最近、 yalu1011、yalu102、Home Depot、 または Pangu 9.2-9.3.3を使用してジェイルブレイクした方は、 ジェイルブレイク時にこれまで対処する必要のなかったこれらのツールの新機能に気づかずにはいられないでしょう。
ここで私が言っているのは、セミアンテザーではなく、デバイスにプロファイルをインストールし、一定期間ジェイルブレイクアプリに署名することだ。特にiOS 10のジェイルブレイクをする人たちはこの制限に苛立ちを感じていたが、Cydiaの開発者であるジェイ・フリーマン（Saurik）氏の発言によると、状況は変わりつつあるようだ。
同時に、7 日間の署名制限を回避するための他の回避策も登場し始めていますが、 これらはほぼすべて悪いアイデアであり、避けるべきです。
上記の Reddit のコメントからわかるように、Saurik 氏はここで、最近ジェイルブレーカーを悩ませている認証問題に対する「はるかに興味深い解決策」に現在取り組んでいることを認めているようです。
直面している問題の背景情報を少し説明します。かつては脱獄が容易だったため、アンテザード（端末の脱獄状態）という形で永続性を獲得する傾向がありました。つまり、起動時に既に脱獄済みであり、デバイスに再脱獄アプリをインストールする必要がなく、認証の問題は発生しませんでした。また、アンテザード脱獄済みデバイスでは、アプリに署名する必要がないため（AppSyncなど）、たとえ脱獄アプリが必要になったとしても、認証の問題は発生しなかったでしょう。もちろん、アンテザード脱獄では脱獄アプリは役に立たないため、この点は議論の余地がありません。
iOS 9と10で状況は一変しました。iOSのセキュリティが強化され、特にKPPの導入によって脱獄が困難になり、特に再起動間の永続性確保が困難になりました。そのため、脱獄開発者は脱獄前の状態で起動し、毎回再脱獄することで、アンテザー問題を回避するようになりました。これによりアプリの再脱獄が必要となり、これらのアプリはデバイスが脱獄前の状態でのみ使用されるため、実行には署名が必要になりました。
Pangu 9.2～9.3.3では、1年間有効なエンタープライズ証明書を提供することで、この作業がかなり容易になりました。さらに最近では、Luca Todesco氏がブラウザベースのエクスプロイトを提供することで、証明書の必要性を完全に排除しました。これまでユーザーがAppleの7日間の署名制限に縛られていたのは、Home DepotとYaluのジェイルブレイクだけです。
この難問に対する解決策の必要性を議論する Reddit のスレッドで、予想外に Saurik 氏が上記のコメントを投稿し、さらに次のような声明を出した。
Saurik氏と正体不明の開発者が、署名の問題を完全に回避する解決策に取り組んでいるようです。Saurik氏は、この解決策は「楽しめる、あるいは面白い」ものだと主張しています。これは、Appleが課している制限に対する斬新で独創的な解決策を示唆しているようです。
Yalu の開発者である Luca Todesco 氏もコメントし、このトピックに関してアドバイスを提供しています。
サードパーティのハッキングに関する注意
両開発者は、より怪しい方法の使用を警告しています。デバイスの他の設定を台無しにする可能性のある日付トリック、デバイスを他人の開発者アカウントに追加する違法ウェブサイト、そして署名要件を回避するものの脱獄を危険にさらす可能性のある改造ツールなどです。
これらの方法はすべてリスクを伴うため、 避けるべきです。 特に、Luca Todesco氏のサイト以外から入手した脱獄バージョンは避けるべきです。これらのバージョンは改ざんされている可能性があり、Todesco氏の管理下にはありません。同様に、ユーザーが管理していない署名プロファイルをデバイスにインストールするサービスも 使用すべきではありません。これらのサービスは、身元不明の第三者に未検証のアプリをデバイスにインストールして実行させる権限を与えてしまうからです。
Saurik氏が、脱獄アプリの再署名にCydia Impactorを使うのは「おそらく最後」だろうと述べていることを考えると、署名に要する時間の長さを考えると、彼の解決策は 1週間以内、あるいは少なくとも近い将来に公開される可能性が高いと考えられます。したがって、 他の方法に頼る必要はありません。
これはiOS 10の脱獄ユーザーにとって素晴らしいニュースです。Yaluの脱獄がPangu 9.2～9.3.3と利便性の面で同等になることを意味します。この修正が、Home Depotを含むあらゆる脱獄に適用できる署名回避の汎用的な方法になるのか、それともYaluリリースに特有のものになるのかはまだ分かりませんが、私は暫定的に前者を推奨します。
この認証修正の真相が明らかになるまで、辛抱強く待ってください。Saurik氏やLuca Todesco氏に迷惑をかけないように、そして上記のような怪しい方法は避けてください。Cydia Impactorをあと1週間使えるためだけに、脱獄を危険にさらすのはもったいないです。
iOS 10.2への移行を、署名に関する長期的な解決策が出るまで待っていますか？私もそうです。Impactorの現在の使用感はいかがですか？コメント欄でご意見をお聞かせください。
