iPhone Duo、発売日に脱獄と研究チームが投稿 道具と手法は明かさず

Appleの折りたためるiPhone「iPhone Duo」が、発売日に脱獄されたという。セキュリティの研究チーム「Calif」がXに投稿し、米MacRumorsが報じた。Appleは、この件について発表していない。

何が投稿されたのか

脱獄は、Appleが決めた制限を外して、許可されていないソフトを動かせるようにすることだ。

Califは10月23日、XにiPhone Duoの動画を載せ、発売日にiPhone Duoを破ったと書いた。MacRumorsによると、動画では、アイコンやウィジェットが跳ね回り、アニメのキャラクターも加えられていた。脱獄したのは、iOS 27.1のiPhone Duoだという。Appleのセキュリティの更新の一覧では、iOS 27.1はiPhone Duoだけが対象で、10月23日に出ている。

Califは、脱獄の道具を公開していない。iPhone Duoでどの弱点を使ったかも、明かしていない。Califは、10月に公表されたPHPの深刻な弱点を見つけた会社の1つだ(PHPの脆弱性の記事)。

先週はiPhone 18 Proで

Califは10月16日、パリのセキュリティの会議「Hexacon」で、iPhoneを破る様子を見せた。ドイツのheise onlineによると、iOS 27.0.1までで動き、iPhone 18 Proでも動く。再起動しても解けない型で、こうした脱獄はiOS 9以来だという。

heiseによると、Califの動画には、iMessageやSignalを入り口にするものがある。細工したPDFのファイルを1回押させる手口だという。

Califの研究者のStefan Esser氏は、heiseの取材に、一般の人向けの脱獄の道具は出さないと答えた。試しのプログラムは出すかもしれないという。使った弱点は、Appleに報告済みか、近く報告するもので、多くは試験中のiOS 27.2で直っているとした。AIも開発を手伝ったが、使い方は明かしていない。heiseによると、この脱獄の手法は、Appleが弱点を直したあとに明かされる見込みだ。

Appleの説明

Appleは、iOS 27.1について、公開しているCVE(弱点の識別番号)の項目は無いとしている。10月24日の時点で、今回の件に関わる修正の発表は無い。

AppleはiPhoneの案内で、iOSを不正に変えること(脱獄)は、安全の仕組みを回避すると説明している。個人情報を盗まれる、動作が不安定になる、今後の更新を入れると動かなくなる、といった問題が起きうるという。iOSを変えるソフトは絶対に入れないように、とも書いている。ソフトの契約に反するため、サービスの提供を断られることがあるという。

かんたんに言うと

iPhoneは、Appleが認めたアプリしか入れない、鍵のかかった家のようなものだ。脱獄は、その鍵を外してしまうことにあたる。部屋を自由に模様替えできる半面、悪い人が入る口もできる。

日本ではどうなるのか

iPhone Duoは、日本でも10月23日に発売された。AppleはiOS 27.2の最終候補版を米国時間10月19日に開発者向けに出した。一般向けの公開日は発表していない。

まとめ

研究チームのCalifが、発売日のiPhone Duoを脱獄したと動画で示した。道具は公開されておらず、手法の説明も出ていない。先週のiPhone 18 Proの脱獄の弱点は、Appleに報告済みか報告する予定だという。Appleはこの件を発表していないが、脱獄は安全の仕組みを回避すると案内している。