iOS 10.3.3の脱獄に一筋の光が？ある著名ハッカーが脱獄に取組中か
iOS脱獄ツールが出なくなって久しく、現在は最新のiOS 11はおろか、1つ前のiOS 10.3.xでもまともに脱獄できないような状態です。 そんな中、今年8月にセキュリティカンファレンスでiOS 10.3.1のセキュリティホールを見つけたと発表して話題となったセキュリティ研究家のAdam Donenfeld氏がいたのを覚えている人はいるでしょうか。彼はそのカンファレンスで、もし脱獄をしたユーザがいるのであれば、iOS 10.3.2以上にアップデートしないように、としていました。しかしその時にはAdam Donenfeld氏は自らはiOS 10の脱獄ツールをリリースする計画はなく、もし開発したいハッカーがいたら、ソースコードを提供してその制作に協力するつもりだ、とも話していました。 そのAdam Donenfeld氏が3日前の10月12日にTwitterで、iOSの脱獄について、その作業を
Apple、iOS 10.3.2の認証(SHSH)の発行を終了。同バージョンへの復元やダウングレードが不可能に
Appleは本日、iOS 10.3.2の認証、SHSHの発行を打ち切りました。その結果、iTunesでの復元では、正式リリース版では、アップグレード或いは同バージョン復元を含め、最新のiOS 10.3.3にしか復元できなくなります（これまで可能だったiOS 10.3.1へのダウングレードも不可能になります）。 iOS 10.3.2について 先月7月20日に、AppleはiOS 10.3.3をリリースしました。そしてこの現在最新版のiOS 10.3.3をリリースしてから約20日後に、以前のバージョンのiOS 10.3.2の認証が打ち切られたことになります。 過去のiOSの認証を打ち切るのはAppleの常套手段 最新バージョンがリリースされると過去のバージョンの認証を打ち切るというのはAppleのこれまでのやり方と同様で、これによってセキュリティや安定性が改善された最新版が常に用いられることで
iPhone 5sのiOS 10のbootchainキーが公開される、脱獄ユーザには朗報!?
iPhone 5sの現行最新iOS、iOS 10のbootchainがクラックされ、xerubがiPhone WikiにてiPhone 5s iOS 10 bootchainのキーの公開を始めました。今後、xerubは更に多くの情報をシェアするとしています。これは一体どんなことを意味するのでしょうか？ bootchainとは、Secure boot chain、またはchain of trustとも呼ばれる仕組みで、AppleがiOSデバイス上で実行されるコードが問題なく合法的なものかについて確保するために用いています。つまり、もしあなたが認証を得ていないiOS用コードをiPhone等のデバイスで実行しようとすると、デバイスはフリーズしたりクラッシュするなどをしてその動作を止めてしまいます。それによって、デバイス上のchain（鎖）が引きちぎられてしまいます。この過程がいわゆる脱獄界隈では
iOSに8つの脆弱性見つかる、利用されると完全に端末をコントロールされプライバシー流出も
8ZDNetの報道によると、イスラエルのセキュリティ会社Zimperiumが、8つのiOSの脆弱性（セキュリティホール）を公開しました。Zimperiumは、これらの脆弱性を利用することで、悪意のある攻撃者が完全にiOSデバイスをコントロール下におくことができるとし、それによってデバイスGPSデータや写真、連絡先などのユーザのプライバシーに関わるデータを得ることができるばかりが、DoS攻撃を仕掛けることもできるようになるというのです。 Zimperiumのセキュリティチームの研究者の一人、Adam Donenfeld氏がこれらの脆弱性を発見したとされています。そのうちの1つ、脆弱性コードCVE-2017-6979はIOSurfaceというカーネルエクステンション（Kernel Extention）の中で発見されました。「レースコンディション」と名付けられたこの脆弱性によって、攻撃者はIOS
Apple、iOS 10.3.1の認証(SHSH)の発行を終了。同バージョンへの復元やダウングレードが不可能に
Appleは本日、iOS 10.3.1の認証、SHSHの発行を打ち切りました。その結果、iTunesでの復元では、正式リリース版では、アップグレード或いは同バージョン復元を含め、iOS 10.3.2にしか復元できなくなります（これまで可能だったiOS 10.3.1へのダウングレードも不可能になります）。 先月、AppleはiOS 10.3.2をリリースしました。そしてこの現在最新版のiOS 10.3.2をリリースして一ヶ月後に、以前のバージョンのiOS 10.3.1の認証が打ち切られたことになります。 最新バージョンがリリースされると過去のバージョンの認証を打ち切るというのはAppleのこれまでのやり方と同様で、これによってセキュリティや安定性が改善された最新版が常に用いられることで、iPhoneやiPadなどiOSデバイスは高い最新バージョンへのアップデート率を誇っています（復元すると強
iOS 10脱獄で、7日問題を解決する脱獄tweakが登場
iOS 10〜10.2の脱獄には、”7日問題”が存在する。脱獄してから7日以降にデバイスを再起動すると、再度Cydia Impactorによる母艦からの脱獄ツールyaluのインストールするまで再起動できない、という頭の痛い問題だ。 その問題を解決するため、脱獄界隈ではツールが開発されてきた。しかし今回、更に簡単なツールが登場した。その名も”Extender Installer”。実はこれまでも同名のツールが存在してきたため、この名前は暫くしたら変更される予定だ。このツールを開発したデベロッパは、Matt Clarke。まだテスト用のツールとのことだが、既に脱獄界隈では好評を博している。 ツールはgithubで公開されているほか、Cydiaのリポジトリ http://repo.incendo.ws から直接脱獄端末にインストールも可能だ。 このツールの特徴は以下の通り。 脱獄ツールが自動的に
【iOS 10】懐中電灯代わりに使ったiPhoneのフラッシュライトを素早くオフにする方法
iPhoneを懐中電灯代わりに使うことはないだろうか？例えば、家で夜中や夜に出かける前に電気を消してしまって、その後に通り道やものを探したり、、暗い道を通るときに、安全のためにつけたり。。フラッシュライトは、コントロールセンター（画面下から上にスワイプで現れる）でオン・オフが可能だ。 懐中電灯代わりに使用したiPhoneのフラッシュライト、3段階でオフにする必要がある？ ただいったんオンにしたフラッシュライトをオフにする際に、もしロック画面でコントロールセンターをオフにしている場合は、1. ロック解除＞2. コントロールセンター表示＞3. フラッシュライトをオフという3段階が必要となって、煩わしいと感じたことはないだろうか？ 1ステップでオフにできる方法があった 実はもっと簡単な方法があった。しかも、ほぼ1ステップだ。iOS 10からはiPhoneを手前に傾けるとスリープ解除されてロック画
iOS 10.2リリースから1週間!Apple、iOS 10.1とiOS 10.1.1の認証を打ち切り
Appleは去る12月13日未明にiOS 10.2をリリースした。そして特に脱獄（Jailbreak、ジェイルブレイク）に興味がある人は心配していた問題がとうとう本日、現実となった。 Apple、iOS 10.1とiOS 10.1.1の認証を早々に打ち切り その心配事とは、もちろんiOS 10.1及びiOS 10.1.1のAppleの認証停止のことだ。そして本日、Appleは本当にその2つのiOSバージョンの認証を打ち切った。これによって、現在のところもうこの2つのバージョンのiOSに復元（ダウングレード、アップグレード、バージョン維持を含む）が不可能になった。 iOS 10脱獄ツールには目立った動きなし ただiOS 10リリース以来、脱獄に関しては大きな動きがない。iOS 10.2ではiOS 10.1.1まで脱獄ハッカー達が使えていたというかなり深刻なセキュリティホールが修正され、更に脱
どうしたApple?iOS 10のインストール率の伸びが緩慢に、データ更新周期も伸び気味か
iOS 10の正式版がリリースされて既に2ヶ月以上が経過している。現在のAppleのApp Storeの公式の最新データによれば、iOS 10の全体のiOSデバイスにおけるインストール率は63％まであがったとされている。 10月〜11月の1ヶ月で3％しか伸びなかった最新iOS 10シェア しかし、10月のTouch Bar付新型MacBook Proが発表された”Hello Again”新製品発表スペシャルイベントでは、ティム・クック（Tim Cook）CEOはiOS 10のインストール率が既に60％に達したと発表していた。ということはつまり、あれから1ヶ月でiOS 10のインストール率はたったの3％しか伸びなかったことになる。 そしてiOS 9のインストール率は32％から29％まで3％ダウンした。そしてiOS 8よりも古いiOSのシェアは、8％を維持したままだ。これはすなわち、iOS 1
位置情報オフにしてもダメ、iOS 10のLive Photoで位置情報が漏洩することが判明
撮った写真をInstagram、FacebookやTwitter、はてブなどのSNSにアップする。。まさにスマートフォンユーザの日常ではないだろうか。これはたぶん、どの国でも老若男女問わず、普遍的に行われていることだろう。 iPhoneの”Live Photo”機能で位置情報が漏洩？ しかし、もしかしたら殆どの人は、アップロードした写真によって自分の地理的な位置が特定されてしまうことを意識していないのではないだろうか？例えば、iPhoneで使えるLive Photo。。この機能が実はそうなってしまうという情報が入ってきた。 中国版Twitter「Weibo」ではLive Photoによる位置情報が漏洩中 日本ではなじみがないかもしれないが、中国版Twitter「Weibo（微博）」のユーザによれば、Live Photoで撮影した写真をWeiboにアップロードすると、もしUP主がシステム設定
Appleが教えてくれないiPhone 6s/7の感圧タッチ便利ワザ10まとめ
昨年リリースされたiPhone 6s/6s Plusの目玉機能は感圧タッチ（Force Touch）だった。その機能は今年9月にリリースされたiPhone 7/iPhone 7 Plusにも引き継がれている。また同様の機能は12インチ Retina MacBookのトラックパッドにも搭載された。 しかし多くの人がこの感圧タッチを使いこなせていないかもしれない。以下にBGRがまとめている、感圧タッチを使った、Appleが公式に説明していない役立つ10のiOS 10で使えるTipsをご紹介。 iOSのキーボードを力を入れて押すと、カーソルをコントロールするためのトラックパッドが現れる 画面の左端を力を入れてタップし、真ん中までスワイプするとスイッチャーが現れる 画面の左側を力を入れてタップし、更に強くタップするとスイッチャーに切り替わる（2.よりも操作が楽） 未読通知マークがついているアプリが
脱獄ハッカーチームPanguがmacOS SierraのSafariの脆弱性発見で1000万円超の賞金をゲット!
9to5Macの報道によると、PWNFESTセキュリティカンファレンスの主催者Vangelisの公式Twitterでのツイートによって、脱獄ハッカーチームのPangu team（盘古团队）とJHハッカーチームの協力部隊が最高の10万米ドル（約1,066万円）の賞金を獲得したという。それは、彼らがSafariのセキュリティホール（脆弱性）を発見したからで、その脆弱性を用いることでmacOS SierraのシステムのRoot権限を取得することができてしまうというものだった。 Pangu teamといえば、iOS 7以降、iOS 9までほぼ全てのバージョンのiOS脱獄ツールをリリースしていることで脱獄界隈では非常に有名な中国のハッカーチームだ。今のところ、Safariの脆弱性について詳細についてはわかっていないが、それによってPangu teamは8万米ドル（約853万円）の基本賞金と、2万米ド
またも一般には公開されず!?ハッカーがiPhone 7のiOS 10.1の脱獄に成功
iOS 10がリリースされて1ヶ月以上が経った。しかしiOS 10以降に対応した脱獄ツールは全く出ておらず、脱獄フリーク（JBer、脱獄犯）にとっては、いったいいつiOS 10対応脱獄ツールがリリースされるのか気が気でなく、進捗を知りたい、といったところだろう。それよりも大きな不安は、iOS 10は本当に脱獄可能なのか？ということだ。 iOS 10の脱獄、Luca Todescoがかつて成功、しかし脱獄ツールはリリースせず 確かに、最近暫くiOS 10の脱獄に関する話題が途絶えていた。1つ前の脱獄に関する情報といえば、18歳のiOSハッカー、Luca Todescoが自分の端末でiOS 10の脱獄をしてみせたことが記憶に新しいが、Luca Todescoのいつものおきまりのパターンで、最新リリースのiOSの脱獄成功を自慢するだけで一切外にその方法を漏らさないというやり方だ。 iOS 10脱
最新アップデートでようやくFix、GoogleのProject ZeroがmacOS(OS X)とiOSの深刻なゼロデイ脆弱性を発見していたことが判明
グーグル（Google）が2年前にゼロデイセキュリティホールに特化した研究チームProject Zeroを設立していた。 macOSとiOSのカーネルレベルに致命的なゼロデイ脆弱性 そして最近、このチームがAppleのデスクトップ・ノートデバイス用OSの”macOS(OS X)”及びモバイルデバイス用OS”iOS”のカーネルレベルに致命的なセキュリティホールを発見していたことが判明した。しかもそのセキュリティホールでは、OSを最新にしていないと攻撃者のアカウント権限がアップグレードされ、ルート権限までとられてしまうというほどのものだったという。 Appleは公開まで60日の猶予を要求、結局Googleも9月21日まで待つことに 今年6月、Project Zeroチームのメンバー、Ian Beer氏がAppleにこのセキュリティホールについて報告していた。Appleからはそれに対し、Proj
一攫千金を狙うハッカーに朗報?iOS 10の脆弱性に1億5千万円もの懸賞金!
さっさと億万長者になりたいハッカーにとって、iPhoneをクラックするのは1つの近道かもしれない。 Zerodium、iOS 10の脆弱性に1億5千万円の懸賞金を出すと発表 DailyDotによると、ソフトウェアセキュリティを専門とする会社のZerodiumが本日、最新のiOS 10（iPhone 7/7 Plus）をクラックできる脆弱性に対しての懸賞金を恒久的に引き上げるとしたという。もしハッカーが同社が満足する要求通りにiOS 10のをクラックできたら、最高で150万米ドル（約1億5,200万円）もの懸賞金を出すとのこと。 確かに、Zerodiumの公式ページでそのiOS 10脆弱性懸賞プログラムが公表されており、Apple iOS（一番右上）は150万ドル以上に設定されている。 Zerodiumは注目を集めるために多額の懸賞金を用意か Zerodiumの創業者のChaouki Bek
Appleも認めたiOS 10のセキュリティホール!iTunesのバックアップに容易にアクセス可能に
パスワードクラックソフトを開発・販売しているElcomsoftは最近、iOS 10のiTunesのバックアップファイルにアクセスする方法がここ数年よりも更に簡単になっていると指摘している。その原因は、iOS 10から新たなパスワード認証方法に変わったからだという。 iOS 10のiTunesバックアップファイルの暗号化はこれまでより劇的に容易にクラック可能 Elcomsoftは、「iOS 10の新しいパスワード管理システムでは、いくつかのセキュリティチェックを通過することができてしまいます。これまでのiOSバージョンに比べ、私たちのパスワードテストは2500倍も速く実行することができました。そして興味深いことに、新しいバックアップと古いバックアップの保存形式は共通だということです」 iOS 10のiTunesバックアップファイルはより攻撃者にアクセスされやすくなっている 本質的な話をすれば
Apple、iOS 10.0.2のアップデートをリリース。iPhone/iPadの不具合を修正
Appleが本日未明、iOS 10.0.2のアップデートをリリースした。 iOS 10.0.2のアップデート内容 アップデートの内容は以下の通り。 ヘッドフォンのオーディオコントロールが一時的にうまく動かない問題に対処 iCloudフォトライブラリをオンにした時“写真”が終了してしまう問題を修正 脱獄したい人はiOS 10.0.2のアップデートは避けるべし 小規模のアップデートと思われるが、表に書いていないセキュリティの修正が行われている可能性もあり、将来脱獄したい人はアップデートを避けた方がいいかもしれない。もちろん現状脱獄している人で脱獄を維持したい人は言わずもがなだ。 iOS 10.0.2へのアップデート方法 なお、アップデートはiOS端末の設定＞一般＞ソフトウェアアップデートでのOTA差分アップデートをするか、或いは母艦に接続しiTunesからアップデートすることが可能。 iOS
iPhone 7は脱獄できるの？iOS 10脱獄事情、現状まとめ
iOS 10が昨日未明、予定通りにリリースされた。毎年iOSのメジャーアップデートのたびに何らかの問題が発生するが（今回も特定のデバイスでアップデートの際に問題が起こる現象が発生している）、しかしこれまでの歴史の流れをみれば、iOS 10のインストール率はこれから数ヶ月で最高になるのは間違いない。 しかし、あなたが最新の【iPhone 7】や【iPhone 7 Plus】を買ったとしても、または古いデバイスでiOS 10を使うにしても、iOS 10は脱獄できるのか？という問題はつきまとう。それでは、現時点でのiOS 10の脱獄の状況をまとめてみよう。 脱獄の現状整理 まず、最初にお伝えしなければならないのは、現在一般的に脱獄可能なのはiOS 9.3.3までで、その脱獄ツールは中国の脱獄ハッカーチーム”Pangu（盤古、盘古）”から今年7月にリリースされたということだ。そしてAppleがiO
あの筋肉マニアさんが認める!iOS 10 beta 2でも依然としてコアが暗号化されていないことが判明
もちろんこのコアが暗号化されていないことは脆弱性を産むことになる。もしミスだったら前代未聞のポカミス、もし故意だったらかなり一か八かの賭けと思われていたのだが、その後Appleのスポークスマンがこれは故意に行ったことだと発言したことで、後者だということが判明している。 そして昨日未明にAppleがリリースしたiOS 10デベロッパ向けプレビュー版Beta 2を、セキュリティ専門家やiOS脱獄ハッカー達が分析研究した結果、やはりBeta 1と同様、内部コアに暗号化がされていないことがわかった。しかも、更にBeta 1よりも多くの部分が暗号化されていないこともわかった。 かつての偉大な脱獄ツール”Pwnage Tool”の開発で有名なネ申クラスの脱獄ハッカー、MuscleNerdさん。 iOS脱獄界ではあまりに著名なハッカー、@MuscleNerdがTwitter上で、iOS 10 Beta
iOS 9.3.2対応脱獄ツールがもうすぐリリース?上海MOSECでPangu TeamがiOS 10脱獄後Cydia動作を披露
iOS 9.1対応の脱獄ツールがリリースされてからずいぶんと長い時間が経った。最近いくつかのiOS脱獄ハッカーチームがiOS 9.3.2、iOS 9.3.3 betaに対応した脱獄ツールをリリースするなどと大言壮語をして結局リリースされないということが続いており、脱獄を楽しみにしている我々としては落胆と失意のどん底にたたき落とされている。まさに今は脱獄暗黒時代のまっただ中にあると言っていいだろう。 しかし本日上海で行われた2016 MOSEC（Mobile Security Conference、移动安全技术峰会）で、そんな暗黒時代にも少々明るい展望が見えてきたかもしれない。 MOSECは脱獄フリークの間ではもはや説明の必要のない、中国の中でも最も実績を積んでいるiOS脱獄ハッカーチームPangu Team（盤古團隊、盘古团队）によって主催されているカンファレンスだ。そのMOSEC上で、P
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
