Pangu

iOS 7〜9の脱獄で名を馳せ、iOS脱獄（Jailbreak、ジェイルブレイク）ハッカーグループで、現在はセキュリティ研究専門家達のグループとなっている中国のPangu Lab（盘古实验室）が、複数の顧客のiOSアプリに対してセキュリティ審査を行ったところ、共通するセキュリティホールを見つけたということです。そしてこのセキュリティホールについてPangu LabがJanusプラットフォーム上でトレーサビリティ分析と類似セキュリティホールの検索を行ったところ、調査した全体の10％近いアプリがこのセキュリティホールの影響を受けることがわかりました。現在Pangu Labが作った特別サイトにそのリストが公開されていますが、なんとそのアプリ数は約16,000個（正確には記事更新時点で15,979個）にものぼっており、その中には日本のアプリもあります。

今月頭にAppleがWWDC17基調講演で発表した次世代iOS【iOS 11】。既にベータ版がバージョン2までリリースされていますが、やはり脱獄フリーク（JBer）達にとっては新しいバージョンが出ると気になるのがやはり最新バージョンは脱獄できるかどうか？ということではないでしょうか！？

昨年のMOSEC（Mobile Security Conference）では、このカンファレンスを主催する中国のiOS脱獄ハッカーグループのPangu（盤古、盘古）がiOS 10の脱獄方法を披露した。そして今年も行われる予定のMOSECではどんな脱獄の話題が出るのだろうか？MOSECの公式サイトによれば、ウクライナのセキュリティ研究家のMax氏が、今年も中国で行われる予定のMOSECに参加予定で、そこでApple Watchの脱獄方法を実演披露するという。

9to5Macの報道によると、PWNFESTセキュリティカンファレンスの主催者Vangelisの公式Twitterでのツイートによって、脱獄ハッカーチームのPangu team（盘古团队）とJHハッカーチームの協力部隊が最高の10万米ドル（約1,066万円）の賞金を獲得したという。それは、彼らがSafariのセキュリティホール（脆弱性）を発見したからで、その脆弱性を用いることでmacOS SierraのシステムのRoot権限を取得することができてしまうというものだった。

iOS 7以降の脱獄ツールは全て中国のハッカーチームからリリースされている。しかも正式にリリースしたのは2つのハッカーチームしかない。当ブログをご覧の方はご存じと思うがPangu Team（盘古、盤古）とTaiG（太极、太極）だ。しかし中国には実はこの2つ以外にもAppleのデバイスをクラックする能力を持っているハッカーチームが存在する。例えばKeen Security Labが現在強力なチームを抱えているといわれている。そして10月26〜27日に東京の青山ダイヤモンドホールで行われたPacSec セキュリティ・カンファレンス2016において、1年に1度のMobile Pwn2Ownのハッキング大会（トレンドマイクロが主催）が執り行われ、上で紹介した中国のKeen Teamが”Master of Pwn”の称号を手に入れ、21.5万ドル（約2,251万円）もの賞金をゲットした。

iOS 10が昨日未明、予定通りにリリースされた。毎年iOSのメジャーアップデートのたびに何らかの問題が発生するが（今回も特定のデバイスでアップデートの際に問題が起こる現象が発生している）、しかしこれまでの歴史の流れをみれば、iOS 10のインストール率はこれから数ヶ月で最高になるのは間違いない。しかし、あなたが最新の【iPhone 7】や【iPhone 7 Plus】を買ったとしても、または古いデバイスでiOS 10を使うにしても、iOS 10は脱獄できるのか？という問題はつきまとう。それでは、現時点でのiOS 10の脱獄の状況をまとめてみよう。

iOS 9の脱獄（Jailbreak、ジェイルブレイク）方法をまとめた。今後新たなiOSのリリースや新機種、そして脱獄ツールのリリースがあった場合はここを更新していく予定。

Appleは昨日未明にiOS 9.3.4をリリースし、iOS 9.2〜9.3.3対応の脱獄ツール【PP Pangu Jailbreak(PP盘古越狱)】に使われていたセキュリティホールを塞いで修正した。そのほかにもいくつかのセキュリティホールが修正されたが、しかしまだAppleが気づいていないセキュリティホールがiOS 9.3.4にあるようだ。

先日iOS 9.2〜iOS 9.3.3の脱獄ツール【PP Pangu Jailbreak（PP盘古越狱）】が中国のハッカー集団の”Pangu Team（盘古团队）”からリリースされたことは当ブログでもお伝えしたとおり。しかし、今回の脱獄ツールのこれまでと違うところは、脱獄した後毎回起動する毎に入獄してしまい、インストールされたアプリ”PP盘古越狱”にて再脱獄をしなければならないことだ。

一昨日iOS 9.2〜iOS 9.3.3用脱獄ツールがPanguからリリースされたが、母艦にPP助手というアプリをインストールし、端末を接続する必要があった。しかし本日、なんとそのツールを改良して、本体のみで脱獄できる画期的な【アプリ版脱獄ツール】が登場したのでご紹介。

iOS 9.2以降ずっと脱獄ができない「脱獄暗黒時代」が長らく続いていたが、とうとうそれにピリオドが打たれる日がやってきた。iOS 9.2〜iOS 9.3.3脱獄対応【Pangu-PP助手】リリース！

iOS 9.1対応の脱獄ツールがリリースされてからずいぶんと長い時間が経った。最近いくつかのiOS脱獄ハッカーチームがiOS 9.3.2、iOS 9.3.3 betaに対応した脱獄ツールをリリースするなどと大言壮語をして結局リリースされないということが続いており、脱獄を楽しみにしている我々としては落胆と失意のどん底にたたき落とされている。まさに脱獄暗黒時代のまっただ中にあると言っていい。しかし本日上海で行われた2016 MOSEC（Mobile Security Conference、移动安全技术峰会）で、そんな暗黒時代にも少々明るい展望が見えてきたかもしれない。

先週、著名な中国のiOS脱獄ハッカーチームの【PanguTeam（盘古团队）】が、最新のApple TV、【Apple TV 4】の完全脱獄ツールをリリースすると宣言し、これが世界初のtvOSに対する初めての脱獄ツールとなる予定だったが、そのリリースは少々遅れそうだ。

昨夜、iOS 9.1を完全脱獄可能な脱獄ツール【Pangu 9 iOS 9.1対応版】が突如リリースされた！iOS 9.2では塞がれている脆弱性を利用しているため、iOS 9.1までしか脱獄できないため、あまり実用性はないかもしれないが。。iOS 9.1のまま待っていた人には朗報だ。

iOS 9.1で脱獄ツール【Pangu for iOS 9】に使われていたセキュリティホールが塞がれ、脱獄可能な採集バージョンiOS 9.0.2のSHSH認証が打ち切られた今、iOS 9の脱獄のブームは、あっという間に冷めてしまった感じがする。iOS脱獄が歴史となってしまう日が来てしまうのだろうか？ Team PanguがiOS 8やiOS 9の脱獄ツールの詳細を発表 iOS脱獄に取り組むハッカー達は、今でもその作業を進めているというが、iOS 9の脱獄ツールがPanguからリリースされてから1ヶ月以内に、多くの脱獄の話題は途切れてしまった。そんな状況の中、最後の脱獄ツールをリリースした中国のハッカー集団”Team Pangu”が、脱獄に関する講演を行い、iOS 8とiOS 9の脱獄の詳細について明らかにしている。 Team Panguは先月2015年10月にオーストラリアのメルボルンで開かれたRuxcon2015で”iOS 9 Security: The Story Beyond The Wh […]