iOSハッカーaxi0mX氏は先日「checkm8」という脆弱性を公開しました。
このcheckm8脆弱性は今までのように、
iOSのアップデートで脆弱性が修正されることはありません。
BootROM Exploit「checkm8」
この脆弱性は「BootROM Exploit」と呼ばれる種類の脆弱性で
BootROMはiOSを起動する際に一番最初に実行されるプログラムです。
BootROM Exploitはシステムのアップデートなどによって脆弱性の修正はできません。
修正するには脆弱性修正済みのハードウェアを物理的に交換するしかありません。
よって、世界中のiPhone4SからiPhoneXまでのiPhone/iPad/iPodtouchが危険に晒されることとなります。
全てのデバイスを修正するのは現実的ではありません。
これは今まででApple製品の脆弱性で一番大規模と言ってもいいでしょう。
しかし、幸いなことにBootROM Exploit(checkm8)はデバイス起動時の脆弱性の為、PCとデバイスをケーブルでつなぎ、特殊なソフトを実行しないと悪用はできません。
今回公開された「checkm8」で何ができる？
BootROM Exploitは特殊です。
通常の脱獄では不可能だったことが可能となります。
- iOSのデュアルブート
- 任意のiOSバージョンへのダウングレード
- カスタム(改造)されたiOSのインストール
等・・・。
とても楽しみですね！
ですが、残念ながらcheckm8のみでは紐なし脱獄は出来ないのです・・・。
脱獄しても再起動すると元に戻ってしまします。
再起動するたびにケーブルをPCに繋いで再脱獄・・・。
なんてのはあまり実用性はありません。
しかし！
この脆弱性は修正不可能です。
よって、永久的な脱獄開発が可能です。
新しい脆弱性が発見されれば再起動後も脱獄状態を維持できる「紐なし脱獄」が可能です。
iOSのアップデートはしてもいい？
脱獄をしないのなら別にしても構いません。
ですが、脱獄したいのならiOSのアップデートはしない方がいいです。
checkm8自体はiOSのアップデートなどでは修正不可能ですが、
脱獄する際にcheckm8と併用されるであろう別の脆弱性は違います。
脱獄の可能性を広げたいのであればiOSのアップデートは行わずに止めておくのが吉です。
さいごに
バグの報奨金プログラムやセキュリティー会社などでは、
今回のようなハードウェアの脆弱性に対しては100万ドル規模(約1億円)の金額が支払われるのですが、
それをせずに公開したaxi0mX氏にはどのような意図があるのでしょうか・・・？
とても楽しみですね！
管理人がオススメするお得な情報
無料でオリパが引ける「ICHICA」
1,000円→無料
登録時にもらえる1000円分のポイントで毎日オリパが引ける。
課金するとさらにお得な損しないオリパも引けるので激アツ!!
Audibleが2ヶ月無料(2/29まで)
3,000円→無料
AudibleはAmazonが出している本を聴くサービス。
作業をしながら本を読む(聴く)事が出来るので、効率良く情報のインプットが可能に。
読み放題のKindleUnlimitedが2ヶ月99円(または1ヶ月無料)
1,960円→99円980円→無料
漫画・小説・雑誌などが読み放題のKindleUnlimited。
即解約しても、期間中は利用できるので心配な方は即解約でもOK。
