Jailbreak
Jailbreak(ジェイルブレイク)は、ユーザー権限(Root)に制限を設けているコンピュータ(携帯電話やゲーム機など)に対して、セキュリティホール(脆弱性)を突いてその制限を取り除き、開発者が意図しない方法でソフトウェアを動作できるようにすること。また、その状態のこと。日本では脱獄(だつごく)と呼ばれることが多い。
この語は、一般的にはAppleのiOSを搭載したデバイス(iPhoneなど)に対して、Appleの認可を受けていないソフトウェア(App Storeで流通していないアプリ)やiOSを改変するツールを動作可能にすることを指す。
その他、家庭用ゲーム機のPlayStation 3においても、専用のUSBドングルを挿してソフトのバックアップや起動、自作ソフトの起動等を可能にするソフト及びUSBドングルそのものの名称として使われている。
iPhone、iPadまたはiPod touchにインストールできるソフトウェア(アプリケーションと呼ばれる)は、Appleが認可したアプリケーションを販売している窓口(App Store)で入手したソフトウェアのみである。Jailbreakツールは非認可のソフトウェアをインストール可能にし、またソフトウェアのインストーラを追加するように端末のOSを書き換える。
この行為は、Appleのソフトウェアライセンス及びソフトウェア使用許諾契約に違反する改造行為であり使用義務違反となる。また、端末自体の故障や自由にアプリケーションを追加できる故にコンピュータウイルスなどのマルウェアの標的にされ、感染の拡大を大幅に増やす危険性がある。
最近では、脱獄状態を検知し自動でブロックするなどのアプリ内部への改造対策を取るアプリが増えてきている。また、その検知を回避する脱獄tweakも増えてきている。Appleのサポートを受ける際は、不正改造を通知する必要がある。
SIMロック版のiPhoneは購入後、販売している地域でiPhone専用の料金プランを契約しなければ、SIMカードなしでも緊急電話としてしか機能しない。このロックを解除する行為がアンロックである。
AppleはJailbreakについてこれまでコメントを避けていたが、2009年2月に「Jailbreakが、著作権で保護されているファームウェアを無効にする行為は、Appleの著作権やデジタルミレニアム著作権法に違反する」というコメントをアメリカ著作権局に提出した。
Appleはこの現状(Jailbreakする事)に対して、対策を行おうとアップデートを繰り返すが、あるセキュリティーホール(脆弱性)を塞いでも、新たなセキュリティーホールが発見されてしまうのでいたちごっこ状態になっている。また、Appleはユーザー向けにJailbreak行為のリスクを告げるページを公開している。
アメリカの非営利組織である電子フロンティア財団(EFF)が、Jailbreak行為をデジタルミレニアム著作権法から免除する要請をアメリカ著作権局に2008年12月申請し、2010年7月に「ユーザーが合法的に入手したアプリケーションなどを実行するためにJailbreakする行為」や「携帯電話を他の携帯キャリアに接続させるためのJailbreak」などは合法との判断を下している。また、Appleがアメリカ合衆国特許商標庁に提出したiPhone関連の特許出願図の中に、Jailbreak後に利用できるiPhoneアプリの名称が掲載されており、物議をかもした。
2015年10月に改訂を行いJailbreak免除範囲を個人が携帯または着用することを目的としたスマートフォン、タブレット、その他の多目的モバイルコンピューティングデバイスに広げた。
脱獄する事自体は合法だが、脱獄端末の販売はAppleの商標権の侵害行為となる。
Jailbreakを行うツールは大きく4種類ある。
紐付き脱獄(Tethered Jailbreak):再起動時にMacintoshやWindows、Linuxなどの別の端末を使って再度脱獄を行わないと、デバイスが起動しない。
紐無し脱獄(Untethered Jailbreak):再起動時に自動で処理が行われるため、再度脱獄を行う必要がない。
半紐付き脱獄(Semi-tethered Jailbreak):再起動は可能だが、脱獄状態に入るためにはMacintoshやWindows、Linuxなどの別の端末を使って、再度脱獄を行わないといけない(Checkra1nはPC以外の端末でも実行可能)。
半紐無し脱獄(Semi-untethered Jailbreak):再起動時に脱獄状態ではなくなるが、デバイス上で再脱獄を行うことができる。
iOS 9以前の主要なツールの多くは紐無し脱獄だったが、iOS 10以降の主要なツールの多くは、半紐無し脱獄である。
iPhone/iPad/iPod touchを接続したMacintoshまたはWindows上、もしくはiOS上でJailbreakを行うことのできるツールがいくつか発表されている。わずか1クリックでJailbreakできるよう工夫されたものも存在する。
また、Jailbreak後に非純正アプリを内蔵無線LAN経由でインストールするiPhone/iPad/iPod touch向けツールも存在する。
ここでは現在主流なツールのみを取り上げておく。
Spirit: iPhone/iPod touch/iPadをワンクリックでJailbreakするツール。iPod touch 3G(late 2009)およびiPad(Wifi版、Wifi+3G版含む)の完全なJailbreakが可能。Safariのセキュリティホールを使う。
JailbreakMe 2.0:iOS 4対応。PDFのセキュリティホールを使用するため、このツールにPCや特殊なアプリは不要。iPad、iPhone 4を含むiOS 3.1.2 - 4.0.1までの全デバイスの完全なJailbreakに対応。2015年12月7日にサイトが閉鎖されたため、使用できなくなった。
JailbreakMe 3.0:iPod touch 3G/4G、iPhone 3GS/4、iPad/2のデバイスのうち、iOSが4.3から4.3.3(iPod touch 3GはiOS 4.3、4.3.2 - 4.3.3、iPad 2はiOS 4.3.3)のものをJailbreakできる
iOS 4.1対応。iPod touch3G/4G、iPhone 3GS/4、iPad(Wifi版、Wifi+3G版含む)の完全脱獄が可能。BootRomのセキュリティホールを使う。
Greenpois0n(RC4まで):iOS 4.1対応。limera1nと同様のセキュリティホールを使用している。Jailbreakに必須なPwned DFU Modeに入る方法を親切にガイドする機能が入っている。すべてのiPod touch(第1世代はiOS 4.1が入らないので対象外)、iPhone 3G/3GS/4、Apple TVの完全なJailbreakが可能、Greenpois0nのリリース前にリリースされないと思われたlimera1nが急遽リリースされ、Greenpois0nのリリースが延期になった過去がある。
Greenpois0n(RC5以降):iOS 4.2.1対応。操作方法は今までのものと同じ。iPod touch3G/4G、iPhone 3GS/4、iPad(Wifi版、Wifi+3G版含む)の完全なJailbreakが可能。RC6からApple TV(第二世代)にも対応。
redsn0w:iPhone/iPod touchをJailbreakするツール。iPhone 5にも対応。現状、iPhone 4のみ可能なダウングレードファームウェアの作成やそれに伴うshshの取得などの機能もある。バージョン0.9.12bよりiOS 5.1.1の完全なJailbreakに対応。最新版は0.9.15b4。
PwnageTool:CFW作成ツール(for Mac)iOS 5.1.1まで対応している。
sn0wbreeze:CFW作成ツール(for Windows)iOS 3.1.3 - 6.1.3 に対応している。
Absinthe:ワンクリックでJailbreakできる。Pwned DFU Modeに突入する必要がなくなった。バージョン2.0.2よりiOS 5.1.1の完全脱獄に対応(Apple TV第3世代は未対応)。
evasi0n:iOS 6.0 - 6.1に対応。最新版ではiOS 6.1.5の完全脱獄にも対応している。Absinthe同様DFUモードへの突入は不要。
evasi0n7:iOS 7.0に対応。iOS 7.0.0 - 7.0.6、7.1 Beta1 - 3までの完全脱獄に対応している。現在はWWDC.appが署名されていないためevasi0n7から脱獄は不可能
p0sixspwn:iOS 6.1に対応。iOS 6.1.3 - 6.1.6までの完全脱獄に対応している。
Pangu:iOS 7.1に対応。iOS 7.1 - 7.1.2, 8.0 beta 1までの完全脱獄に対応している。
Pangu8:iOS 8.0 - 8.1に対応。iOS 8.0 - 8.1までの完全脱獄に対応している。
TaiG:iOS 8.1.1 - 8.1.2に対応。iOS 8.0 - 8.1.2, 8.2 beta 1, 2までの完全脱獄に対応している。
TaiG 2:iOS 8.1.3 - 8.4に対応。iOS 8.1.3 - 8.4までの完全脱獄に対応している。
EtasonJB:iOS 8.4.1に対応(32bitデバイスのみ)。完全脱獄に対応している。
PP Pangu:iOS 9.2 - 9.3.3に対応(64bitデバイスのみ)。完全脱獄には対応していないが従来の仮脱獄及び紐付き脱獄などとは異なり再起動してもPCは必要なく、端末のみで脱獄状態に戻すことが可能になった(半紐無し脱獄)。2017年4月27日をもって、脱獄状態に復帰するためのアプリが企業用証明期限切れのため起動不能となったが、以降もSafariを利用することで、端末単体で脱獄状態に復帰することができる。
JailbreakMe 4.0:iOS 9.1 - 9.3.4に対応(32bitデバイスのみ)。Safariの脆弱性を突くことで脱獄状態に復帰させるサイト。この脆弱性に関しては脱獄後にCydiaより有志開発の修正パッチをインストールすることで脱獄状態で起動中の場合のみ、デバイス保護することができる。
HomeDepot:9.1 - 9.3.4に対応(32bitデバイスのみ対応)。Trident Exploit(https://github.com/benjamin-42/Trident)をベースにした脱獄ツール。CydiaからUntetherHomeDepotというTweakをHomeDepot作者であるtihmstar氏のリポジトリからインストールすることによって完全脱獄が可能となる。事実上最後の完全脱獄とも言える。なお、このTweakはHomeDepot脱獄した端末にしか用いることできない
Phœnix:iOS 9.3.5に対応(32bitデバイスのみ)。この脱獄ツールの特徴としては再起動してしまうと脱獄システムが停止してしまう半紐無し脱獄である。:また脱獄を再開するには脱獄したアプリからまたリスプリングが必要である。なおシステムの終了をした場合でも同じ事である。(リスプリングの場合は脱獄システムは停止しない)
H3lix:iOS 10.0 - 10.3.3に対応(32bitデバイスのみ)。半紐無し脱獄。
Meridian:iOS 10.0 - 10.3.3に対応(64bitデバイスのみ)。半紐無し脱獄。
Electra:iOS 11.0 - 11.4.1、tvOS 11.0 - 11.4に対応。リリース当初、Cydia SubstrateがiOS 11に対応していなかったため、代替品であるSubstituteを搭載している。また、同じ理由で独自に改造されたCydiaと、新たなインストーラーであるSileoを搭載している。半紐無し脱獄。
rootlessJB:iOS 12.0 - iOS 12.2、12.4のデバイス(A12を搭載したデバイスを除く)に対応。CydiaやSileoなどは対応していない。半紐無し脱獄。
iOS 11.0 - iOS 14.3の全デバイス対応。また、こちらは独自に改造されたCydiaではなく、saurik本人により改良されたCydiaを搭載している。半紐無し脱獄。
Chimera:iOS 12.0 - 12.5.4の全デバイスに対応。Electraを開発したElectra Teamにより開発された。Cydiaを搭載せず、Sileoのみ搭載されている。半紐無し脱獄。
iOS 13.0 - 13.7のA9 - A13デバイス対応。Chimeraの改良版でSubstrate/Substituteではなく、libhookerが使用されている。また、インストーラーがcydia,zebra,sileoの3種類インストール出来るようになっており、unc0verからの移行も出来るようになっている。半紐無し脱獄。
iOS 12.3 - 14.8のA11以下搭載のデバイスに正式対応だが、アップデートでの対策が不可能な脆弱性を使用しており、理論上は全バージョンでA11デバイス以下の脱獄が可能である。なお、A11デバイスはiOS 14以上の場合パスワードオフの状態でのみ脱獄が可能である。半紐付き脱獄 (Semi-Tethered Jailbreak)。なお、macOSとLinuxのツールしか公開されておらず、現状Windowsでは脱獄を行うことは出来ないが、USBメモリにcheckra1n風のツールファイルを書き込めばブートメニューから脱獄を行うことが可能。
10月: 内蔵Safari経由から直接iPhone・iPod touchをJailbreakするサイトが公開された。このサイトはiOS 1.1.1の脆弱性を利用したものなので、1.1.2以降では実行できない。
12月: iOS 1.1.2をJailbreakするOktoPrepが公開された。
1月: iOS 1.1.3をJailbreakするツール、iBrickrが公開された。
2月: iOS 1.1.4をJailbreakするツール、ZiPhone2.5が公開された。
7月: iOS 2.0をJailbreakするツール、PwnageTool2.0(Macのみ対応)が公開された。
3月: iPod touch 2GをJailbreakするツール、QuickFreedomが公開された。
6月: iOS 3.0をJailbreakするツール、redsn0w 0.7(Windows版は0.7.1)が公開された。
5月: iOS 3.1.3と3.2をJailbreakするツール、Spiritが公開された。iPod touch 3GおよびiPadに対応。
8月: iOS 4.0.1までのすべてのデバイスに対応したJailbreakするツール、Jailbreakme 2.0 Starが公開された。iPhone・iPod touch・iPadのSafariのPDFに関する脆弱性を利用している。なお、この脆弱性はiOS 4.0.2によって塞がれた。
10月: iOS 4.1をJailbreakするツール、limera1nが公開された。同月、Greenpois0n(~RC4)も公開された。
2月: iOS 4.2.1をJailbreakするツール、Greenpois0n(RC5~)が公開された。
7月:iOS 4.3.3までのすべてのデバイスに対応したJailbreakするツール、JailbreakMe 3.0 Saffronが公開された。iPhone・iPod touch・iPadのSafariのPDFに関する脆弱性を利用している。なお、この脆弱性はiOS 4.3.4によって塞がれた。
1月: iOS 5.0.1と5.1.1(5月)をJailbreakするツール、Absintheが公開された。
4月: iOS 6.0 - 6.1.2のJailbreakに対応した、evasi0nが公開された。
12月: iOS 7.0 - 7.0.4のJailbreakに対応した、evasi0n7が公開された。iOS 6.1.3 - 6.1.5のJailbreakに対応した、p0sixspwnが公開された。
6月: iOS 7.1 - 7.1.2、iOS 8 beta1のJailbreakに対応した、Panguが公開された。
10月: iOS 8.0 - 8.1のJailbreakに対応した、Pangu8が公開された。
11月: iOS 8.1.1 - 8.1.2のJailbreakに対応した、TaiGが公開された。
6月: iOS 8.1.3 - 8.4のJailbreakに対応した、TaiG 2が公開された。
10月: iOS 9.0 - 9.0.2のJailbreakに対応した、Pangu9が公開された。
3月: iOS 9.1搭載の一部端末に対応するPangu9のアップデートが公開された。
7月: iOS 9.2 - 9.3.3のJailbreakに対応した、PP Panguが公開された。
8月: iOS 9.3.5を搭載する32bitデバイスに対応するPhoenixが公開された。
9月: iOS 8.4.1を搭載する32bitデバイスに対応するEtasonJBが公開された。
12月: iOS 10.0 - 10.3.3を搭載する32bitデバイスに対応するH3lixが公開された。
1月: iOS 10.0 - 10.3.3を搭載する64bitデバイスに対応するMeridianのベータ版が公開された。
2月: iOS 11.0 - 11.1.2を搭載する全てのデバイスに対応するElectra1112が公開された。
7月: iOS 11.2 - 11.3.1を搭載する全てのデバイスに対応するElectra1131が公開された。後に11.4 beta 1 - 3、tvOS 11.2 - 11.3に対応。
8月: Meridianの正式版が公開された。
10月: iOS 11.0 - 11.4 beta 3を搭載する全てのデバイスに対応するunc0verが公開された。
2月: iOS 12.0 - 12.1.2を搭載するデバイス(A12, A12Xデバイスを除く)に対応するunc0ver v3.0.1-b29が公開された。
4月: iOS 12.0 - 12.1.2、tvOS 12.0 - 12.1.1を搭載するすべてのデバイスに対応するChimeraが公開された。
7月: unc0ver、ChimeraがiOS 12.1.3 - 12.2の脱獄に対応。
8月: unc0ver、ChimeraがiOS 12.4に対応(12.3.xは非対応)。最新版のiOSに対応したのはiOS 9.0.2以降初。
9月: iOS 12.0 - 12.2、12.4を搭載した全デバイスに対応するunc0ver v3.7.0-b1が公開された。また、axi0mX氏からBootROM Exploit「checkm8」が公開された。A12, A12X,A13では修正されている。
11月:Mac版checkra1nが公開された。12.3以降のバージョンが脱獄可能になった。
12月:iOS 12.4.1を搭載したA12デバイスのみに対応するunc0ver v3.8.0-b1が公開された。
2月: Linux版chackra1nが公開された。また、iOS 13.0 - 13.3を搭載した全デバイスに対応するunc0verが公開された。
5月: iOS 11.0 - 13.5を搭載した全デバイスに対応するunc0verが公開された。これは、今まで対応してなかったiOS 12.4.2 - 12.4.8を脱獄可能にした。
9月: iOS 13.0 - 13.5を脱獄可能な実質的にはChimeraのiOS 13対応版であるOdysseyが公開された。今までのChimeraとは違い、インストーラが選択でき、そのインストーラを独立して使用する事が出来る。
12月:iOS 12.0 - 12.5をサポートするChimeraが公開された。
iOS 11の脱獄ツールElectraを開発したElectraチームによるCydiaに変わるインストーラ。 CydiaとUIが大きく異なり、iOS 11以降のAppStoreを意識したデザインとなっている。開発者側の更新がより簡単になる。 また、Sileoでは2015年4月2日以前の脱獄アプリは非表示になる。
しかし、2015年4月2日以前のもので使えるものがあれば手動で追加される。
Sileoはマルチコアに対応し、iPhone 8、 iPhone 8 Plus、iPhone X等コア数が多いデバイスは他のデバイスに比べ大幅に高速で動作するという。
また、上記以外のデバイスでもCydiaに比べ高速で動作が期待される。Sileoはラテン語で再起動を意味する。
上記のSileoとは異なり、メインインストーラを置き換えることを目標とはせず、Cydia、Sileoとの共存が可能。シンプルなUI、軽快な動作が特徴。Cydiaの上位互換とも言われている。だがCydiaやSileoと比べると少しバグが多い。
Installer 5
iPhone OS 1.xを脱獄するツールAppTappのオリジナル開発者等によるインストーラ。
(iOS 13でも動作サポート)
PS Jailbreakとは、PlayStation 3を「脱獄」し、Homebrewを起動させる事の出来るUSBドングルとそのソフトの名称である。2010年8月にオーストラリアからバックアップ起動を可能にすると謳うUSBドングルの動作映像が公開され、販売も開始された事で、PS3でのバックアップ起動や自作ソフトの起動が可能となった。
当初、PS Jailbreakは公式の修理などで使用されるサービスモード起動用のUSBドングルがどこかで流出したものを複製したものだと考えられており非合法性を疑われていたが、後に独自に発見したセキュリティホールを使用してサービスモード起動用ドングルをエミュレートするという構造である事が判明した。
これを受けてソニーは翌月となる9月に「システムソフトウェアの脆弱性の解決」という名目でシステムソフトウェアの更新版を提供し、これを受けてPS Jalibreakをはじめとした同類のツールは動作しなくなったという意見が寄せられた。
2011年1月にはシステムソフトウェアの脆弱性およびセキュリティの初歩的な実装ミスを利用したカスタムファームウェアのインストール動画が公開され、
特別なドングルなどを必要としないJailbreakソフトウェアがリリースされた。