Limera1n

有名なiPhoneハッカーたち

このエントリーでは、脱獄ツールを開発しているハッカーたちのTwitterをまとめてある。脱獄の情報はまず彼らから発信され多くのブログで紹介される。英語ができるのであれば、彼らの情報を入手しておくのが確実だ。

ちなみに、George Hotz(@Gethot)はすでにiPhone脱獄から引退を表明しているが有益な情報が多いのでフォローをおすすめする。

英語が苦手という方は当ブログの公式ID@__jailbreakersから最新情報が確認できる。

全文を読む

ちょうど数時間前にiPhone Dev TeamのMuscleNerd氏のツイッターに衝撃的な投稿があった。iPhone Dev TeamはA4チップを搭載したデバイスを今後どのバージョンにおいてもUnethered（紐なし）脱獄する方法を見つけたというのだ。

iOS4.2以降での脱獄はどうなるのか

これまで、GreenPois0nやLimera1n（iOS4.1向け脱獄ツール）などで使われている脆弱性はAppleが対策パッチを発表し次第塞がれるものと思われてきた。

しかし、これはブートロムレベルの脆弱性でありAppleがハードウェア的になんらかの対策を施さない限り塞ぐことのできないもののようだ。つまり、現在発売されているデバイスに限ってはiOS4.2が発表されようがこの脆弱性を使ったツールであれば脱獄が可能だ。

A４チップ搭載デバイスは？

A4チップを搭載したデバイスの一覧は以下。

• iPhone4
• iPad
• iPod touch 4G

GeohotはLimera1n jailbreak for MacをMacOSX向けにリリースした。これで、Limera1nのWindows版とMac版が出揃った。

全文を読む

chronic Dev Teamは、Limera1nの影響でリリース延期を決定していた新脱獄ツール「GreenPois0n」のリリースを決定した。Greenpois0nはiOS4.1に対応する脱獄ツールで、対応機種は以下のとおり。

• iPhone4
• iPhone 3GS
• iPod Touch4G
• iPod Touch 3G
• iPad (iOS3.2.2)

公式サイトからダウンロード可能。

なぜリリースが遅れたのか

もともとはGreenpois0nはSHAtterと呼ばれる脆弱性を利用して開発されていたツールだ。Chronic TeamはLimera1nのリリースを受けてSHAtterの使用をやめ、Limera1nでも使われているブートロムベースの脆弱性を使用したバージョンに変更した。

アンロックユーザは注意！

Limera1nと同じようにGreenpois0nも脱獄ツールであり、アンロックツールではない。もしもultrasnowによるアンロックをおこないたいのであれば、iOS4.1にアップデートしてはいけない。ベースバンドが自動的に上げられアンロックができなくなる。

Greenpois0nは今のところWindows版のみのリリースだ。Chronic TeamによるとMac版がすぐにリリースされるとのこと。

Limera1nが利用しているブートロムの脆弱性は、Appleによっていつでも塞ぐことが可能な状態にある。そのため、iOS4.1.1（この脆弱性を塞ぐためのバージョン）がすぐにでもリリースされる可能性がある。新バージョンがリリースされればiOS4.1のSHSHは二度と取得できない。

iOS4.1へのダウングレードを可能にするために、今のうちにSHSHを保存しておくことを強くおすすめする。

TinyUmbrellaによるiOS4.1SHSHの保存

Step 1: こちらからTinyUmbrellaをダウンロード Windows | OS X | Linux

Step 2: iPhoneをPC/Macに接続。TinyUmbrellaは自動的にiPhoneを認識する。

Step 3:あとは、Save My SHSHを選択してハードディスクもしくはCydia上に保存する。

Limera1nがリリースされた。このツールではiOS4.1を搭載した以下の機種が脱獄可能。

• 3GS
• iPhone4,
• iPod touch 3G
• iPod touch 4G
• iPad
• AppleTV 2G(技術的には可能？）

今のところBeta版だが、インストールはスムーズに行える。

これからiOS4.1を脱獄するユーザ向けのHowToガイド。

脱獄の前に確認すること

脱獄の世界に飛び込む前に、以下のことを確認しておいて欲しい。

• 脱獄する前には必ずバックアップをとっておく。iTunesで単純にバックアップを取ればいい。なんらかの不具合が起きて脱獄に失敗した場合に備えて必ず行う。
• もし、iTunesを最新バージョンにアップデートしていないならば今のうちにしておく。Limera1nの動作確認はiTunes10で行われている。
• このガイドは3GSで行われている。他の対応機種でも同様にできるはず。
• Limera1nはアンロックツールではない。アンロックユーザは4.1にアップデートしないこと。
• 今のところLimera1nはWindows限定

Limera1nによるiOS4.1脱獄手順

1.  limera1n.comから本体をダウンロード

2.iPhoneをUSB経由でPCに接続してLimera1nを起動する。

3. “make it ra1n”をクリック。

4.脱獄のプロセスが始まる。Limera1nはiPhoneをリカバリモードに突入させる。

5.画面の手順に従ってDFUモードに突入させる。おそらく、はじめはDFUモードへの突入に失敗する、あきらめずになんどもチャレンジ！

6.DFUモードへの突入が完了すると、Limera1nはブートルムの脆弱性を利用して脱獄を開始する。３０秒ほどで脱獄は完了！

7.Limera1nを閉じてiPhoneを取り外す。

8.iPhoneの電源を入れる。limera1nのアイコンが表示される。

（Pic via Cnet.com)

9.limera1nアイコンをタップ→起動。Cydiaを選択してインストール。

10.これで完了。Cydiaがインストールされれば脱獄手順は終了！Cydiaが起動しない場合はiPhoneを再起動する。

失敗したときは、、、

なんらかの理由で脱獄に失敗したとき、iPhoneを再起動させて上記の手順をやりなおす。それでも動かない場合はさらなるバージョンアップを待つしかない。うまく動かない端末などをコメント欄から教えてもらえると嬉しい。

最高の脱獄ライフを！

昨日GeohotからリリースされたLimera1n。この衝撃から一晩経って、多くのバグ情報が出てきた。このエントリーではこれからLimera1nを使う人が覚えておいたほうがよい情報をまとめておく。

Limera1nで脱獄出来る人できない人

Limera1nで脱獄可能な機種は以下のとおり。

• 3GS
• iPhone4,
• iPod touch 3G
• iPod touch 4G
• iPad
• AppleTV 2G(技術的には可能なものの、未だに実行した人からの報告なし。）

アンロックユーザは注意

Limera1nはアンロックツールではない。そのため脱獄しかできない。もしもultrasn0wを使ってアンロックしたいのであれば、iOS4.1へのアップデートは絶対に行わないこと。

iPhone Dev TeamはまもなくiOS4.1に対応したPwnageToolを正式リリースする。こちらを使えばベースバンドを上げずにiOS4.1へのアップデートが可能→アンロック。

紐なし脱獄！

Limera1nは紐なしの脱獄を実現している。Comexのサポートによりこれを実現したとのこと。

Windowsユーザ限定

Limera1nは今のところWindowsユーザ限定だ。ただし、GeohotによるとMac版、Linux版もまもなくリリースされるとのこと。Windowsユーザ以外は今のところ導入を見送ったほうがいい。

Beta版のiOSはサポートしない

Developer向けにリリースされているBeta版iOSはサポートしない。実験している人も見かけないので、正式版を脱獄するべき。

Cydiaが起動しないなら再起動

導入直後、Cydiaが起動しないというバグが報告されている。これは再起動することで改善される。

このあと導入チュートリアルを公開予定。

昨日突如リリースされたLimera1nの影響を受けて、GreenPis0nのリリース延期が決定された。GreenPois0n公式ページは以下のロゴに変更されている。

GreenPis0nのリリース直前に突如現れたLimera1n。これを開発したGethotは一度ハッカー界から引退しているものの、極秘裏で新たな脱獄ツールを開発していた。このツールはGreenPois0nに使われているSHAtterとは別の脆弱性を利用している。Chronic Dev TeamがGreenPois0nをリリースした場合、アップルは２つの脆弱性を同時に塞ぐことができる。そのため、Chronic TeamはGreenPois0nのリリースを次期バージョンOSの発表まで延期することを決定した。

Chronic Dev Teamのブログを見る限り、Gerhot氏への怒りが収まらない模様。。。

(Piture via iPhoneDownload Blog)

たった今Limera1nのリリースをお伝えしたばかりだが、ハッカーたちのつぶやきを見る限りインストールを見送ったほうがよさそう。あと一週間もすれば、日本のユーザのバグ報告が溢れてくるはずなので、人柱したくない人は導入を避けるように。

なんと、GeoHot氏が裏で脱獄ツールの開発を進めていた。

公式サイトによると、

iPhone 3GS, iPod Touch 3G, iPad, iPhone 4, iPod Touch 4G
4.0-4.1以上。
Comexの協力によりuntethered
Mac,Lunix版もすぐにリリースされる。

画面の指示に従ってインストール。JailbreakMeのようにワンクリックではできない。

ダウンロードはこちらから！