untethered

さあ、レースの始まりだ。去る9月17日（日本時間では9月18日）、Apple（アップル）はiOS8正式版をリリースした。そうなると、iOSの脱獄（ジェイルブレイク、Jailbreak）業界が自然とiOS8の脱獄に関して注目し出すのは自然の動きといえるだろう。さて、誰が初めてiOS8の完全脱獄を成し遂げるだろうか？レースは始まった！世界最高峰の中国のハッキングイベント”GeekPwn”もiOS8のPWNの挑戦を呼びかけ！世界中の最強ハッカーやセキュリティチーム達がiOS8を脱獄することを宣言している中、世界三大ネットワークセキュリティレースイベントの1つで、中国の「GeekPwn（中国語では”極棒/极棒”）」も彼らのイベント公式Weibo（中国版Twitter）にて、“iOS8，非常值得PWN一PWN!（iOS8、非常にPWNする価値のあるものだ！）”とつぶやき、全てのスマートデバイスのセキュリティに関わるハッカー達に挑戦を呼びかけている。世界最高峰の中国最強の善玉セキュリティ集団”Keen Te […]

一昨日中国の脱獄ハッカー集団「Pangu Team（盤古）」がリリースした、iOS7.1.1完全脱獄ツール「Pangu」（紹介と使い方はこちらの記事参照）。そのPanguについては、公式サイトに脱獄ハッカーでセキュリティ専門家@i0n1c（Stefan Esser）への感謝の言葉が述べられていたが、@i0n1c本人は憤っていたことを昨日の記事に書いた。i0n1cの怒りはまだ冷めやらぬようで、本日引き続きTwitter上でその裏話を暴露している。以下に意訳と共に紹介したい。脱獄ツールPanguは、インフォリークバグ（info leak bug）だけではなく、私のトレーニングクラスのものもいくつか用いている。そしてそこには基本的に私のコードが直接リンクされている。。。The Pangu jailbreak does not only use one info leak bug but several from my training. And there is basically my code l […]

iOS7.1.1の脱獄といえば国際的に有名なiOSハッカーの@i0n1cや@iH8sn0w、@winocm、そして日本人高校生ハッカーの@sekaiが成功しているが、以前中国人と韓国人のチームのハッカーがiOS7.1.1の脱獄に成功していたことも記憶に新しい。そんな中、以前とあるハッカーが「次の脱獄ツールは中国から出るかもしれない。。」と予告していたことを覚えている人もいるだろうか。そんなことが期待される脱獄ハッカーチームが中国に存在する。その名も「盤古（簡体字：盘古，Pangu）」だ。ロゴもかっこいい！その脱獄ハッカーチームが中国版TwitterであるWeibo（微博、ウェイボー）に公式アカウント@PanguTeamを設置した。なお、盤古が開発しているのはiOS7.1.1の完全脱獄ツールだ。完全脱獄とは、紐なし脱獄（Untethered Jailbreak）と呼ばれる脱獄方法で、デバイスの電源を再起動しても脱獄状態が続き、母艦に紐付きしなくても大丈夫なことからこの名称が付いている。その盤古の情 […]

ハッカー@winocmがiOS7.1の完全脱獄に成功AppleのiOS脱獄ハッカーとして著名な@winocm。彼自身がAppleに雇われ本部で勤務することが決定した後も、彼は脱獄の手を止めないようだ。■@winocmのプロフィール画像@winocmは本日、Twitter及びYoutubeにて、iOS7.1の紐なし脱獄（完全脱獄、Untethered Jailbreak）の映像をアップした。Youtubeの映像によるとiPhone4がiOS7.1で完全脱獄されている。■TwitteriOS 7.1 untethered boot. http://t.co/BAyMDmdCLZ— winocm (@winocm) 2014, 3月 20■Youtube 映像を見る限り、このような脱獄ステップは殆ど見たことがないが、しかしこの方法は更にiPhone4sでも使用できるという。@winocmとは？ハッカー@winocmはもう既に脱獄に詳しい人ならだいぶ見慣れた名前になってきたと思う。彼は元々i […]

iOS7の完全脱獄ツールはまだまだ先のことになるかもしれない？以前の記事で、ハッカー集団のevad3rsの一員である華僑のハッカー@planetbeingが、現在彼らがiOS7の完全脱獄ツールの開発に努力して取り組んでおり、既に脱獄に必要なものの整理が終わっているようだとつぶやいていたため、多くの人は希望を持ち、iOS7の完全脱獄ツールのリリースは近いと考えた。しかし本日、evad3rsの別の構成員である@pod2gが、それほど楽観的な状況ではないということを示唆している。また彼のつぶやきによると、iOS7の完全脱獄に必要なものの組み立てにはまだ時間がかかり、来週にも脱獄できるなどと期待してはいけないとしている。@pod2gでは、いつになったらiOS7の完全脱獄ツールはリリースされるのか？@pod2gの答えは、”これまでと同様、iOS7の脱獄ツールのリリース時間を出すことはできない。我々は更に様々な難題にぶち当たることだろう。…わからない。”ということだ。evad3rsがiOS7の脱獄に向け […]

当ブログの本日付の別記事で、iOS7にアップデートされたA4チップ搭載デバイス上で不完全脱獄ながらCydiaが動作しているスクリーンショットを紹介した。視覚的にもiOS7の脱獄ツールのリリースが近づいていることを示しているものであったと思う。上記の画像を公開したiOSデベロッパーの@CjoriはA4チップ搭載デバイスの不完全脱獄をやっているが、完全脱獄についてはやはりかつてのiOS6脱獄ツール”evasi0n”の開発をしたハッカーチーム、Evad3rsに期待が寄せられている。このEvad3rsのメンバーで華僑の著名なハッカー@planetbeing（David Wang, 王大衛）から、興味深いiOS7脱獄ツール開発進捗に関するツイートが行われている。We're still working hard on the jailbreak. May have all the pieces at this point (but not certain yet).— planetbei […]

現在iOS脱獄をしている脱獄犯・脱獄フリークは、みなiOS6かそれ以下に留まっているため、iOS7の脱獄を心待ちにしているところではないだろうか？そんな脱獄犯の皆さんに、海外のメディアRedmond Pieが新しい情報をもたらしている。現在まだ完全脱獄（Untethered Jailbreak、紐なし脱獄ともいう。iOSを再起動しても脱獄状態が続く）ツールの完成にはまだ一定の距離があるものの、このiOS7の脱獄については鋭意開発が進んでいるところということだ。元ネタは中国のリーク大王ことC科技のブログ記事（中国語）。毎回iOSの新しいバージョンが発表されるたびに、人々の目は”脱獄”ができるかどうか、脱獄に影響するかということに集中する。先日iOS7.0.2がリリースされた時には、脱獄界隈では超有名で神レベルのハッカーMuscleNerdが、Twitter上でこのアップデートは脱獄に影響がないのでアップデートしてよい、とつぶやいたこともあるほどだ。iOS7上でのCydiaの動作はそれほど快適ではな […]

iOS6.1.3/iOS6.1.4のA5チップ以上搭載デバイス対応の完全脱獄ツール、どうやらリリースまでにはまだ超えなくてはいけない問題があるようだ。Windows用iOS脱獄ツール「Sn0wbreeze」の開発で著名なハッカー@iH8sn0wが、彼自身の公式ブログで、iOS6.1.3/iOS6.1.4用のA5チップ以上搭載デバイスの脱獄状況について記載している。内容は以下の通り（意訳している）。「AppleはiOS7（iOS7.0）の普及のためにiOS6.1.3とiOS6.1.4の認証を終了したが、未だにiOS6.1.3やiOS6.1.4を保っていた人も多いだろう。どうやらそれが最良の方法となりそうだ。iOS6.1.3/6.1.4のA5デバイス以上の脱獄状況の全ては以下の通りだ。我々は内部で発生するバグのフィックスに集中している。バグとは、アプリケーションがUI Cacheから自分自身を消してしまうというものから、iMessageとFacetimeのアクティベーションがうまくいかないというもの […]

新型iPhoneのiPhone5sやiPhone5c、そしてそれらに搭載されるiOS7の発表イベントから2日、未だ興奮さめやらないところだが、最新のiOS7の脱獄はどうなっているだろうか。当ブログの主要テーマの1つがiOSの脱獄についてなので、非常に気になっていた。そして9月11日に、以前もこのブログに何回も登場している、著名な華僑のハッカー@planetbeingからtwitterにて発言があった。・@planetbeingの写真9月11日のiOS7 GM版（Golden Master）のリリースによって、iOS7正式版の研究が始められたことを受けての発言と思われる。■evad3rsが既にiOS7の脱獄に取りかかった。iOS6の完全脱獄ツール「evasi0n」の開発チームである「evad3rs」。@planetbeingもそのメンバーのうちの一人である。Since everyone loves updates: @evad3rs have now started to actively loo […]

未だにiPhone5、iPhone4S、iPad4では仮脱獄（＝不完全脱獄、紐つき脱獄、Tethered Jailbreak）さえできない現行最新iOS6.1.3とiOS6.1.4（iPhone5のみ）。先日の記事で著名なハッカー@winocmが、それらの機種にも対応したiOS6.1.3やiOS6.1.4（iPhone5）の完全脱獄（＝紐なし脱獄、Untethered Jailbreak）のバイナリコードを持っていると呟いたことを書いた。昨日9月4日、その@winocmが自らの発言は虚構ではない証拠であるとして、iDownloadBlogの記事（英語）上でiOS6.1.3の完全脱獄動画を公開した。動画リンクはこちら（Youtubeリンク）@winocmはiDonwloadBlogに対し、iOS6.1.3の完全脱獄はまだ開発段階ではあるが、既にある一定の成果を上げていると述べている。@winocmの助けの元、iDownloadBlogの編集者 Jeff Benjamin の iPhone4Sが完全 […]

最近、iOS6.1.3の完全脱獄（紐なし脱獄、Untethered Jailbreak）については、殆ど何も大きな動きがなく、脱獄界隈は非常に重い空気が流れていた。しかし一昨日（2013/8/30）に著名なハッカー@winocmが、twitter上でiOS6.1.3の完全脱獄用のバイナリコードを持っていると明かした。ただ、ツールの完成にはまだまだ多くの作業が必要のようだ。下が該当の@winocmのツイート。I now have a binary that untethers 6.1.3. Needs some more work though.— winocm (@winocm) August 30, 2013AppleがiOS6.1.3をリリースしてから、evasi0nが利用していた脱獄のためのセキュリティホールは塞がれた。このiOS6の完全脱獄ツール「evasi0n」の開発者達は、iOS6.1.3とiOS6.1.4（iPhone5のみ）の完全脱獄ツールはリリースしないとしている。 […]

まもなくリリースされる予定のiOS7正式版（iOS7.0）。ところがiOSの完全脱獄に関してはiOS6.1.2止まりで、現行のiOS6.1.3やiOS6.1.4ですら完全脱獄が存在しない（米国で高額で受け付けているところがあり、できるという噂もあるが眉唾物だ）。それではiOS7の完全脱獄（紐なし脱獄）ツールの開発については一体どうなっているのだろうか。iOSのセキュリティホールや脆弱性を探して脱獄ツールを開発する大物ハッカーは、一体どのようにiOS7の完全脱獄について考えているのだろうか。今回の記事はそれをまとめてみたい。以下の元ネタはweiphone.comの記事（中国語）。当ブログの以前の記事において、iOS6の脱獄ツールevasi0nの開発・リリースを行っているiOS脱獄ハッカー集団「Evad3rs」の中心メンバーの一人、@planetbeing（David Wang、王大衛）が、去る2013/8/10に中国四川省成都で行われた、ニュースサイトweiphone.comのサイトファンミーティ […]

ハッカー集団evad3rsのうちの一人で、iOS6（iOS6.1.2まで）の完全脱獄を実現した脱獄ツールevasi0nの開発の功労者の一人、iOSハッカーのplanetbeingが、このたび北京で行われるxcon2013に参加することとなったことは、当ブログの以前の記事でお知らせした通りだ。そのiOSハッカーのplanetbeingが、中国を訪問する機会を利用して、中国のApple系ニュースサイトWeiPhone（威鋒網）が主催する、2013年8月10日に中国四川省成都で行われるサイトファンの集まりに参加することがわかった。元ネタはもちろん、WeiPhoneの記事（中国語）より。evasi0nによる完全脱獄（紐なし脱獄＝Untethered Jailbreak）の功労者の一人、planetbeing。彼は中国国内では親近感を込めて”王大衛（彼の名前のDavid Wangから）”と呼ばれている。Planetbeingの本名はYiduo David Wang。オレゴン州ポートランド出身の華僑で、ハッ […]

先日当ブログの記事でもお伝えしたとおり、脱獄ツール開発者ハッカー集団UnthreadedJBが同名の脱獄ツールをリリースした。iPhone3GSとA4チップ搭載デバイス（iPhone4、iPod Touch 4G）のiOS5.1のみが対象だった。ただそのツールのインストールOSがLinuxだけと非常に限られ、一般の人が使える状況ではなかった。しかし中国のニュースサイトWeiPhoneの記事（中国語）によると、WeiPhoneのテクニカルグループが、このUnthreadedJBを利用して、世界初で簡単にできるツール「Unthreadera1n」をリリースしたというので、速報としてこの記事をお届けしたい。このツールを使えば、redsn0wさえあれば、まずは不完全脱獄（紐付き脱獄）をした後に、あとはiPhone上のCydiaで完全脱獄（紐なし脱獄）への変換を行うことで、完全脱獄が実現する。さすが中国人だ、人の発明したツールを利用して便利なツールを作るのがうまい！【Unthredera1n 完全脱獄対象 […]

脱獄（Jailbreak）界隈では著名な@i0n1c氏（中国語での愛称は”樹人”）。だいぶ長い間彼のニュースは聞こえてこなかった。このセキュリティの専門家でハッカー@i0n1c氏は、iOS5の時代から徐々に脱獄業界から離れていった感があるからだ。しかし@i0n1c氏が脱獄ツールをリリースしなくなったとしても、彼のこれまでの脱獄に対する貢献は短時間で拭い去られるものではない。なぜならi0n1c氏本人が明らかにしたところによると、iOS5.x以降の脱獄で使っているいくつかのセキュリティホールは彼が真っ先に発見しているのだという。そんなわけで、我々はiOS5.x以降、毎回脱獄ツールがリリースされるたびに、i0n1c氏がtwitter上で新しいツールに対する各種の評論をしているのを見ることができるわけだ。さて今後の脱獄ツールに対して、次にリリースされるべきとして期待されるのは当然iOS6.1.3の脱獄ということになる。数日前、UnthreadedJBがiOS6.1.3やiOS6.1.4の完全脱獄（紐なし […]