iOS6.xの脱獄

iOS6.1 つまりiPhone5, iPhone4S, iPhone4, iPad3, iPad2 などのiOS6.1の完全脱獄(untethered Jailbreak)ツールEvasi0n がリリースされたと出ている。 http://www.evasi0njailbreak.com/　など参照。

しかし、従来無かった新たなツールなので、もうすこし確認したい。

http://evasi0n.com/　がホームページである。

Pwnageなどのツールと異なり、一旦、iOS6.0, iOS6.1に入獄（つまり、正規版をインストールして)から、脱獄するツールである。これは、かつてあったGreenpois0nと同じ。
SIM unlockしたい人は入獄時にbasebandを上げないように注意が必要である。

また、日本人で、脱獄を試みた人がいる模様。

http://tools4hack.santalab.me/how-to-ios61-untethered-jailbreak-evasi0n-01.html

に情報がある。iPad2で脱獄してみて再度報告したい。

iOS6のuntethered Jailbreak(完全脱獄)のリリース間近

iOS6　の紐付きでない(つまり再起動にPCがいらない）脱獄がもうすぐリリースされると、複数のソースが報じている。











2013/1/5づけのInternational Digital Times:
http://www.idigitaltimes.com/articles/14218/20130105/ios-6-1-untethered-jailbreak-iphone-5.htm　によると、iPhone5と4SのiOS6, 6.0, 6.02, 6.1の紐付きでない(untethered)脱獄のメドがたち、近々リリースされると、脱獄の本家DevTeamのメンバ @plantbeingが伝えたとのこと。iPad2は対象らしいが、iPad3やiPad miniが対象かどうかは不明。

@planetbeing氏のtweet: https://twitter.com/search?q=%40planetbeing&src=typd

をみると、脱獄の作業が進んでいることが書かれている。

また、http://xiaolongchakan.com/archives/3675336.html　には、日本語でのまとめもある。

英語であるが、Tech Churchには、今回の脱獄に使った脆弱性などについての記述がある。
http://techcrunch.com/2013/01/21/behind-the-scenes-of-the-iphone-5-jailbreak/

初期のように、BootROMの脆弱性（たとえば、24kpwm、後述)を使っていたが、最近のBootROMは、そういう穴が塞がれてしまったので、Userコードなどから、iOS自体の脆弱性をついているようである。

2013/1/22づけのWilliston Pioneer  Sun News　
http://www.willistonpioneer.com/content/what-tricks-ios-6-jailbreak-iphone-5-untethered-ready-ios-602-still-ive-update

にも同様な記述がある。

2013/1/22づけのGotta be Mobile Newsにも同様の記述がある。
http://www.gottabemobile.com/2013/01/22/ios-6-jailbreak-release-alert/

24kpwm) http://theiphonewiki.com/wiki/0x24000_Segment_Overflow
　かいつまんで解説すると。 iOSデバイスは、ハードウェアのSHA-1 コードチェッカを持ち、これが、所定の値に一致しないと実行できなくすることで、不正なOSの実行を防止している。
ところが、このSHA-1ハードウエアを呼び出すときに、workメモリのアドレスをオーバフローさせることで、チェックをかいくぐることが出来た。この脆弱性を24kpwnと呼ぶ。これにより、認証されていないLLB（Low level boot: http://theiphonewiki.com/wiki/LLB ）をロードし、認証されていない脱獄iOSを実行していた。

もっとも、iPhoneに乗っている暗号化チップをリバースエンジニアリングして、SHA-1 http://ja.wikipedia.org/wiki/SHA の秘密カギを取得してしまえば、iOSの認証もやりたい放題、すなわち脱獄OSをあたかも正規OSと同じようにリリースし放題だと思うのだが、そう簡単にはできないのだろう。

iOS6の脱獄はニセ情報だった

iPhone5のiOS6が紐付きでない(untethered)脱獄できたという情報が流れたようだが、これは、ニセ情報だった模様。

http://bit.ly/YDgQpE　に掲載されている。

ここの情報によるとiOS6.0やiOS6.0.1の紐付きでない脱獄は2012年内にはリリースされない。2013年の早い頃に計画されているiOS6.1のリリースがあるまでは、新脆弱性(exploit)を利用した、脱獄は公開されないだろうということらしい。

脱獄が公開されればAppleが手を打ってくるので、持ち玉を大事にしたいということであろう。スマホやTabletでもAndroidは、rootが取れるし、Mac, windowsもいじれる。

なぜiOSだけが。。)
iOSだけが、強く制限を掛けているのだが、もはや非公式アプリも、それほど沢山流通しているわけでもない。(便利なものはあるが。。）

また、SIMをlockしていない端末も増えたので、問題があるとしたら、脱獄すればwireless tetheringが勝手にやれることぐらいであろう。。

ビジネスモデルを壊すようなソフトの不正流通をするわけでもないので、Appleは規制を緩めてもよいのではと思うのだが。。

iPhone5の脱獄とunlock版

少なくとも、2つのグループによって、iOS6ないしは、iPhone5の脱獄が報告されている。

1. iPhone4S上でのiOS6の脱獄。mdowd氏とkernelpool氏、これは、日本語で　http://tools4hack.santalab.me/?p=11724　のサイトで解説されている。iPhone5でないのは、iPhone5が売り切れだった為だとのこと
2. iPhone5上でのiOS6の脱獄。Grant Paul （別名 Chpwn）氏によるもの。以降、こちらを解説する。ただし、ツールは現状非公開。万全を期すためとのこと。
3. iPhone5のunlock これも上記項目2のサイトに情報があったので解説する。

iPhone5の脱獄)

http://absinthejailbreak.com/?p=5351　(英文) に情報がある。証拠となるのが、iPhon縦5列アイコンになったスクリーンショット（以下）であり、「これは、フォトショップなどで簡単に偽造できるので、動画でないと信用できない。」との指摘も、コメントにあることに注意が必要。

脱獄したiPhone5のスクリーンショットなど。非公式アプリ入手サイトCydiaのアイコンが表示されていることが、脱獄している証

もし本当なら、発売から24時間以内に脱獄が完了したらしく、恐るべき速さである。手法公開の予定は不明。

紐付き Tetheredか）コメントを見ると、いまだTetheredのようである。つまり、電源を落としたり、resetすると、脱獄の母艦となるPCが無い限り再起動できない、不完全な脱獄である。(Tetheredなどについては、以下でも解説した。TinyUmbrellaについても紹介しているので、ご存じない方は是非ご覧頂きたい。)

2012年9月20日木曜日：iOS6の脱獄

おまけ）

英語nativeでも、コメントに文法の間違いは多い。「気にすること無く、度胸でいけばよい」という、ことである。

笑えるのは、コメント中段にある以下のやりとり。

簡約すると、「このコメントには、文法(grammar)間違い多いね。」「( grammarじゃなくて、) grammaticalだよ」「awesome　（最高！！）」

iPhone5のSIM unlock)

AT&Tでは、SIM unlockとは、セキュリティコードが分からなくなって使えなくなったSIMのlock解除のことを指し、device unlockと呼ぶらしい。

手法）

1. Apple のweb siteでキャリアとしてVerizonをしていしたiPhone5を買うと（キックバック割引がない?ので、50ドル高くなるが）SIM lockされていない。

以上)

iOS6の脱獄

iPhone5が発売され、米国でも大変なブームになっている。Apple storeのまえで寝泊まりする人もnewsで報道されていた。ebayでは、1500ドル越えのプレミアがついているとか。
米国でのブームの要因の一つは、iPhone5でサポートされる4G(日本でいうLTE) への期待だろうがが、当面は、過負荷で4Gがつながりにくくなるのではとのこと。。

iOS6の脱獄）

すでに、iPhone4 ( A4  SoC: 　http://bit.ly/SDjTFY　利用）までのiOS6の脱獄に対応した　Redsn0w 0.9.15b1　が最終テストに入っている模様。

Absinthe Jailbreak: http://absinthejailbreak.org/　にあるが、元祖Dev TeamのMuscle Nurd　の情報らしいので、間違いはなさそう。

iPhone 3GS以外は、紐付き脱獄　(tethered)である。つまりrebootすると使えなくなる。

したがって、iPhone3GS以外の人にとっては、まだ脱獄は時期尚早。

また、例によって、SoCが違うのでiPhone5どころかiPhone4S へも未対応、これらの対応はまだ時間がかかると思う。

Jailbreak Nation　(JBN)  : http://www.jailbreaknation.com や

Gotta Be Mobile : http://bit.ly/SDh9s8　にも同じ事が書かれている。Gotta Be Mobileには、

iPhone4S, iPhone5の脱獄への期待)

SoCの版が進むとhardwareでの脱獄対策が強化される。

 iOS hackers teamed up to form the 2012 iOS Hacking “Dream Team”, made up of posixninja, pod2g, nikias andplanetbeing,　と、2012年からこの3者によるドリームチームで取り組んでいるとあるが、それでも、いまだにA5プロセッサ( http://bit.ly/SDjFi2 : SoC)のiPhone4Sの脱獄に成功していない。これをみると、A6プロセッサのiPhone5の脱獄は相当先であろう。

TinyUmbrella)
なにはともあれ、将来のiOSの版をiOS6.0に戻すためにはiOS6.0のSHSHが必要になる。
http://thefirmwareumbrella.blogspot.com　からTinyUmbrella をダウンロードして、手持ちのiOSデバイスのSHSHをAppleから取得して、保存しておくことをお勧めする。

一度、デバイスを登録しておけば、あとはデバイスを繋がなくてもSHSHの保存ができる。
ただし、iOSの新しい版がでるたびに、TinyUmbrellaはそのiOSに対応した新版がでるので、最新のTinyUmbrellaをインストールする必要がある。

SHSHに関する詳しい紹介は、

2011年5月21日土曜日:  TinyUmbrellaの紹介とiOS4.3.3のSHSHが保存できない課題

に書いた。