Evasi0n7によりiOS7.x の完全脱獄に成功

本日Tech Church　http://tcrn.ch/1cNZloJ　やCNET http://cnet.co/1cO0RqH に掲載されたEvasi0n for iOS7　による、iOS7の完全(untethered) 脱獄は本物だった。早速試したので報告する。

完全脱獄) 母艦無しでreboot/電源off/on可能な脱獄

必要要件)
母艦)
- MacOSX 10.5/10.6/10.7/10.8
- Windows (XP minimum)

脱獄対象のiOS)
- iOS 7.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.1beta1, 7.1beta2

以下からダウンロードできる)
http://evasi0n.com/

やり方と注意事項)
1. 上記のiOSにupdate (入獄する) -- 以下1で解説
2. iTunesでのbackup passwordをoffにすること。デバイスのlock passwordをoffにすること。そしてバックアップ
3. EvasiOnを起動して、Jailbreakボタンを押す。この間iOSとiTunes関係のプログラムを動かさないこと。--　以下2で解説

iTunesからiPhone4とiPad2をiOS7.0.4にアップデートして、脱獄に成功した。
また、iPhone4で電源を切り、単体で再起動し、再起動後Cydiaが動く。すなわち、untetheredであることも確認した。

1.  iOS7.0.4のインストール)
途中でずっこけた)
http://support.apple.com/kb/TS4451　　にあるやり方で上手くいった。

1. OSのサイズは1.1GBとあるが、iPhoneの「設定」を開くと空きスペースが3.8GB必要とある。アプリを減らして4.2GBほど空けた。
2. Tiny Umbrellaを動かしていたのでhostの設定がおかしかった。止めて再度実行
3. インストールが途中でこけて、iPhoneはRecovery modeになった。Macを再起動して、再度繋いでupdateして成功
   （iPad2でも、インストールが途中でこけて、iPad2はリカバリーモードになった。そのまま、iTunesのupdateボタンを押したらupdteに成功した。脱獄しているiPhone/iPadの場合には、一発で素直にiOS7がインストールできないのかも知れない。。）

iTunesにCongraturations! Your iPhone is unlockedのメッセージがでた。SIM unlockされたのであろう。だが、screen shotを撮ろうとキーを押したら消えてしまった。
(契約縛りの2年の切れたAT&T iPhone4 (これまで、iOS5.1.1だったもの) のSIM(AT&T用語ではDevice)のunlockができた。

2. evasi0nによる脱獄)
前述のように以下に注意

1. iTunesを起動しないこと
2. Backupにパスワードをつけている場合は解除すること
3. 端末のパスワードも解除すること

手順は以下の通り、後ほど写真入りで解説する。

1. Evasi0nを起動。Macの場合には、信頼できないアプリとでるので、右クリックから開くメニューをコントロールキーを押しつつクリック。そして、信頼できなくても自己責任で起動を押す。
2. Jailbreakボタンを押す。
3. Evasi0nアプリが端末にインストールされるので、それをクリック。
4. 自動的に端末が再起動。端末をアンロックすると進むようだが私はここでスタック
5. Mac上のEvasi0nのJailbreakボタンを押してみてもダメ
6. 端末上にインストールされたEvasionアプリをもう一度起動したら、先に進んで、脱獄完了となった。（以下写真)

ただし、Aptbackupが、ライブラリaptの非互換によって動かないので、脱獄アプリが再インストールできない。 orz.....

いま、iPad2もiOS7.0.4にあげて脱獄完了。こちらでは、aptのライブラリもインストールでき、aptbackupも動いた。が、10個近くは入れてあった脱獄アプリは全く復活せず。互換性問題があるのだろうか。。

上記のUnofficial Folderの拡大

蛇足) なぜiOS7.1がまだbetaなのに、脱獄をリリースするのか不明。普通は、脆弱制をAppleに塞がれる恐れがあるので、メジャーリリースのあとになるはずです。。(TinyUmbrellaでSHSHを保存してあれば、保存してある古い版に戻せるので大丈夫ですが。。)

以上

iOS7.xの脱獄

AppleからiPhone5s, iPhone5cが発売され、最新のiOS7.0.2がリリースされた。iOS7.0.2では画面ロックが不法に解除されるバグが修正された模様。

以下サイトに、iPhone5s, iPhone5c, iOS7.xの脱獄の状況説明がある。近々脱獄ツールがリリースされるようなので待って欲しいとのこと。



iOS7.xの脱獄の状況) - 上記、YouTubeでの説明のまとめ

1. 脱獄のためのBootROMの脆弱性 (Lime Line)は、iPhone4までしか存在しない。したがって、以降のデバイスの脱獄は(bootromの脆弱性を利用しない) User land (ブラウザ利用とか..) からの脱獄になる。
2. redsn0wは、BootROMの脆弱性を利用した脱獄ツールなので、iPhone4以外のデバイスでは使えない。
3. 幸い、iOS7もiOS7.0.2もUser landの脆弱性は存在しそうであり、Mucal Nurdらも、鋭意作業中であり、もう少し待って欲しい。
4. 従来のデバイスで脱獄したい人は、iOS6.1.2以前にしておく必要がある。
   　iOS6.1.2以前ならば、Evasi0nで脱獄できる模様。私は試していないが、http://bit.ly/XNGzag　などに写真入りで紹介がある。
5. iOS7はすでにiPhone3GSがサポート耐障外になっている

注意)
 脱獄ツール Evasi0n　でiOS7の脱獄ができるというサイトが沢山ある。
本来WindowsだけのツールのはずのEvasi0nでMac版が置かれているサイトもある。
Mac版をリリースしてみようとしたが、宣伝サイトに連れて行かれインストールが始まらなかったり、ダウンロードポイントを購入するリンクが実は切れていたりと、大変怪しいものが多い。。上記の説明でも、iOS7.xの脱獄ツールはまだ存在しないはずであり、騙されないようにしたい。