【iOS 7.1.1 完全脱獄ツール「Pangu」は安全、スパイウェア等は無し。iH8sn0w氏より報告】
思いがけないタイミングでリリースされたiOS 7.1.1対応脱獄ツール【Pangu】について、iH8sn0w氏が「スパイウェアなど悪意のある動きは見当たらない」という報告をしてくれています。
Panguは安全？
iH8sn0w氏は【Pangu】での脱獄について『スパイウェアや悪意のある動きをする物は見当たらない』とのことで、安全であるとしています。
ただし、脱獄を提供する側としてみると、脱獄手法として使用されている「企業用証明書の悪用」や、インストールを促されるアプリの海賊行為助長と言う点については、問題かなぁしている様です。
MuscleNerd氏からも
MuscleNerd氏からも『今のところ問題はないようだ』とされています。
ちなみに、iH8sn0w氏もそうでしたが、iOS 7.1.2がそろそろ来そうなのでそれまでメイン機は待とうかな…という考えみたいです。
脱獄時にこれだけは忘れずに
【Panguを使って脱獄する方法】をご覧頂くと一通りの手順が分かっていただけるかと思いますが、最初の部分でチェックを外すのを忘れないようにしてください。
このチェックが入ったままですと、中国製のアプリがCydiaと共にインストールされてしまいます。
こんなアプリ
チェックを入れて脱獄を行うと【PP助手】というアプリがインストールされるのですが、表向きは中国製のiCleanerみたいな物です。ただし、実際には海賊行為を手助けするような怪しい動きもしますので、ご注意ください。
削除するには…
ちなみに、Cydiaからアンインストールする事が可能です。また、一度起動してしまうと【PP助手ipaなんちゃら】という物がインストールされる場合があります。
まぁ、出来ればiOSの復元からやり直し、チェックを付けずに脱獄した方が気持ちとしては良いと思います。
＊Pangu 7.1-7.1.x Untetherは必要な物なので削除しないでください
〆
ということで、今のところ心配されていたスパイウェアのような動きをする物はなく、安全みたいです。 ただ、Cydia以外にアプリが一緒にインストールされてしまうと気持ちが悪いので、この点は注意しましょう。
よかった！
今実行して成功したよ
ios7.1.1 iPod touch 5
記事更新、お疲れ様でした。
当分はコメントも飛躍的に増えるでしょうし、大変だと思いますが、頑張って下さい。
質問です。
今回は中華ツールということで、バージョンアップを見送るつもりなんですが、今後に何か影響ありますか？?
現在の環境で満足しているのであれば、問題は無いかと思います。
ただし、今後は開発者さんのデバイスもiOS 7.1.1へと移り、リリースされる物もiOS 7.1.1が前提になる場合が多くなってきます。特に有料物は動作確認出来ていない物はインストール不可にしますので、そのような際に多少の不便はあるかもしれません。
脱獄に成功したのですが、レポジトリを追加でいれるところがわかりません。
以前はmanagerのsourceだったと思うのですが、今回はなくなったのでしょうか？
先日のCydiaアップデートにて改良され、ソースタブから追加する方法に変わっています
http://tools4hack.santalab.me/update-cydia-installer-v1110.html
ご回答に感謝です。
このツールってevasi0n7のようにOTAアップデートされた端末で脱獄しようとすると失敗したとか報告ありますか？
復元してからの方がいいですかね？
ちょっとiOS8 betaからダウングレードしてきます！
ただその場合、iOS7.1時代のバックアップがあればいいんですけど、ないので、
各種AppのバックアップはiFunBoxで出来るのですが、iOSのデータは諦めなきゃいけませんね(笑)
I0nicさん起こるだろうなぁ
てか飽きれて不貞腐れそう
中国製のアプリは信用出来んぞ！８が出来るまで、当分、正座待機する
中国見直したぜw
7.1.1にアップデートして脱獄したい反面、今月中に7.1.2が出そうだからどーしようか悩んでおります…維持ができないから脱獄後の脱獄アプリの再インストールがめんどくさいんですよね 笑
問題はどの脆弱性を使ったか。ですね
他のチームがiOS8用に温存してるヤツじゃなきゃいいけど…
2つも使われちゃったみたいですね
上の方も言っている通り残しておいた脆弱性じゃなければいいですけどね…。
とりあえずウイルスなどスパイウェアは見つからなかったらしいですが今日は一日整理を兼ねて様子を見ようと思います。
更新お疲れ様です。
もうすぐ7.1.2が来るっぽいのでそれまで様子見させてもらいます。
7.1.2でもこれが使えたらいいなと少し期待。。
サーバーが落ちてるのか、サイトからダウンロードできません。
＞Thanks for infoleak bug from @i0n1c training
つまり@i0n1c氏のところで共有されていた脆弱性が使われたってことなんですかね？
本人から許可が降りたならいいのですが時期的にもあまり無茶なリリースは控えていただきたかったですね…。
こちらとしては7.1.1で脱獄できるのでありがたくはあるのですが…。
PP助手というアプリは具体的にどういったものなでしょうか？
7.1.2でもできそうですね。待ちます。
まさか勉強会で重要なexploitを共有したりはしないだろう…という希望的観測
どなたかauxo2の動作確認した方いらっしゃいますか？