新たなハッカーが脱獄ソフトをリリースする計画を示唆

ハッカー兼iOS開発者の@__spvがTwitterでアンテザード脱獄に関する示唆に富むツイートをシェアしたことを受けて、月曜の夜、脱獄コミュニティーに興奮が渦巻いている。

セキュリティ研究者のLinus Henze氏が先週、iOS 14.5.1を搭載したiPhone 12 Pro Maxで実演して以来話題となっているアンテザード脱獄は、ハッキングされたデバイスを再起動しても脱獄ツールを再実行しなくても機能し続けるタイプの脱獄だ。

@__spv の最新のツイートには次のようなものがあり、ハッカーが Apple の署名付きシステム ボリューム (SSV) セキュリティ メカニズムによってパッチが適用された、機能する脱獄アンテザーを所有していることを示唆しています。

Appleによると、SSVは実行時にシステムコンテンツの整合性を検証し、Appleの有効な暗号署名がないデータを拒否する。このセキュリティメカニズムは、アンテザーズなどの様々な形態のジェイルブレイクを含むソフトウェアの改ざんを阻止するための、クパティーノに本社を置くAppleによる取り組みである。

iOS & iPadOS 15 にはこの新しい SSV セキュリティ メカニズムが組み込まれているようです。そのため、@__spvが保持していたアンテザーは、iOS & iPadOS 14 以降のバージョンでは使用できなくなる可能性があります。その結果、ハッカーは、それらのアンテザーの少なくとも 1 つを一般に公開するという考えをほのめかしています。

@__spvが本日夕方に共有したツイートには、アンテザーがサポートするiOSおよびiPadOSのバージョンが明確に記載されていないようですが、最初のツイートに添付された別のツイートには、iOS 10.3.4を搭載したiPhone 5でアンテザーが動作する動画デモが含まれています。未確認ではありますが、iOS 14およびiPadOS 14を含む、Appleのモバイルオペレーティングシステムの他のバージョン、おそらくさらに新しいバージョンもサポートされる可能性があります。動画は以下からご覧いただけます。

YouTubeでiDBを購読する

上記で説明したアンテザーはいずれも本稿執筆時点では公式にリリースされていないが、Odyssey チームの主任開発者 CoolStar がテストデバイスで再起動後に任意のコード実行をすでに実現しており、iOS および iPadOS 13.0-14.3 ユーザー (おそらく Odyssey または Taurine 経由でジェイルブレイクしているユーザー) 向けにまもなくリリースされることは注目に値する。

いずれにせよ、アンテザード脱獄がかつては絶滅したと思われていた時代に、これほど多くのアンテザード関連の発表があるのは喜ばしいことです。アンテザードが実現すれば、サイドロードされた脱獄アプリを7日ごとに再署名する必要がなくなり（Taurineとunc0ver）、ユーザーがコンピューターに接続して脱獄済みの状態に戻す必要もなくなります（checkra1n）。

もしアンテザーがリリースされれば、脱獄コミュニティにとって非常に便利で士気を高めるものになるだろう、と言っても過言ではありません。ですから、このすべてが終わった後に何が起こるのか、実に興味深いところです。

さらに、Apple の新しい SSV 保護が大きな問題点であると思われるため、私たちのコミュニティの優秀なハッカーたちがどうやってそれを回避できるかを見るのも興味深いでしょう。

最近コミュニティで話題になっているアンテザード脱獄のニュースにワクワクしていますか？ぜひ下のコメント欄であなたの考えを共有してください。