見るに、iOS8.2及びiOS8.3用の脱獄ツールが現在開発中であり、中心的に動いているのは中国のハッカーたちであるというが、具体的な脱獄ツールのリリース時期についてはまだ発表されていない。Comex、Pimskeks、p0sixninjaの3人のハッカーたちは午後に講演を行うが、そのうちcomexは”脱獄の分析”がテーマで、主にあるバージョン […]

Apple iOSの脱獄（Jailbreak、ジェイルブレイク）界では有名な、Greenpois0nを開発したハッカー、@p0sixninja(Joshua Hill)氏。彼によって言及されていた「OpenJailbreak」のサイトが、彼自身のTwitterなどのつぶやきなどもなしに、こっそりと開始されていたことがわかった。OpenJailbreakの公式サイトはこちら。■OpenJailbreakとは？OpenJailbreakについて、p0sixninja氏は以前このようなことを述べていた。「簡単に言えば、OpenJailbreakとはオープンな脱獄ソース掲載サイトであり、その中には私の長年の研究成果を含んでいる。私自身が開発したコードは既に解析されており、多くの脱獄プロジェクトの中で使用されているため、深刻な断片が進んでいる状態だ。そのため脱獄に関するBBS等の中では現在のところ、有用なコードを集中してまとめたソースが一つとしてなく、デベロッパーは将来の脱獄にとって有用なセキュリティホー […]

iOS6.1.3がリリースされ、先日の記事に書いたとおり、iOS6用の脱獄ツールevasi0nが利用していたexploitが塞がれてしまって使えなくなり、iPhone5などは紐付き脱獄（Untethered Jailbreak＝紐付き脱獄）さえもできなくなってしまった。次の脱獄ツールの登場まで待つしかない。。と思いながらも、evasi0nの開発元であるevad3rsからも何も情報が出ないまま時間は過ぎていった。そんな重たい雰囲気の中、著名なハッカー@p0sixninja氏（過去、greenpois0nやAbsintheの開発に多大な功績あり）が本日（2013/3/29）、twitterに以下の2つの書き込みをして、次の脱獄ツールは彼からリリースされることを示唆している。（下に拙訳も掲載。。間違っていたらご指摘いただきたい）Well, so far it looks like the next jailbreak might be created entirely by me.— Jo […]

当ブログでも以前の記事等で何回か取り上げている、著名なハッカー@p0sixninja氏の脱獄ツール開発の動きについて続報。日本時間で本日の昼頃、@p0sixninja氏がtwitterでこんな意味深なつぶやきをした。”I never said i was working on an untethered jailbreak for iOS6. I’m working on something to insure jailbreaks will be around for a long time”「私はiOS6の紐なし脱獄（＝完全脱獄）に取り組んでいると決して言っていない。私は脱獄を長い間持続させることを保証する何かについて取り組んでいるのだ」カッコイイ！(・∀・)ｂということで、以前の記事に書いたように、特にAppleの新しい端末で主流になっている、A5/A5X/A6/A6X CPU（チップ）の脆弱性に踏み込む、BootRom（ブートロム） exploitの開発に集中していることを示唆しているの […]

2012年11月1日にリリースされた、現状（2012.11.12現在）では最新のiOS、iOS6.0.1の脱獄（ジェイルブレイク、jailbreak）の状況。iOS6.0.1はまだA4チップデバイスまでの脱獄、しかも紐付き脱獄＝不完全脱獄しかできていない。そんな中、著名なハッカーである@p0sixninja氏が、twitterで昨日つぶやいたところによると、既にA5/A5X/A6/A6Xチップに対する、ブートロム（BootROM）のexploitを発見しており、あと少しのアドレスの発見と少しの幸運があれば、完成されるとのこと。それが完成した後のツールへの落とし込みや、iOS6.1のリリース時期との兼ね合いなどもあり、すぐにリリースされる保証はないが、少なくともiPhone5を含むA5チップ以上搭載のデバイスでの、iOS6.0.1の紐なし脱獄の実現そのものについては、ずいぶんと近くなってきた感じがしている。このチップのブートロムの脆弱性については、iOSのアップデートでは対応できないため、このex […]

久々にiOS6脱獄の話題。元ネタはこちら。以下拙いが翻訳だ。世界中にちらばるハッカーや開発者が、2012/9/29土曜日（つまり明日）、サンフランシスコにてAM9:00〜PM7:00（サンフランシスコ時間）に行われる、第3回ジェイルブレイクカンファレンス（脱獄会議）に向けて準備を進めている。世界的に著名なiOSハッカー集団である、・iPhone Dev-Team・iPhone dream-team・Chronic Dev-Teamがこの大イベントに参加する予定だ。ハッカー達は、ハードウェア・ソフトウェアの新しい脆弱性について議論する予定で、特に新しく発売されたiPhone5や、新たに公開されたiOS6の紐なし脱獄(Untethered Jailbreak、デバイスを再起動しても脱獄状態が続く完全脱獄)について、新たな情報を間違いなく持っているはずだ。数日前、iOS5.1.1のAbsintheを使った紐なし脱獄のキーパーソンとなった、@Pod2g氏が、iOS6の紐なし脱獄に着手していないことをtw […]

2011年12月12日現在でも、紐なし脱獄(Untethered Jailbreak)が不可能なiOS5.0及びiOS5.0.1。前回の記事の通り、2011年12月11日に、著名なiPhoneハッカーのPod2g氏が、iOS5の紐なし脱獄について、Youtubeにて自身のiPodTouchによる新たな脱獄exploitをビデオで公開した。これを機に、iOS5及びiOS5.0.1の紐なし脱獄の現状について再度まとめてみよう。元ネタはこちら（一部意訳・省略・説明付け足しあり）。・数週間前に、Pod2g氏がiOS5の紐なし脱獄が可能となるバグを発見したと公表した。・その数日後、iOSのセキュリティーシステムの中に非常に危険な欠陥があることが、セキュリティリサーチャーであるチャーリー・ミラー(Charlie Miller)氏により暴露された。その欠陥とは、全てのアプリケーションが、悪質でシステムレベルのコードをiPhone上で遠隔操作でダウンロードや実行することができるようになってしまうというものだ。・ […]