ついこの間始めたと思っていましたが、このブログを始めて早3年になろうとしています。
利用していただける方の数も、かなり多くなってきたところで、誠に申し訳ないのですが、本業との両立が難しくなってきました。
できる限り、続けていきたかったのですが、年度も変わることもあり、この機会にブログの更新を当分お休みさせていただきます。
しっかりと更新できるような状況になりましたら、また心機一転、ブログに精を出したいと思います。
たくさんのアクセス、本当にありがとうございました。
April 1st, 2011 @Woggieeee
追伸：
ブログの更新はお休みしますが、このまま残しておきますので、ご利用ください。
何かありましたら、ツイッターの方でお会いしましょう！
このエントリでは、iDevice jailbreak関係の用語集と解説をまとめていきます。追加した方が良さそうな用語があったら、コメントかTwitterのmentionでお知らせください。
3/5/2011 まだ用語数少ないけどとりあえずの初稿。随時更新していく予定です。ご興味のある方はブックマークどぞ。
数が増えてきたら目次・アンカーなど整備します。
ちょっと変わったものを買ってみた。
Ekitという会社のGlobal Travel Service Passport SIM。インターナショナル対応のプリペイドSIMカードで、 Ekit社のホームページを見ると$39とお高い。だが、Ebayだと送料込み$5.90という破格で購入できた。
▼Ebayでポチってから、1週間ぐらいで航空郵便で到着した中身。マニュアル類とSIMだけの簡素な内容。
【注意】
jailbreakは、いかなる問題・障害が起きても、全て『自己責任』で対処する必要があります。
jailbreakをした場合の問題や、リスクについて詳しくは、こちらのエントリをご参照ください。
3/10追記: iOS4.3がリリースされたが、現在対応したjailbreakツールはリリースされていない。
2/16追記: 4.2.1に対応したPwnageTool4.2、Sn0wbreeze2.2がリリースされたので関連事項を追記。
現状、4.2.1に対応するjailbreakツールは、redsn0w 0.96rc、greenpois0n RC6_1、PwnageTool4.2、Sn0wbreeze 2.2になる。
ただし、redsn0w 0.96rcでは、完全に4.2.1 JBに公式対応するデバイスは、iPhone 3G、3GS (24kpwnが存在する旧ブートROM搭載機)およびiPod Touch 2nd gen (MBモデル)に限定される。これらの機種については、4.2.1で普通にjailbreak環境を構築できる。一方、iPhone 4、iPad、iPhone 3G(新ブートROM搭載機) を含む、上記以外の機種は、不完全なtethered jailbreak対応になる。
redsn0w 0.9.7b(人柱版)が、”backup plan”(救済策)として、untetheredに対応してリリースされている。0.9.7bはiPhone4、 iPad、iPod touch 4th genに対応するが、公式開発者版4.2beta3 ipswの入手と、Cydiaサーバに4.2beta3 SHSHが保存されている必要がある。redsn0w 0.9.7b5ではbluetoothが有効になり、大きな制限事項がなくなってはいるが、何があってもおかしくないテスト版である点に注意。
当方では、旧ブートROM搭載3GSをredsn0w 0.9.6b4、iPadを redsn0w 0.97b6でjailbreakし、大きな問題なく利用できている。
iPhone4もTinyUmbrella 4.21.05でベースバンド維持して4.2.1に復元、greenpois0n RC5_2でjailbreakできた。
Dev-Team blogの記述によれば、0.9.6のtethered JBの挙動は以下の通り:
“Tethered” といっても、PC/Macに繋がないと、全く起動できないわけではない。SpringboardやCommCenterなどの重要なプログラムを修正するようなものをインストールしていなければ、起動自体は可能なはず。ただし、Cydiaをはじめとする、jailbreakプログラムは動作しない。
MobileSubstrate を利用したSpringboardなどの重要なプログラムの修正を行った場合、起動自体がスタックして、アップルロゴのループになる。この場合は、redsn0wで “Just boot tethered right now”を使ってキックするしか、デバイスを動する方法はない。
参考リンク: Jailbreak Tool対応一覧表 (The iPhone Wiki)
4.2.1対応ツールのまとめはこちら：【iPhone_JB】iOS 4.2.1対応 Jailbreakツール【まとめ】
【注意】
jailbreakは、いかなる問題・障害が起きても、全て『自己責任』で対処する必要があります。
jailbreakをした場合の問題や、リスクについて詳しくは、こちらのエントリをご参照ください。
当方では、limera1n RC1b (windows版)で、iPhone 4 (Tiny Umbrella TSS Server使用で01.59.00を維持)をJB、ultrasn0wでb-mobileプラチナSIMで運用中。limera1n リリース当初(RC1 beta1-beta3)ではいくらやってもlimeロゴが出なかったiPad 3.2.2も、RC1bでは一回でjailbreakできた。
limera1nのexploit (*注) はUSB接続に関する脆弱性を利用しているらしく、exploitが侵入するタイミングにシビアな部分があるようだ。うまく行かない時は、色々環境を変えて(iTuneshelperのオンオフとか) 何度かトライするとうまくいくかもしれない。自分ではgreenpois0nは試していないが、limera1nでうまく行かない場合、こちらも試してみるのもありかと。
*脆弱性(システムクラッシュなど、外部コード侵入の原因となるセキュリティホール)を利用し、jailbreak実行コードを侵入させるプログラムをexploitと呼ぶ。ぶっちゃけ技術的にはjailbreak実行コードはウィルス、exploitはウィルスを侵入させるプログラムみたいなものと考えれば分かりやすい。
10月20日追記：Appleの”Back to Mac”イベント目前にして、4.1対応PwnageToolがリリースされた。イベントの公式中継を見ながら、3GS用の4.1 custom ipswをビルド、DFUモードでiTunesから復元してみたが、何ら問題なくあっさりjailbreakできた。
10/22追記:
▼PwnageTool 4.1/4.1.1では、下記画面のDFUモード設定画面で、複数のexploitから接続されたiDeviceに適切なものを導入し、その後iTunesからCFWを読み込む手順になっている。
このモード(カスタムDFUモード、Pwned DFUモード等と呼ばれている。limera1n exploitを実行してからこのモードに入るものと思われる) を使用せず、手作業でDFUに入れた場合はjailbreakできない可能性がある。同様に野良CFWをiTunesで直接復元しても、うまく行かない場合があると思われるので注意。
10/21追記: PwnageTool4.1がApple TV2をサポートしているので、試しにCFWをビルドして復元してみた。後日詳細をまとめ予定だが、とりあえずSSHでrootアクセスができた。ただし、復元時の振る舞いにバラつきがあるようで、エラー1602が終了時に出たりする。またjailbreak後のiTVは、設定したWiFi APN情報が定期的に消えてしまう。jailbreakしたApple TV2は、iFunBoxからアクセスすることもできた。Apple TVのjailbreak情報は、国内外共に非常に限られてるので、やる方は色々覚悟の上で。
追記10/25 : PT 4.1.2でもAppleTV/WiFiの設定が消える件は直ってない。動いてる方がいたらコメントでお知らせのほど。
追記11/1: redsn0wがバージョンアップ、iPhone4含む全デバイス(除く1Pod/iPhone 1st)に対応。また、4.1 jailbreakするための、カスタムDFUモードに入るだけのオプションが追加になっている。スクショの最下部参照。これがあれば、Mac/pwnageで作成した4.1CFWをWindowsを利用してjailbreakができるらしい。
追記: 11/22、iOS 4.2.1がリリース、対応するredsn0w 0.9.6b4 もリリース。4.2.1のJBツール情報は下記エントリへどぞ。
※このエントリは『SHAtter Exploitの状況』の続編です。よろしかったら合わせてお読みください。
SHAtter、Limera1n、greenpois0nの行方 -PART I- 初稿 10/13/10
あのgeohotが帰ってきた。また、ドラマチックに。
pod2gが開発したとされるiDeviceブートROM exploit、SHAtter expoloitを利用したツールの開発状況が見えて来た。今日、iPhone Dev-Team blogで、以下の発表と、デモビデオの公開があった。iDeviceのブートROM exploitが開発されるのは、24kpwn(iPhone 3GS 旧ブートROM以前に存在する脆弱性を利用したexploit)以来。最新ブートROMを持つ、iPod 4Gのjailbreakデモが公開されたことにより、確実にiPhone 4、iPod Touch 4G以前の、全てのiDeviceのjailbreakできる、SHAtter exploitベースのjailbreakツールのリリースが期待できる。
もともと、Chronic Devの一員だったpod2gがSHAtterを開発したため、Chronic Devからjailbreakツールがリリースされると思われていた。以前色々あって、jailbreak開発ツール&ライブラリの名前になっているgreenpois0nの名前で出るとも推測されていた。が、数日前にpod2gが脱退を表明、Chronic Devだけでなく、iPhone Dev-TeamにもSHAtterの情報を提供した。Chronic Devは『べ、別に決裂したわけじゃないんだからね！』と火消しに躍起なように見えたが、脱退の実際の理由ははっきりしていなかった。
が、本日のiPhone Dev-TeamのSHAtter exploit 実行デモ一番乗り宣言。pod2gは、Chronic Devのツール開発状況にいら立ち、iPhone Dev-Teamにもexploitを渡して競争させようと目論んだのか。iPhone Dev-Teamも、下記の記事中でツールの最初のリリース自体は、Chronic Devに譲っている様子が見受けられる。いまだpod2g vs Chronic Devお家騒動の真相はわからんけど、ケツに火をつけられたChronic Devは、ツールのリリースを急がざるを得ない。
ま、まだSHAtter exploitは、PwnageToolで最初のデモができたレベル。例によってツールが出るまでのんびり待ちましょ。
追記: 10/8、chronicdev関係者たちから、立て続けにgreenpois0nリリース情報がtweetされた。まとめると、10月10日10時10分10秒(GMT、日本時間だと同日0119時)にgreenpois0nをリリース。ただし、今回のgreenp0isonのベースとなる、SHAtter exploitはApple A4チップ搭載機種のみ対応=iPhone4、iPod Touch 4th gen、iPad、Apple TV(未定)。SHAtterはA4ブートROM固有のexploitらしく、3GS以前のA4非搭載機種には対応できない。同条件は、同時期にリリースが期待されるPwnageToolも、SHAtterを利用する限り一緒のはず。3Gはredsn0w、3GSは新ツールを待て(当分出ない可能性高いと思う) との事。
追記:突如のgeohotの暗躍により均衡が乱された。10/11/10に全モデルに対応したlimera1nを出すと宣言、混乱するchronic dev team。さらに、10/11どころか、10/9にlimera1nを突然リリースしてしまうgeohot。limera1nにはSHAtterと全く異なるboot ROM exploitを使用しているため、limera1nのexploit(名前はないらしい。以下limera1n exploit)とSHAtter両方を使い切ってしまうことに躊躇するchronicdev関係者。苦渋の判断として、SHAtter exploitを温存し、greenpois0nにlimera1n exploitを組み込んだバージョンを開発、リリースは遅らせることになった。
追記: 10/12/17:00JST頃、意外な速さでlimera1nのexploitを載せたgreenpois0nがリリースされた。Chronicdev blogのリリース情報によれば、当初Windowsのみ対応、geohotのboot ROM exploit(thanks geohotというメッセージが痛々しい)をSHAtterの代わりに搭載している。greenpois0nを起動してみると、ほとんどlimera1nと変わらないシンプルなUI。しかも、iOSは4.1のみ対応と、jb機能性ではlimera1nに大きく劣る。
Dev Team blog エントリ “SHAttered iPod touch 4G” 抄訳
SHAttered iPod touch 4G
Appleの新しいiPod Touch 4Gや、jailbreakme.com が使用するexploitが塞がれてしまったデバイスを買ってしまった人達で、最新のexploit SHAtterの名前を聞いた事がある人がいると思う。@posixninjaとChronic Dev Teamがクラッシュを発見して数ヶ月後、@pod2gによってこのexploit(とpayload)が開発された。このチームは、そのexploitを利用する最新のツールを提供するために、懸命に作業に取り組んでいるところだ。この作業は一夜にして終わる様な代物じゃないんで、彼らから発表があるまで辛抱して欲しい。
一方、我々もβ版のPwnageToolに@pod2gのexploit を組み込み、現在テスト中だ。SHAtter exploitは、iPad Touch 4Gを説得して、我々のカスタムIPSWで復元させるのに十分なものだった。成功の結果は以下の通りだ！全て動作中: カスタム化されたPreferenceによるバッテリー残量表示、Cydia、root シェル…動いてる！
PwnageToolは、SHAtterを経由したiPod 4G jailbreakの最初の実用テストになったが、(注: Chronic Devが)開発中のより高速なツールと比較してしまうのは、やりすぎってもんだろう。PwnageToolの主な利用目的は、iPhone4のユーザに対し、ベースバンドを維持してultrasn0wによるキャリアアンロックを提供する事だ。
とにかく、iPhoneとiPod Touchユーザに取っては、また面白い事が始まったということだ…(注: Appleとの)いたちごっこは、まだまだ続けられる！
アップデート#1: SHAtterは次々と配られる贈り物のようだ。まだ新型のAppleTVは誰の家にも来ていないが、ファームウェアが既にAppleの公開配信サーバに 上がっている。SHAtterはそのファームウェア・キーを解読することができた！ 018-8609-066.dmgのメインファイルシステム (“Mojave8M89.K66OS”)のキーは以下の通り:
31c700a852f1877c88efc05bc5c63e8c7f081c4cb28d024ed7f9b0dbc98c7e1406e499c6
もしvfdecryptに精通しているなら、このキーを利用してイメージを解読し、マウントできる筈だ。マウントが成功し、その後何か発見があったら、(Dev-Team Blogの)コメント欄でぜひ報告してほしい。(そしてもちろん、@pod2gへの感謝もね)
アップデート#2: 確認できた…PwnageToolで作成した、ほぼjailbreakバージョンのIPSWで、新型のAppleTV 2Gを騙して復元することに成功した！AppleTVのUIアプリケーションは、文字通りLowtide.appが唯一のものだったが、これで様々なjailbreak appへの扉が開かれたことになる。初代iPhoneが出たばかりのころのように、AppleTV用で動かせるのは、当初jailbreakアプリだけになるかもしれないね。
Apple TVに、ssh経由でrootアクセスをしてる動画を撮ったのでアップしておく。
以前まとめた、Kindle 2国際版のFAQをベースに、新型 Kindle 3のQ & Aをまとめてみた。
このエントリで書いてある情報は、Kinlde 3を中心としたもの。だが、Kindle DXや以前のKindleにも、多くが適用できると思われる。
本Q&Aは引き続き、アップデートを予定。ご興味のあるかたはブックマークをどぞ。
なお、他に疑問に思っている点、間違った記述などあったら、コメントか、twitterでいただけると幸いです。
追記: Kindle 3 FAQをまとめました。