Appleは先週金曜日、iOS & iPadOS 14をサポートしていない古いデバイス向けにiOS 12.5.2と同時にiOS & iPadOS 14.4.2をリリースした。これは、同社がユーザーベースに悪意ある影響を与えるために積極的に悪用されていることを認識していたWebKitベースのセキュリティ脆弱性を修正するための取り組みである。
これらのアップデートのリリースからかなりの時間が経過していることを考えると、Appleが今夜、iOS & iPadOS 14.4.1への署名を正式に停止したと聞いても驚きではありません。これは、大多数のエンドユーザーが自発的に端末のファームウェアを以前のバージョンにダウングレードすることを禁じるAppleの措置です。
Apple製デバイスをお持ちの方は、このニュースを聞いても驚くことはないでしょう。Appleは新しいビルドがリリースされると、古いファームウェアバージョンの署名を定期的に停止しているからです。この対応により、Appleユーザーの大部分が最新バージョンのiOSまたはiPadOSを使用することが保証され、Appleだけでなく、多くの場合エンドユーザーにもメリットがもたらされます。
ソフトウェアのダウングレードは、脱獄コミュニティでは一般的な取り組みです。脱獄アプリは通常、特定のカーネルエクスプロイトに対して脆弱な古いバージョンのiOSおよびiPadOSをサポートしているためです。しかし、一般ユーザーにとって、ソフトウェアのダウングレードはそれほど一般的ではありません。
前述のルールの唯一の例外は、新しくリリースされたソフトウェアアップデートによって、iOS & iPadOS 13.2で発生した、バックグラウンドアプリの過剰な管理問題のような深刻なバグが発生した場合です。このような場合、Appleが別のソフトウェアアップデートでホットフィックスをリリースするまで、ソフトウェアのダウングレードによって以前の機能を復元することで問題を解決できます。しかし、このようなケースは稀です。
今晩の署名済みファームウェアバージョンの変更は、実際には誰にも影響しません。脱獄者でさえもです。iOS & iPadOS 14.3は、Appleの最新デバイスで脱獄可能な最新バージョンだからです。iPhone Xを含む、A7～A11チップを搭載した一部の古いデバイスは、パッチ適用不可能なハードウェアベースのブートROMエクスプロイトを利用して動作するため、iOS & iPadOS 14.4.2でもcheckra1nを使えば脱獄可能です。
それを念頭に置くと、署名されていないファームウェアについての今日の言及は無視されるかもしれませんが、それでも注目に値するものです。
Appleがなぜこのようなことをするのかというと、最新の機能や改善点をできるだけ多くのユーザーに利用してもらうためだけでなく、創業以来Appleが嫌ってきた脱獄行為へのアクセスを制限するためでもある。さらに、ユーザーがデバイスを復元したい時にいつでもアップグレードを強制することで、Keynoteでそのことを自慢するたびにAppleの業績が上がるのだ。
Appleが署名を停止した後、ファームウェアをダウングレードすることは不可能でしょうか？状況によります。特定のバージョンのiOSまたはiPadOSがAppleによって署名されている間に.shsh2 blobを保存していた場合、futurerestoreを使用してダウングレードでき、脱獄の対象となる可能性があります。.shsh2 blobを保存していなかった場合、またはファームウェアが署名されている間に保存していなかった場合は、残念ながらダウングレードは不可能です。
特定のバージョンのiOSまたはiPadOSが署名されているかどうかを確認したい場合は、IPSW.meオンラインユーティリティにアクセスしてオンデマンドで確認できます。また、専用のダウンロードページから、お探しのiOSまたはiPadOSのバージョンをダウンロードすることもできます。
