Appleは先週月曜日にiOSおよびiPadOS 14.8をリリースしました。これは、ハッカーがiMessage経由で他人のiPhoneやiPadに悪意のあるコードを実行するために悪用する可能性のある深刻な脆弱性を修正するものです。これらの脆弱性がもたらす可能性のある重大性を考えると、脱獄ユーザーを除き、これらのデバイスのほとんどの所有者は躊躇せずにアップデートするよう勧告されています。
ソフトウェアアップデートから1週間が経過した今、AppleがiOS & iPadOS 14.8より前のファームウェアであるiOS & iPadOS 14.7.1の署名期間を正式に終了したことは驚きではないかもしれない。
Appleが特定のiOSまたはiPadOSバージョンの署名を停止すると、ユーザーは従来の方法でiPhoneまたはiPadをそのファームウェアバージョンにダウングレードまたは復元できなくなります。.shsh2ファイル形式を保存していれば回避策はありますが、ほとんどのiPhoneおよびiPadユーザーはこれを行いません。これは、悪用可能なファームウェアへのダウングレードにほぼ限定的に使用されるため、この方法がほとんどです。
ここで、ファームウェアの署名解除が役に立ちます。ダウングレードをブロックし、ユーザーが端末を復元しようとしたときに新しいファームウェアをインストールするように促すことで、企業はこのタスクを簡単に達成できるだけでなく、このように強制的に人為的にブーストされているにもかかわらず、他のモバイル プラットフォームと比較して新しいファームウェアが迅速に採用されているという自慢できる権利も得られます。
iPhoneやiPadのファームウェアをダウングレードする最も有力な手段は、脱獄ユーザーであることが多いですが、必ずしもそうとは限りません。Appleは、メリットよりもデメリットをもたらすファームウェアアップデートをリリースすることがあり、その結果、Appleがその問題を修正するリビジョンをリリースするまで、多くのユーザーが以前のファームウェアに切り替えざるを得なくなります。
上記の最近の例としては、iOS 14.7が挙げられます。このリリースでは、Touch ID搭載のiPhoneユーザーがTouch IDで認証した後にApple Watchのロックを解除できなくなりました。さらに古い例としては、iOS & iPadOS 13.2でアプリのバックグラウンド処理が強化され、バックグラウンドミュージックの再生など、本来終了すべきではないプロセスが恣意的に終了されるという問題がありました。
参考までに言うと、Taurineとunc0verの脱獄ツールはiOS 14.7.1やiPadOS 14.7.1を脱獄できないため、脱獄コミュニティにとって今日の大きな損失はそれほど大きくありません。Checkra1n対応デバイス、つまりA7-A11チップを搭載したデバイスは、iOS 14.8でも脱獄可能です。これは、脱獄ツールがcheckm8と呼ばれるハードウェアベースのブートROMエクスプロイトを使用しているためです。このエクスプロイトはソフトウェアアップデートでは修正できません。
お使いのデバイスに署名されているiOSまたはiPadOSのバージョンは、IPSW.meという便利なウェブサイトでいつでもご確認いただけます。また、ダウンロードセクションからお使いのデバイスのファームウェアファイルをダウンロードすることもできます。
本日のiOSまたはiPadOS 14.7.1の署名解除は、あなたに何らかの影響を与えましたか？ 下のコメント欄で、その理由や影響がなかった理由をお聞かせください。
