最近脱獄コミュニティに注目しているなら、palera1n の名前を知らない人はほとんどいないでしょう。最近、かなり話題になっています。
Palera1n は事実上、iOS 15.2 または iPadOS 15.2 以降を解読できる唯一の公開脱獄ツールですが、A9-A11 チップを搭載した端末のこれらのファームウェア バージョンのみをサポートするという大きな注意点があります。
前述のデバイスの古さが目立ち始めていることを考えると、これは多くの脱獄希望者にとって大きな障害となるが、palera1n は脱獄を実現するために checkm8 ハードウェアベースの bootrom エクスプロイトを利用するため、状況は変わらないだろう。
では、checkm8とは何でしょうか?2019年9月に発表された際に読者の皆様にご紹介しましたが、それ以来、現代の脱獄の中心的な存在となっています。
checkm8はハードウェアベースのブートROMエクスプロイトであるため、A5-A11チップに物理的に存在し、Appleがソフトウェアアップデートで修正することはできません。Appleがこのエクスプロイトを修正する唯一の方法は、すべてのA5-A11デバイスをリコールし、最新のチップを搭載することですが、これはAppleにとってコストがかかりすぎるため実行できません。仮に実行できたとしても、多くの人がジェイルブレイクのために脆弱なデバイスを使い続けるでしょう。
これが、iOS 12 の時代に checkra1n を作成するために使用された同じエクスプロイトが、その後簡単に iOS & iPadOS 13 および 14 をサポートするように更新された理由です。checkra1n チームはもう積極的にツールをメンテナンスしていませんが、palera1n が iOS & iPadOS 15 および 16 に取って代わるようになりました。
しかし、palera1n チームのツイートに対する返答の中で特に目立ったのは、ツールが A12 以降のチップを搭載したデバイスのサポートをいつ追加するのかを尋ねる質問が絶え間なく続いていることです。言うまでもなく、その質問に対する答えは断固として「絶対に追加しない」です。
そして、こうした疑問は Twitter に限ったものではなく、残念ながら Reddit でも見かけます。
iPhone XR以降にはA12以降のチップが搭載されており、checkm8ブートROMエクスプロイトに対する脆弱性はありません。残念ながら、これらのデバイスではこのエクスプロイトは完全に修正されているため、サポートを追加する方法はありません。サポートを追加するには、新しいAppleチップ用の全く新しいブートROMエクスプロイトが必要になりますが、そのようなエクスプロイトは非常に稀です。今のところ、新しいブートROMエクスプロイトが発表されるのは10年に一度程度なので、Appleが簡単にパッチを当てられる他のエクスプロイトのように、簡単に見つかるようなものではありません。
むしろ、新しいハードウェアでジェイルブレイクを実現するには、想定されるすべてのファームウェアバージョンをサポートするカーネルエクスプロイトだけでなく、Appleの最新ハードウェアとソフトウェアに搭載されているセキュリティ緩和策を回避するための様々な手法(ポインタ認証コード(PAC)バイパスやページ保護層(PPL)バイパスなど)も必要になります。これらも想定されるすべてのファームウェアバージョンをサポートする必要があります。つまり、これが非常に急速にリソースを消費することになるのは明らかです。
残念ながら、Apple の最新のハードウェアおよびソフトウェアベースのセキュリティ緩和策により、iOS 15.2 または iPadOS 15.2 より新しいものを実行している新しいデバイスで脱獄を達成することがこれまで以上に困難になっています。そのため、誰かが必要な時間を費やし、上記で説明したような貴重な技術を駆使してすべてを可能にしない限り、新しいデバイスの脱獄は、別のブート ROM エクスプロイトなどの魔法の特効薬がなければ実現しそうにありません。
脱獄に伴う膨大な作業量と、Appleが数日または数週間後にパッチを当てるソフトウェアアップデートをリリースすることによる見返りの少なさは、ハッカーのモチベーションと士気を著しく低下させています。これに加え、前述の問題が、iOS & iPadOS 15.2以降に対応する全デバイス対応の脱獄ツールが未だ存在しない理由を説明しています。現在存在するのはpalera1nのみで、これはもはや日常的に使用する人がほとんどいない古いデバイスのみをサポートしています。iOS & iPadOS 15.2より前のファームウェアを使用している場合は、XinaA15などの他の選択肢があります。
これらの課題を考慮すると、コミュニティが今後どこに向かうのかを見るのは興味深いでしょう。