アップルは水曜日、iOS 13.4およびiPadOS 13.4への署名を停止した。これは、クパティーノを拠点とする同社による措置で、ユーザーが端末のファームウェアバージョンを最新リリース以外に意図的にダウングレードすることを防ぐものだ。
注目すべきは、iOS 13.4.1とiPadOS 13.4.1が先週リリースされたばかりだということです。Appleは通常、ファームウェアの署名期限を2週間後に締め切りますが、最近ではこの期限に対してより積極的なアプローチを示しています。
ファームウェアのダウングレードは、バグ修正後のジェイルブレイク可能性を保証する手段として、ジェイルブレーカーによって従来使用されており、このため、Apple は新しいファームウェアのリリース後には、このようなダウングレードを防ぐために定期的に署名ウィンドウを閉じています。
脱獄とは別に、デバイスのファームウェアをダウングレードしたい理由として考えられるもう一つの理由は、ソフトウェアアップデートによって端末が不安定になる場合です。このような事例は過去にも発生しており、残念ながらAppleはソフトウェアのダウングレードを容易にするよりも、バグ修正のためのソフトウェアアップデートをユーザーに待たせることを優先しています。
当然のことながら、Appleは自社の端末を悪意のあるハッカーから安全に保護する責任も負っています。脱獄に利用される脆弱性は、たとえ脱獄に利用されない脆弱性であっても、iPhoneやiPadに悪質なコードを挿入するために利用される可能性があります。ユーザーがこれらの影響を受けるファームウェアバージョンへのダウングレードを許可することは、Appleの基準から見て深刻なセキュリティ問題を引き起こす可能性があります。
iOS 13.4は、脱獄ユーザーであろうとなかろうと、それほど大きな問題ではありません。iOS 13.4.1は、対応端末であればcheckra1n経由で脱獄可能ですし、プラットフォームに目立ったバグも発生していません。この点を考慮すると、今回の変更は脱獄コミュニティへの影響は、仮にあってもごくわずかでしょう。
それでも、A11 より新しいデバイスで iOS 13.4 の脱獄を待っている場合は、新しいエクスプロイトのリリースを期待するときは常に可能な限り低いファームウェアのままにしておくことが最善であるため、新しいものにアップグレードするのではなく、現状のままにしておくことをお勧めします。
いつものように、便利な IPSW.me オンライン ユーティリティで、デバイスに署名されているファームウェア バージョンを確認できます。
Appleが何らかの理由でiOS 13.4に署名しなくなったことに腹を立てていますか？下のコメント欄でシェアしてください。
