これはちょっと面白いですね。著名なiOSハッカーで、Chronic Dev Team(元?)のメンバーでもあるp0sixninja氏が、iOS 6で新たな脱獄ツールを開発できるだけの脆弱性を発見したそうです。ご存知の通り、以前の脱獄ツールは最近Appleによって閉鎖されました。
しかし、p0sixninja は最新の iOS アップデートで、同社のセキュリティチームがパッチを適用しなかった脆弱性をいくつか発見したようで、今夜早くにツイートした。「今のところ、次の脱獄は完全に私によって作成されるかもしれないようだ…」
そのツイートは以下のとおりです。
まあ、今のところ、次の脱獄は完全に私が作成することになるかもしれない。
— ジョシュア・ヒル (@p0sixninja) 2013年3月29日
でもご心配なく。p0sixninjaによると、evad3rsはどこにも行っていないそうです。彼はただ自分でエクスプロイトを発見しただけなんです。
Evad3rsはどこにも行っていない。ここ数ヶ月で必要なエクスプロイトをすべて自分で発見しただけだ。
— ジョシュア・ヒル (@p0sixninja) 2013年3月29日
もちろん、p0sixninjaがまだ実際に動作する脱獄方法を実証していないことは言及しておくべきでしょう。仮に実現できたとしても、いつリリースされるのか、あるいはリリースされるのかどうかさえ分かりません。iOS 6.1.3がリリースされたばかりで、次のメジャーリリースはiOS 7が予定されていますが、まだ数ヶ月先です。
evad3rsのPlanetbeing氏も、自身のチームがiOSの脆弱性対策を準備していると述べています。しかし、Appleは脆弱性が明らかになるとすぐに修正パッチを当ててきたため、iOS 7が一般公開されるまで待つのが賢明でしょう。iOS 7は10月までかかる可能性もあります。
それでも、p0sixninjaの発見とevad3rsの取り組みにより、脱獄の未来はかつてないほど明るくなりました。今年初めの状況がいかに暗かったかを考えると、これは素晴らしいニュースです。pod2gとチームが立ち上がるまでは、iOS 6の脱獄が見られるようになるかどうかさえ分かりませんでした。
今のところ、Apple によるセキュリティの大幅な進歩がない限り、次の数回の iOS リリースに向けての準備は整っているようです。