ハッカーがほぼ全モデルのiPhoneに有効な新しい脱獄ツールを公開

Apple（アップル）が2021年2月、ハッカーによる活発な攻撃を受けていると言っていたのと同じ脆弱性を利用して、あるiPhoneのハッキングチームが、最新モデルを含むほぼすべてのiPhoneに対応した新しい脱獄（ジェイルブレイク）ツールをリリースした。

脱獄は、自分の携帯電話をより自由にコントロールしてカスタマイズしたいセキュリティ研究者と、セキュリティのためにiPhoneをロックダウンする必要があるというAppleとの間のいたちごっこだ。ハッカーは、Appleが実施している制限の一部を解除できる脆弱性を見つけ出し、それを利用することで脱獄ツールを構築する。脱獄することで、ほとんどのAndroidユーザーがすでにそうしているように、アプリストアを介さずにアプリをインストールできるようになる。

ツールを開発した脱獄グループはツイートで 、Appleが以前、ハッカーによって「活発に悪用されている可能性」がある3つの欠陥のうちの1つだと言及していたカーネルの脆弱性「CVE-2021-1782」に対し「独自のエクスプロイト」を使用したと述べた。カーネルを標的にすることで、ハッカーたちは根底にあるオペレーティングシステムへ深く入り込める。

Appleが2021年に月リリースしたiOS 14.4でその脆弱性を修正したため、それ以降のバージョンでは脱獄ツールは動作しないようになった。iPhoneがハッカーによる活発な攻撃を受けていると同社が認めたのは珍しいことだったが、その際ハッカーが誰であったか、そして彼らは誰をターゲットにしていたかについてはコメントを差し控えた。また、Appleはバグを報告した研究者の名前を出すことも控えた。

同グループの前回の脱獄ツールは、iOS 11からiOS 13.5が搭載されているiPhoneをサポートしていたが、2020年はリリース後数日のうちに修正された。Appleは、これらの同じ脆弱性が悪意を持って利用される可能性があるため、脱獄グループによって発見された脆弱性を理解し、修正するために迅速に対処する。

関連記事：すべてのiPhoneで有効な脱獄ツールが新たに登場

セキュリティの専門家は、一般的に脱獄はしないようにとiPhoneユーザーに助言している。デバイスを攻撃に対してより脆弱にしてしまうからだ。そして、iPhoneを最新のOSに更新しておくことは、脱獄を無効にするセキュリティ修正を導入する一面もあるが、あなたのデバイスを安全に保つための最良の方法の1つでもある。