アップルは月曜日、iOS 13.1への署名を停止した。クパティーノを拠点とする同社による措置により、iPhoneおよびiPadのユーザーの大部分は、モバイルOSのより新しいバージョンからダウングレードすることができなくなった。
Appleが先週、iOS 13.1.1と共にiOS 13.0の署名を停止したことは注目に値します。何らかの理由で、AppleはiOS 13.1とiOS 13.1.2の署名を継続しており、本稿執筆時点では後者が最新リリースとなっています。
Appleは、ユーザーが最新のパフォーマンスとセキュリティ強化を利用できるよう、iOSデバイスラインナップ向けにソフトウェアのアップデートを迅速にリリースしています。Appleは、ユーザーがファームウェアをダウングレードして潜在的なセキュリティ脆弱性にさらされることを望まないため、古いバージョンのiOSへの署名を頻繁に停止しています。
こうしたセキュリティ上の弱点の多くは、ジェイルブレイク（ロックダウンされた端末を解除してエンドユーザーによる際限のないカスタマイズを許可するプロセス）でも使用されているが、これも Apple がユーザーに望んでいないことだ。
ところで、checkm8と呼ばれるブートROMエクスプロイトが最近リリースされたばかりで、Appleはソフトウェアアップデートで修正できないという点に注目すべきです。この脆弱性はA5～A11デバイスのハードウェアに悪用されており、もし脱獄ツールがこの脆弱性を悪用すれば、これらのデバイスはまもなく永久に脱獄可能になる可能性があります。さらに、このエクスプロイトは署名の有無にかかわらずファームウェアのダウングレードを可能にする可能性があり、脱獄者にとってはまさに夢のようです。
しかし、iOSファームウェアをダウングレードする動機は脱獄だけではありません。Appleが新しいソフトウェアアップデートをリリースした後に発生する、新たに導入されたバグを回避するという正当な理由もあります。ユーザーが安定したリリースに戻すためだけにファームウェアをダウングレードすることもあります。
iOS 13の初期リリースにバグが多発していたことを考えると、Appleの最近のアップデートのほとんどは、脆弱性を突いたパッチではなく、バグ修正アップデートとなっています。とはいえ、iOS 13.2が現在ベータテスト中であるため、iOS 13.2のリリース後に、現在のiOS 13.1.2リリースが署名期限を迎えるのは時間の問題でしょう。
いつものように、便利なオンラインツールIPSW.meを使って、お使いのデバイスで特定のiOSバージョンが署名されているかどうかを確認できます。ウェブサイトは最新の変更を反映しています。
Appleが今晩、iOS 13.1.2への署名を停止するという決定に、あなたは動揺していますか？下のコメント欄でご意見をお聞かせください。
