脱獄開発者の Majd Alfhaily (Twitter ハンドル @freemanrepo でよく知られている) が近々リリースする Mac ユーティリティを使用すると、ユーザーは脱獄した iOS デバイス上のパスコード ロック保護を完全にバイパスできるようになります。
Alfhailyさんからツールのベータ版が送られてきました。これを実行したところ、パスコードで保護されたiPod touchのロックを解除することができました。詳細については、プレビュー動画のウォークスルーをご覧ください。
このようなツールがもたらす可能性のあるセキュリティ上の問題は明らかであるため、Alfhaily氏はツールを一般公開するかどうかをまだ検討中です。byPassの仕組みと、このユーティリティの将来性について、開発者から直接説明を受けましょう。
「byPass」は現在ベータテスト段階を通過しています。このツールを使うと、ユーザーはパスコードを入力せずにデバイスにアクセスできます。これは、iTunesがデバイスとの通信に使用するMobileDeviceフレームワークに依存しています。このツールの原理は、デバイスを騙してロック解除パスコードを入力させないようにするための動的ライブラリを注入することです。このツールが悪用される可能性（悪意のある攻撃者が別の方法でツールを再実装し、被害者のデバイスからデータを取得するなど）を考慮し、リリースするかどうか現在迷っています。
このツールを使えば、パスコード保護を簡単にパッチ適用、つまり「解除」できます。変更を適用するには、再起動するだけです。byPassを使うと、Mac、ライトニングケーブル、そしてbyPassユーティリティだけで、1分もかからずにパスコードで保護されたiPod touchにアクセスできました。
確かに、対象デバイスはジェイルブレイクされていてMobile Substrateが動作している必要がありますが、世の中にはジェイルブレイク済みのiOSユーザーがかなり多く存在します。それを踏まえて、byPassについてどう思われますか？リリースすべきでしょうか？
