RedSnow

AppleがiOS4.3.3をリリースした。幸いなことにi0n1cが開発した脆弱性は塞がれておらず、iOS4.3.2の脱獄ツールRedsn0w0.9.6RC14を使えばiOS4.3.3を脱獄することができる。

なお、この方法は紐付き脱獄になる。つまりiPhoneを再起動させるたびにPC/Macへの接続が必要になる。紐なし脱獄などの最新情報は@__jailbreakersで配信しているのでチェックしてほしい。

iOS4.3.3脱獄の対応機種

iOS4.3.3を搭載した以下の機種に対応する。

• iPhone4
• iPhone3GS
• iPod Touch 第３世代
• iPod Touch　第４世代
• iPad（iPad2には対応していない）

iOS4.3.3脱獄手順

以下の手順でiOS4.3.3を搭載したデバイスの脱獄が可能。アンロックユーザはPwnageToolとUltrasn0wのアップデートまで待った方がいい。

1: iTunesを最新バージョンにして、iPhoneをiOS4.3.3にアップデートする。

2: iOS4.3.3ファームウェアをダウンロードする。以下のリンクからどうぞ。

• iPhone 4
• iPhone 3GS
• iPad 2 WiFi
• iPad 2 3G
• iPad
• iPod touch 3G
• iPod touch 4G

6.次にRedsn0wを使って脱獄を始める。redsn0w0.9.6RC14を以下のリンクからダウンロード。
Windows /Mac

7. Redsn0wを起動する。

8.”browse”をクリックして、ダウンロードしたファームウェアを選択。

9.Redsn0wがファームウェアの確認を始める。確認が終わったらnextで次に進む。

10.Redsn0wは脱獄の準備を始める。しばらくすると以下の画面になるのでInstall Cydiaにチェックを入れて次へ進む。

11.iPhoneの電源を落として、USBケーブルで接続されていることを確認。

12.Nextをクリック。以下の手順に従ってiPhoneをDFUモードへ突入させる。

1. 電源ボタンを１秒押す。
2. 電源ボタンは離さないで、ホームボタンを押す。→１０秒そのまま
3. ホームボタンは押したまま、電源ボタンだけ離す。→１５秒待つ

13. 無事にDFUモードに突入するとRedsn0wが脱獄プロセスに突入。あとは待つだけ。

これで脱獄が完了する。

個人的には紐なし脱獄の登場まで待つことをおすすめしたい。

失敗報告、成功報告などはTwitterで@を飛ばしていただけるとうれしい。

iPhone Dev teamがiOS4.3.2に対応する脱獄ツールをリリースしたのが２週間前。かなり遅れてしまったが、Redsn0wを使ったiOS4.3.2の脱獄方法を紹介する。なお、最新の脱獄情報＆バグ情報はTwitterでも配信しているので@__jailbreakersをフォローしてほしい。

対応機種と注意

• Mac/Windowsに対応
• このガイドではiPhone4, iPhone3GS, iPad(第１世代), iPod Touch（第３世代、第４世代）を脱獄できる。iPad2には対応していないので注意！
• ソフトバンク以外のSIMを使っているユーザは行わないこと。現状では、iOS4.3.2のベースバンドはアンロックできない。アンロックユーザは現状のベースバンドを保持しながら脱獄するPwnageToolを使う。（なんのことか分からない場合はスルーしてOKです。）
• iTunesは最新バージョンにアップデートする。
• データのバックアップをとっておく。
• Appleの保証が受けられなくなる。

iOS4.3.2へのアップデート

1.はじめに、iOS4.3.2のファームウェアをダウンロード(iPhone 4 / 3GS)
*Appleが配布を中止したらダウンロードできなくなります。

2.iPhoneをUSBケーブルでつないでiTunesを起動。

3.シフトキー（Macユーザはoptionキー）を押しながら「復元」をクリックして、先ほどダウンロードしたファームウェアを選択。

4.iTunesがアップデートを始める。

Redsn0wによる脱獄手順

5.次にRedsn0wを使って脱獄を始める。redsn0w0.9.6RC14を以下のリンクからダウンロード。
Windows /Mac

6. Redsn0wを起動する。

7.”browse”をクリックして、ダウンロードしたファームウェアを選択。

8.Redsn0wがファームウェアの確認を始める。確認が終わったらnextで次に進む。

9.Redsn0wは脱獄の準備を始める。しばらくすると以下の画面になるのでInstall Cydiaにチェックを入れて次へ進む。

10.iPhoneの電源を落として、USBケーブルで接続されていることを確認。

11.Nextをクリック。以下の手順に従ってiPhoneをDFUモードへ突入させる。

1. 電源ボタンを１秒押す。
2. 電源ボタンは離さないで、ホームボタンを押す。→１０秒そのまま
3. ホームボタンは押したまま、電源ボタンだけ離す。→１５秒待つ

12. 無事にDFUモードに突入するとRedsn0wが脱獄プロセスに突入。あとは待つだけ。

４月４日、ついに最新版のiOS4.3.x紐なし脱獄が発表された。このエントリーではRedsn0wを用いたiOS4.3.xの脱獄方法を紹介している。

Redsn0wはMac版、Windows版が出ているのでPwnageToolが使えないというWindowsユーザも大丈夫だ。このエントリーではMacを用いて解説しているが、Windowsでも同様の手順で脱獄可能なはず。

最新のバグ情報などはTwitterで配信しているのでチェックしてほしい。@__jailbreakers

対応機種など

このガイドで脱獄できる機種は、iOS4.3.xを搭載した以下の機種。

• iPhone 4, 3GS
• iPod Touch 第４世代、第３世代
• iPad 1 （iPad2はサポートしていないので注意！）
• Apple TV 2G

脱獄の前に確認しておきたいこと

Ultrasn0wを使ってiPhoneのSIMロック解除をしようとしているならば、もう少し待ったほうがいい。現場ではUltrasn0wがアップデートされておらずiOS4.3.1には対応していない。Dev Teamはまもなくアップデートするとの予告をしている。

さらに、このエントリーの方法ではベースバンドが上がるのでこれを望まない人はPwnageToolを使ったほうがいい。

脱獄の準備

最初にすることは、脱獄ツールのダウンロード。以下のリンクから対応するものをダウンロードしておく。

redsn0w：

• OS X
  
• Windows
  

iOS 4.3.1 ファームウェア：

• こちらから

ダウンロードが完了したら、iTunesを使ってiPhoneを今ダウンロードしたファームウェアで復元しておく。

脱獄の手順

先ほどダウンロードしたRedSn0w（Zipファイル）を解凍。

Now launch redsn0w.

Browseを押して、先ほどダウンロードしたファームウェアを選択。

RedSn0wはファームウェアが壊れていないかなどを確認する。確認が終わったら「Next」で次に進む。

直ちにRedSn0wは脱獄の準備を開始する。

以下の画面になったら準備完了！

Install Cydiaにチェックを入れてNext。

RedSn0wがiPhoneの電源を落としてから、ケーブルでMac/PCに接続するよう促す。確認したらNext。

次の画面ではiPhoneをDFUモードに突入させるよう指示が出る。

以下の手順に従ってDFUモードに突入させる。（ここは脱獄手順の中で一番難しいので諦めず何度もトライ！）

1. 電源ボタンを押す（3秒）
2. そのまま電源ボタンとHomeボタンを押す(10秒)
3. Homeボタンはそのままで電源ボタンだけを離す(おそらく１５秒くらいでDFUモードに入る。）

無事にDFUモードに入るとRedsn0wは自動的に脱獄を開始する。

iPhoneが再起動して脱獄が完了！

Finishをクリックすれば脱獄済みiPhoneの完成！

再起動には少し時間がかかるが数分で、ホーム画面にCydiaのアイコンが現れ脱獄が完了するはずだ。

成功報告、失敗報告などは@__jailbreakersまで＠を飛ばして頂けると嬉しい。

以前からお伝えしているように、iOS4.3.1対応のPwnageToolがまもなくリリースされる。

脆弱性をいち早く発見したステファン氏は,Twitterで#sundayisfundayがトレンド入りしたらDev TeamがPwnageToolをリリースするのではとつぶやいた。どれくらいこのアップデートが待ち遠しいのか示してほしいとのこと。

iOS4.3、iOS4.3.1の紐なし脱獄が待ち遠しいユーザはTwitterで#sundayisfunday（日曜は楽しい日！）を付けて、新しいPwnageToolへの期待を書きこんでほしい。

iOS4.3の紐なし脱獄を待ち望んだ日本の脱獄ユーザ。祭りの準備はできているだろうか。

iOS4.3.1脱獄の最新情報はTwitterでも配信中！@__jailbreakersをフォロー＾＾

iOS4.3.1は今のところ紐付き脱獄しかできない。そのため、脱獄をためらっている人も多いのではないだろうか。ハッカーの@mucleneredによるとiOS4.3、iOS4.3.1の紐なし脱獄に対応するツールを近く発表するとのことだ。

iPhoneハッカーのStefan Esser氏はiOS4.3.xを脱獄する手法を発見。この方法がiPhone Dev Teamに渡ったことから、有名な脱獄ツールであるPwnageToolや、これのWindows版にあたるRedsn0wは近くiOS4.3.xの紐なし脱獄を実現するアップデートを行うとみられる。@musclenerdによると、紐なし脱獄の実現は”確実”とのことだ。

これから発表される予定のiOS4.3.x脱獄ツールは、iPhone, iPad, iPod touch、さらにはAppleTVにも対応する。しかし、iPad2についてはサポートされない。

現状、PwnageTool4.2とsnowbreeze2.3がiOS4.3、iOS4.3.2の脱獄に対応している。残念ながら、これらは”紐付き脱獄”になるので再起動するたびに再度脱獄が必要になる。この作業は非常に面倒なので、紐付き脱獄では実用性に乏しい。僕としては、紐付き脱獄をおすすめしない。

iPhone Dev Teamは新バージョンのPwnageTool, Redsn0wのリリース日を発表していない。”Very soon（すぐに）”がいつなのかは誰にも分からない。

iOS4.3.1脱獄の最新情報はTwitterでも配信中！@__jailbreakersをフォロー＾＾

有名なiPhoneハッカーたち

このエントリーでは、脱獄ツールを開発しているハッカーたちのTwitterをまとめてある。脱獄の情報はまず彼らから発信され多くのブログで紹介される。英語ができるのであれば、彼らの情報を入手しておくのが確実だ。

ちなみに、George Hotz(@Gethot)はすでにiPhone脱獄から引退を表明しているが有益な情報が多いのでフォローをおすすめする。

英語が苦手という方は当ブログの公式ID@__jailbreakersから最新情報が確認できる。

全文を読む

iPhone Dev Teamによると、Redsn0w（Windows版）がまもなくリリースされiOS4.2.1の紐なし脱獄が可能になるとのこと。ただし、Mac版と同様にiOS4.2.1のSHSHを保持していることが条件になる。

＊3GSユーザ、3Gユーザは紐なしがすでに可能なので、以下のエントリーを参考にしてほしい。
iOS4.2.1の脱獄方法

Mac版がRAMの脆弱性を利用していたのに対し、Windows版ではファイルシステムの脆弱性を利用している。そのため、動作が遅くなるとのこと。

なお、iOS4.2.1の紐なし脱獄についてはChronic Dev TeamがすでにGreenpois0nをリリースする予定との発表をしている。こちらはSHSHが必要ないとのことなので、人柱をしたくない人やアンロックユーザ以外はGreenpois0nを待ったほうがいいかもしれない。

いずれにせよ、iOS4.2.1の紐なし脱獄の発表はそう遠くない。

最新の脱獄ツールがリリースされた際にはTwitterにていち早くお知らせする予定。
@__jailbreakers

世界最薄iPhoneケース（アイディアフォーリビング楽天）

ご存知のとおり、iPhone Dev teamはiPhone3G,3GS向けのアンロックツールUltrasn0w1.2をリリースした。このUltrasnowではベースバンドが05.13.04もしくはそれ以上に対応する。Ultrasn0wでiPhoneをアンロックするにはiPhoneを脱獄してiPadのベースバンドにする必要がある。そのため、このバージョン（iOS4.2.1）のアンロック手順は比較的複雑だ。

というわけで、このiOS4.2.1のアンロックはおすすめしない。もしもiOS4.0をアンロックしているユーザならばそのまま現状維持するのがベスト。iOS4.2.1は対して大きなバージョンアップではない。ただ、なにかしら不都合があってiOS4.2にアップグレードしてしまった場合にはこの方法でアンロックするのもいいだろう。

アンロックの前に

作業を始める前に以下の注意事項を読んでほしい。

• このガイドはiPhone3Gもしくは3GSに対応する。他のデバイスでは動作しない。２０１０年１２月２３日現在では、iPhone4に対応するアンロックツールは開発中。
• もしも「脱獄」したいのであれば、このエントリーではなく以下のエントリーを参考に。
  全デバイス対応RedsnowによるiOS4.2.1脱獄
• アンロックするためにはベースバンドを偽装する必要あり。本来iPad専用であるベースバンド(たとえば06.15とか)にする。このベースバンドからiPhoneのベースバンドに戻す方法は現状で存在しない。Appleに修理を依頼したとしたら、間違いなく脱獄していることがバレる。
• 将来ベースバンドを上げる方法が登場する保証がない。現状では「下げられない、上げられない」。
• WiFiやGPSが誤作動するという報告がある。

今回に限って言えば、もしも以上で分からないことがあるのだとすればアンロックしないほうがいい。

脱獄とアンロックの準備

1.はじめにRedsnow0.9.6をダウンロード。（redsn0w_win_0.9.6b5.zip?attredirects=0&d=1″ target=”_blank”>Windows / Mac）

2.iOS4.2.1のファームウェアをダウンロード。
3Gユーザ： iPhone1,2_4.2.1_8C148_Restore.ipsw
3GSユーザ：iPhone2,1_4.2.1_8C148a_Restore.ipsw.

3.iTunesを起動。iPhoneをコンピュータに接続したらバックアップを取っておく。

4.バックアップが完了したら、ダウンロードしたファームウェアでiPhoneを復元する。Windowsユーザはシフトキーを押しながら「復元」をクリックする。MacユーザはOptionキーを押しながら「復元」。先ほどダウンロードしたファームウェアファイルを選択して、復元が完了するのを待つ。

これでiOS4.2.1にアップデートされた。

脱獄＆iPadベースバンドの導入

5.Redsn0wを起動。

6.Browseボタンをクリックして、手順２でダウンロードした.ipswファイルを選択。

7.RedsnowがIPSWファイルを認識する。3GSユーザは途中で新ブートロムか旧ブートロムか聞かれる。

8. IPSWファイルが認識されたらNext.

9. Redsn0wがJailbreakの準備を開始。

10. Select “Install Cydia” 、 “Install iPad baseband”にチェックを入れる。

11. iPhoneの電源が落ちて、コンピュータに接続されているか確認。

12. DFUモードに突入させる。この手順は難しいので何度かトライ！

13. 無事にDFUモードに突入するとRedsnowは自動的にiPadのベースバンドをダウンロードし、iPhoneに適用させる。

アンロックツールRedsn0wの導入

14.これでアンロックに向けて脱獄手順が完了。Cydiaを起動させる。

15.Ultrasn0wを検索してインストール。

これでアンロックが完了！どの会社のSIMでも利用可能になった！

3GS新ブートロムユーザへの注意

もしもiPhone 3GS（新ブートロム）を使っているならば、Redsn0wは紐付き脱獄のみをサポートする。つまり、iPhoneを再起動するたびにコンピュータに接続しRedsn0wで脱獄し直さなければならない。方法は簡単で、iPhoneを接続したらRedsn0wを立ち上げ「Just boot tethered right now」にチェックを入れてNext。

PwnageToolのWindows版にあたるRedsn0wがiOS4.1に対応した。新バージョンRedsn0w（0.9.6 Beta2）で脱獄可能な機種は以下。

• iPhone3G
• iPhone3GS
• iPod Touch第１世代
• iPod Touch 第２世代
• iPod Touch 第３世代

PwnageToolでは対応されていたiPadとAppleTVには対応していないので注意。

RedSn0wでは現状のbasebandを保持したままiOS4.1へのアップデートが可能。アンロックユーザはRedsn0wを使うべきだ。

Redsn0w(0.9.6 Beta2)のダウンロードと使い方

ダウンロードは以下のRedsn0w公式ページから。

• OS X
• Windows

使い方は、PwnageToolに近いので以下のエントリーを参考にして欲しい。

• PwnageToolによるiOS4.1の脱獄方法-全iPhone, iPad, iPod対応

アンロックユーザ

アンロック(SIMロック解除)ユーザは、Redsn0wもしくはPwnageToolで脱獄したあと最新版のultrasn0wを導入する。ultrasn0wはCydiaから入手可能。

iPhoneの脱獄に関する情報は公式TwitterIDでも更新中。:@__jailbreakers

RedSnow0.9.6baではiOS4.1を搭載したiPhone3G, iPod Touch2G(MC, non-MC)の脱獄が可能だ。RedSnowはWindowsとMac両方に対応する。はじめに「脱獄する前に」のセクションを読んで欲しい。

脱獄する前に

• iPhone 3Gユーザ:もしもアンロックが必要ならばRedSnow/Limera1n/Greenpois0nを使ってはいけない。PwnageToolの登場を待つ。
• iPod Touch 2Gユーザ: RedSnow0.9.6b1はMCモデル、non-MCモデル両方を脱獄可能。しかし、MCモデルはいわゆるひも付き脱獄になる（コンピュータに接続するたびにリブートが必要）。SHSHを保存してあるならば4.0.xに戻ってJailbreakMeによる脱獄をしたほうがいいかもしれない。

RedSn0w 0.9.6b1によるiOS4.1脱獄-iPhone 3G, iPod Touch 2G-

Step 1

• iOS 4.1をダウンロード
• RedSn0w 0.9.6b1をダウンロード

Step 2

デバイスをPC/Macに接続してiTunesからiOS4.1を復元。

iPhone 3Gユーザ: iOS 4.1はベースバンドを自動で上げる。そのためアンロックができなくなる。

Step 3

iOS4.1を無事に動かしたら、RedSnow0.9.6b1を起動する。

Step 4：

Browseボタンをクリックして先程ダウンロードしたiOS4.1ファームウェアを選択する。NEXTで次に進む。

Step 5

Install Cydiaにチェックを入れてNextボタン。

Step 6

RedSnowはデバイスの電源を落とすように指示する。デバイスはPC/Macに接続したまま電源を落とす。→NEXT

Step 7

DFUモードに突入するよう指示が出るので、画面の説明に従ってDFUモードに突入。初めてだとうまく行かないのでなんどもチャレンジ！諦めない。

DFUモードに突入するとRedSnowはJailbreakを始める。完了したら、デバイスのホーム画面にCydiaアイコンが現れる。

これで脱獄が完了する。

iPhone 4, 3GS, iPod Touch 4G, 3G, iPadの脱獄

その他のデバイスはLimera1nとGreenpois0nで脱獄可能。以下のエントリーを参考に。

GreenPois0nによるiOS4.1の脱獄方法for Mac-iPhone4,iPod3G,4G,iPhone3GS対応-

Limera1nによるiOS4.1の脱獄方法for Mac-iPhone4,iPod3G,4G,iPhone3GS対応-