ハッカーがすべての最新iOSバージョンで動作する新しいJailBreakをリリース

有名なiPhoneハッキンググループが、最近リリースされたiOS 13.5を含むすべての現在のiOSバージョンを解除する新しい「jailbreak」ツールをリリースしました。

新しいjailbreak「unc0ver 5.0.0」は、unc0verチームによってリリースされ、iOS 11からiOS/iPad OS 13.5（12.3から12.3.2および12.4.2から12.4.5を除く）を実行しているすべてのAppleのiPhoneおよびiPadデバイスで動作します。

iOSセキュリティ研究者であり、unc0verのチームメンバーの一人であるPwn20wndは、このjailbreakがAppleが認識していない不特定のゼロデイカーネルエクスプロイトを利用していることを発見しました。

Pwn20wndによると、これはjailbreakingにとって大きなマイルストーンであり、iOS 8以来初めてリリースされたゼロデイjailbreakです。iOS 9以降にリリースされた他のjailbreakは、将来のiOSベータ版やハードウェアで既にパッチが当てられた1dayエクスプロイトを使用していました。

#unc0ver v5.0.0は、iOS 8以来初めてリリースされた0day jailbreakになります！iOS 9以降にリリースされた他のすべてのjailbreakは、次のベータ版またはハードウェアでパッチが当てられた1dayエクスプロイトを使用していました。これはjailbreakingにとって大きなマイルストーンになります。 — Pwn20wnd (@Pwn20wnd) 2020年5月23日

デフォルトでは、Appleのオペレーティングシステムは、iOSへのルートアクセスを許可せず、AppleのApp Storeによって承認されていないアプリケーション、拡張機能、およびその他のソフトウェアのインストールを許可しません。

Jailbreakingは、AppleのオペレーティングシステムがAppleによって課された制限を取り除くように変更され、ユーザーが自分のiPhoneやその他のiOSデバイスを完全に制御できるようにするプロセスです。

「iPhoneは毎年より安全になっています。なぜなら、Appleは公に知られたjailbreakや野生で見つけた攻撃からの教訓を学んでいるからです」とPwn20wndはMotherboardとのオンラインチャットで語りました。

セキュリティ専門家は通常、iOSデバイスのjailbreakingに対してユーザーに警告します。なぜなら、それがデバイスをマルウェアやその他の攻撃にさらす可能性があるからです。しかし、この場合、Pwn20wndは新しいunc0verエクスプロイトがAppleのiOSセキュリティ機能をそのまま保持し、動作していると主張しています。

Appleは、unc0ver jailbreakによって悪用されたゼロデイを特定し、今後数日以内にiOSのアップデートをリリースすることが期待されています。

「遅かれ早かれ、彼らはそうするでしょう。しかし、それが本質です。パッチをリリースするのに少なくとも2、3週間かかるでしょう。パッチがリリースされても、ユーザーは通常約2週間前のiOSバージョンにダウングレードできます。その後、ユーザーはjailbreakが動作し続けるために自分のバージョンに留まる必要があります」とPwn20wndはMotherboardに語りました。

新しいunc0ver 5.0.0 jailbreakは、iOS、macOS、Linux、およびWindowsデバイスで使用できます。unc0ver 5.0.0のダウンロードに興味がある方は、公式ウェブサイトからこちら、またはGitHubのダウンロードページからこちらで行うことができます。