iPad2, iPhone4SのiOS5が完全脱獄可能に - iPad2の脱獄に成功

iPad2, iPhone4SのiOS5.0.1の紐付きでない完全脱獄がChronic Dev Teamからリリースされた。
Absinthe  (アブサン : リキュールの名: http://bit.ly/wxqa1o　) というツールである。
Chronic Dev Teamは、以前も脱獄ツールをリリースしているので信頼できそう。
やはり大御所は、Dev Teamであり安定している。ここのPwnage toolも良いが、とりあえずiPad2を脱獄してみた。

再三のコメントで恐縮だが、近々iOSも5.1に上がると思われるので、iOS5.0.1のSHSHをTinyUmbrellaで待避しておいた方が良いと思う。

こちらにvideoと、Macを母艦とした脱獄が)
http://www.engadget.com/2012/01/20/absinthe-a5-jailbreak-released-for-iphone-4s-hacker-dream-team/

こちらにはwindowsを母艦としたツールが)
http://www.engadget.com/2012/01/21/untethered-jailbreak-iphone-4s-ipad-2-windows/

以下に日本語での紹介がある)
http://jailbreakers.info/

また、本家ともいわれる、iPhone-Dev Teamにもこの脱獄の話が掲載されている。
http://blog.iphone-dev.org/
A5チップを使った iPad2,iPhone4Sなどのデバイスが3日間で、935,232台も脱獄されたとある。これは脱獄してCydia(非公式アプリのマーケット)にアクセスすると、自動的に、iOSダウングレードのためのSHSHをCydiaは保存してくれる。SHSHは端末固有のIDなので、その数をカウントしたのであろう。SHSHについては以下。

2011年5月21日土曜日: TinyUmbrellaの紹介とiOS4.3.3のSHSHが保存できない課題

iPad2 -  iOS5.0.1 の脱獄に成功)
http://bit.ly/xTKIwM にあるやり方で、iOS5.0.1のiPad2の脱獄に成功したので、紹介する。母艦はMac OS-X Lionである。

脱獄後に導入した非公式アプリ)

• SB Setting
• http://bit.ly/zZzTha　にもいくつか非公式アプリの紹介がある。

うまく導入できなかった非公式アプリ）

• 5row qwerty keyboard for iPad ($2.99　の有料) は、iOS4.2, iOS4.3しかサポートされていない。installを試しても、却下される。本当はコレが一番欲しいのだが。。
• emacs　http://hitoriblog.com/?p=4019  これは、ctrl, escを入力しないとならないので、外部キーボードがないと使えない。また、standaloneでの日本語入力にも難あり。MacのSSHからわざわざ使えても意味が無い
• mobile terminal : 入れてみたが起動で画面がでた瞬間に終了する
• 音声認識Siriから設定を操作する脱獄アプリもある模様。http://bit.ly/zZzTha

電源再投入も問題なし）
脱獄後に電源を切って再投入しても脱獄していることを確認した。ちなみに、

• 電源再投入ないしはリブートをしても脱獄しているのが、紐付きでない完全脱獄(untethered Jailbreak)
• リブートすると、非脱獄状態に戻るのが、不完全脱獄 (semi-tethered)
• 脱獄自体をアプリや、ブラウザから特定サイトへのアクセスを使ってやるもの。たとえば、JailbreakMeは後者のやり方で脱獄するので、ユーザ空間Jailbreakはこれに属するのではないかと思う。試しても居ないし、調査もしていないので、間違っていたら指摘願いたい。
• 母艦につながないと、リブート出来ないのが、紐付き(tethered)

である。tetheredだと母艦(脱獄ツールをインストールしたPC）がないと電源投入できないので、不便になる。

脱獄の手順）

Green Poisonのサイトはこちら、windows, Macのツールがある）http://www.greenpois0n.com/

いつも有益な脱獄情報を提供してくれる老舗「をぢの日記」http://bit.ly/zmwdAS　に、上記サイトの抄訳がある。このページも久々の更新である。

改造ファームウェアをiTunesでインストール(転送)しなおすPwnageと違い、脱獄後、映画や音楽などのデータが全部消えない。

紐付きで無い完全脱獄なので、iOSを書き換えているはず。昔、iOS3.1の時代にGeorge Hotzという高校生ハッカーが開発したbrackra1nという完全脱獄ツールがあった。これは、USBをつないだときにできる穴(脆弱性, exploit)を利用してiOSを書き換えていた。
データの全転送にしては、ちょっと高速すぎる気がするが、Restoreという画面も出るので、ブロックで転送しているのかも知れない。

いずれにしろ、脱獄ツールがデータ転送まで全部面倒を見てくれる。この点では、DFUモードに入れたり、iTunesを起動したりする老舗Dev TeamのPwnageツールよりも、かなりお手軽。Pwnageのやり方は以下のようなもの。

2011年4月25日月曜日: Pwnage 4.3.2でiPhone4 iOS4.3.2の紐付きでない脱獄に成功

Mac用のアブサンは、http://cache.greenpois0n.com/dl/absinthe-mac-0.1.2-2.zip　からダウンロードできる。これも上記の説明のとおり。

なにかアブサンのiconは怪しげだが気にしないことにする

iPadをつないで、上記アブサンをクリックすると脱獄が始まる

iPadのLockを解除するようにとあったが、忘れていた。自動ロックをneverにしただけだったが、問題なくできた。

バックアップをするとあり、結構時間がかかった

iPad2にはこんな画面が表示される

しばらくしてデータを送り始める

iPad2にRestore in Progressの画面が表示されてからかなり時間がかかり、iPad2はリブートした。

ほぼ終わり

iPad2に転送されている、アブサンのアイコンをクリック。最後にStorage Almost Fullの画面がでて、iPad2はリブート。脱獄完了。
USBケーブルをつなぎっぱなしにしておくと、またアブサンの最初の処理が始まろうとするので、×でウインドウをクローズ。

最後に、茶色のCydiaアイコンが追加された。これが脱獄成功の証

Cyciaをクリック - 最強のDeveloperで。ここでWiFiからデータ取得し、Spring boardがrestart (respring)

脱獄アプリマーケットであるCydiaサイトにいけた

SB settingをインストールしてみた

SB settingのインストール時にこんな画面が。100,000人目のビジターだとのこと。2度目に訪問してもこれがでる。ますます怪しい。

一応クリックしてみると、賞金やらがもらえるとある。が、ボランティアでやっている脱獄団体が、賞品やら賞金を配るのも不気味。額も大きい。なので、無視することにした。うまい話には裏がある。と思う。

ありがたや、Green Poisonさん。わずかですが、http://www.greenpois0n.com/　のDonateのアイコンからPayPalでDonateしておきました。良い(?)著作物は文化で守りましょう!!!

iPad2,iPhone4Sの脱獄

開発者向けにiOS5.1 beta2のdownloadが開始された。

http://www.limera1n.cc/2011/11/jailbreak-ios-501-with-redsn0w-099b8-on.html#more
によると、iPhone4S, iPad2以外のiOS5.0.1のSemi Untethered Jailbreakは、redsn0w 0.9.9b8で可能であるとなっており、やりかたが出ている。Semi Untethered Jailbreak (半紐付き脱獄)とは、PCをつながずに電源の再投入ないしはリブートはできるが、その場合には非脱獄状態になり脱獄アプリが使えなくなる。リブートができない tethered(紐付き)よりも優れているが、全くリブートをしても脱獄には問題のないUntethered(紐無し脱獄)よりは劣る。

iPad2は、iOS4.3.3ならば、jailbreakMeによるuserland jailbreakにて、untetheredでJailbreakが可能。(以下)  http://www.limera1n.cc/2011/07/ipad-2-jailbreak-433-432-431-43_05.html


また、iPhone Dev Teamのリーダ的存在である。MuscleNerd のtweet:　http://twitter.com/#!/musclenerd　によると、WiFi onlyのiPadならば、iOS5.xからiOS4.3.3にダウングレード可能とある。(TinyUmbrellaでのSHSHの保存なしでできるのかは不明)　

http://yfrog.com/h2vharmj　には、iPad2のjailbreak写真がある。以下に転載する。

ただし、これの開発者 @Comexさんは、Jailbreak コミュニティを離脱。
このため、iPadならびにiPhone4SのiOS5.0.1のuntethered Jailbreakはリリースされないのだと以下にある。
http://www.limera1n.cc/

comex氏のtweetでも12/3のところで、もうiOSの脱獄の開発はしないとつぶやいている。
https://twitter.com/#!/comex

また、上記webにはiPad3は来年2月にリリース予定であり、iPhone4同様の高精細のRetina Displayと4コアのCPUが載る。小型display版のiPad3は、来年中旬にリリースだとある。

このほかの、Jailbreakの情報は以下に日本語でまとまっている。
http://jailbreakers.info/

以下にも脱獄関係の情報が日本語でまとめられている。

http://jailbreakers.info/iphone%E8%84%B1%E7%8D%84%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9/iphone4s-ios5ios5-0-1-%E7%B4%90%E3%81%AA%E3%81%97%E8%84%B1%E7%8D%84%E3%83%84%E3%83%BC%E3%83%AB%E3%81%AE%E9%96%8B%E7%99%BA%E3%81%AE%E7%8F%BE%E7%8A%B6%E3%81%A8%E4%BB%8A%E5%BE%8C/

上記によると、2011/12/8日現在では、iPhone4Sの脱獄は不可能だとのこと。

脱獄についての日本語での解説は以下)
http://jailbreakers.info/iphone%E8%84%B1%E7%8D%84%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9/faq/#unlock

iOS5, iPhone4S, iPad2 の脱獄, SIM unlock

脱獄とは)
http://ja.wikipedia.org/wiki/Jailbreak　に解説があります。
脱獄自体は、合法的に入手したアプリを使ったり、SIM unlockする限り、アメリカでは2010年7月に、ディジタルミレニアム著作権法により合法行為と判断されています。
法律が時代に合っておらず古い既得商構造の保護ばかりに走る日本ではどう扱われるか分かりません。このへんはTPPにより改善される可能性が大いにあります。TPPについては以下に考察しました。

2011年11月12日土曜日：TPP/為替介入のあり方 - 日本の政治はおかしい

受益者が声を大にしていかないと、おかしな日本のシステムも、時代遅れの日本の政治も改善されないと思います。日本の著作権法の時代錯誤さは、そのうち別記事に記載したいと思います。政治家の頭の古さは以下などで考察しました。ご興味あれば。。

2011年11月15日火曜日：時代遅れのプレゼンテクニックの日本の政治家たち

iPhone4S, iPad2を脱獄したいなら)
iPhone4S, iPad2を脱獄したい方は、iOS5.0.1以降に版をあげるのを避け、iOS5.0のままにしておいた方が良さそうである。以下によると、iOS5.0ならば、紐付きでない(untethered)の完全脱獄の方法がある模様。iOS5.0.1以降でこの穴が塞がるかは不明。

http://www.limera1n.cc/2011/11/jailbreak-501-untethered-possibility.html#more

いずれにしろ、TinyUnbrellaを導入して自分の端末のSHSHを保存して置けば、その時点のiOSに戻せるので、いち早く、この作業をすることをお勧めする。TinyUmbrellaについては、以下などに書いた。

2011年7月18日月曜日: TinyUmbrellaでiOS4.xのSHSHが全部保存されていた

現状での脱獄)
iOS5の脱獄は、iPhone4S, iPad2を除いて可能なようである。

http://www.limera1n.cc/2011/10/jailbreak-ios-5-iphone-4-3gs-ipod-touch.html

ただし、端末の再起動時にPCへの接続が必要になるTethered (紐付き)である。
また、以前は、ここで用いるredsn0wよりは、Dev TeamによるPwnageのほうが安定度が良かった。redsn0wはiPhoneの起動時にbootのログが表示されるverboseモードがあり異常の解析には大分役に立ったし、無味乾燥なリンゴマークとも違いbootが楽しくもあったのだが。。
もちろん、redsn0wで難航したのは、インストールしたSIM unlock tool等の環境も違うし、iOS3の時代の話なので、あまり参考にはならない。

脱獄なしでSIM unlock)
さらには、米国AT&TのiPhone4SのSIMを脱獄なしでunlockしてT-MobileのSIMで使えるようにする方法が以下に書かれている。投稿した人も試していないようである。こんな込み入った手段を誰が発見したのだろうか。。が、日本のiPhone4Sでは使えない可能性が高い。

http://www.limera1n.cc/2011/11/how-to-unlock-iphone-4s-4-3gs-without.html#more