最新モデルのiPhone 1台がパリで衆人環視のなか脱獄された。ケーブルをすべて抜いて再起動した後も、なんと最高権限が残っていた 🦖
⚡ 有大动静群里说
セキュリティ企業Calif.ioは10月16日、パリで開催されたセキュリティカンファレンスHexaconで、iOS 27.0.1の「非テザード脱獄」を実演した。チームはスマートフォンを再起動し、通常のパスコードでロックを解除。そのままroot権限のSSHセッションを開いた。ターミナルにはシステムバージョンと、起動してから約2分が経過したことがはっきりと表示されていた。最新モデルのiPhone 18 Proで、脱獄後の再起動でも脱獄状態が維持されたのは今回が初めてだ。
まず用語を整理しよう。脱獄とは、Appleのソフトウェア上の制限を取り払うこと。非テザードとは、再起動後も自動的に脱獄状態が復元され、パソコンに接続する必要がないという意味だ。Appleのシステムは、コード署名、アプリのサンドボックス、保護されたブートチェーンで知られている。root権限を得るには、一連の脆弱性をつなげる必要がある。まずサンドボックスを脱出し、次にカーネルを攻略し、最後にメモリが改変されていないかを検証するポインター認証を回避する。再起動後も脱獄状態を維持するのはさらに難しい。起動時にAppleがブートコードを検証するからだ。
気になるのは、誰が脆弱性探しを手助けしたのかという点だ。今年4月、CalifのThai Duongは、Claudeの助けを借りてiOS Safariの脆弱性を解析したと語った。5月には同社が、Claude Mythos Previewの支援により、Apple M5チップの保護機構を対象としたmacOSカーネル脆弱性を1週間足らずで発見したと発表した。Appleが9月14日に公開したiOS 27のセキュリティ情報では、クラッシュを引き起こす可能性のある2件の脆弱性について、Calif.ioとClaude、Anthropic Researchの共同作業に謝意を示している。ただし、その情報ではこの2件の脆弱性と今回の脱獄との関連は明らかにされていない。Califは今回、どの脆弱性を利用したのか公表しておらず、ツールも公開していない。発表したのは4つのデモのみで、Signalのワンクリック攻撃やiMessageのデモなどが含まれており、適切な時期に公開するとしている。
暗号資産の世界に置き換えて考えると、この件は表面上の印象以上に警戒すべきだ 📱 最新iPhoneの最高権限を取得できるということは、スマートフォン全体が攻撃者にさらされるということ。大半のセルフカストディ型ウォレットのシードフレーズや秘密鍵は、スマートフォンのアプリサンドボックス内に保存されている。サンドボックスという薄い壁が破られれば、ウォレットには鍵がかかっていないも同然だ。最新スマートフォンを攻略できるこの種の脆弱性チェーンは、まさに商用スパイウェア企業が政府に売り込む能力にあたる。Appleは通常、詳細が公になってからでないと修正できない。そして今回は、AIによって脆弱性探しにかかる時間が数カ月から1週間に短縮された ⚠️
私の見立てでは、スマートフォンは金庫になりつつある。だが、その金庫の鍵は箱の中に置かれている。本当に変えるべき習慣は、スマートフォンを買い替えることではなく、多額の資産をスマートフォンから移すことだ。シードフレーズはオフラインで保管し、ハードウェアウォレットを使えるなら使おう 💥
あなたのシードフレーズは今、スマートフォンの中にある？ それとも紙に書いて鍵をかけて保管している？ コメント欄で話そう。
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産のセキュリティとAI攻撃の注目トピックをお届け。ニュースで何が起きたかを見るだけでなく、その背後にある仕組みやチャンスもわかりやすく解説します 👀🚀
⚡ 有大动静群里说
セキュリティ企業Calif.ioは10月16日、パリで開催されたセキュリティカンファレンスHexaconで、iOS 27.0.1の「非テザード脱獄」を実演した。チームはスマートフォンを再起動し、通常のパスコードでロックを解除。そのままroot権限のSSHセッションを開いた。ターミナルにはシステムバージョンと、起動してから約2分が経過したことがはっきりと表示されていた。最新モデルのiPhone 18 Proで、脱獄後の再起動でも脱獄状態が維持されたのは今回が初めてだ。
まず用語を整理しよう。脱獄とは、Appleのソフトウェア上の制限を取り払うこと。非テザードとは、再起動後も自動的に脱獄状態が復元され、パソコンに接続する必要がないという意味だ。Appleのシステムは、コード署名、アプリのサンドボックス、保護されたブートチェーンで知られている。root権限を得るには、一連の脆弱性をつなげる必要がある。まずサンドボックスを脱出し、次にカーネルを攻略し、最後にメモリが改変されていないかを検証するポインター認証を回避する。再起動後も脱獄状態を維持するのはさらに難しい。起動時にAppleがブートコードを検証するからだ。
気になるのは、誰が脆弱性探しを手助けしたのかという点だ。今年4月、CalifのThai Duongは、Claudeの助けを借りてiOS Safariの脆弱性を解析したと語った。5月には同社が、Claude Mythos Previewの支援により、Apple M5チップの保護機構を対象としたmacOSカーネル脆弱性を1週間足らずで発見したと発表した。Appleが9月14日に公開したiOS 27のセキュリティ情報では、クラッシュを引き起こす可能性のある2件の脆弱性について、Calif.ioとClaude、Anthropic Researchの共同作業に謝意を示している。ただし、その情報ではこの2件の脆弱性と今回の脱獄との関連は明らかにされていない。Califは今回、どの脆弱性を利用したのか公表しておらず、ツールも公開していない。発表したのは4つのデモのみで、Signalのワンクリック攻撃やiMessageのデモなどが含まれており、適切な時期に公開するとしている。
暗号資産の世界に置き換えて考えると、この件は表面上の印象以上に警戒すべきだ 📱 最新iPhoneの最高権限を取得できるということは、スマートフォン全体が攻撃者にさらされるということ。大半のセルフカストディ型ウォレットのシードフレーズや秘密鍵は、スマートフォンのアプリサンドボックス内に保存されている。サンドボックスという薄い壁が破られれば、ウォレットには鍵がかかっていないも同然だ。最新スマートフォンを攻略できるこの種の脆弱性チェーンは、まさに商用スパイウェア企業が政府に売り込む能力にあたる。Appleは通常、詳細が公になってからでないと修正できない。そして今回は、AIによって脆弱性探しにかかる時間が数カ月から1週間に短縮された ⚠️
私の見立てでは、スマートフォンは金庫になりつつある。だが、その金庫の鍵は箱の中に置かれている。本当に変えるべき習慣は、スマートフォンを買い替えることではなく、多額の資産をスマートフォンから移すことだ。シードフレーズはオフラインで保管し、ハードウェアウォレットを使えるなら使おう 💥
あなたのシードフレーズは今、スマートフォンの中にある？ それとも紙に書いて鍵をかけて保管している？ コメント欄で話そう。
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産のセキュリティとAI攻撃の注目トピックをお届け。ニュースで何が起きたかを見るだけでなく、その背後にある仕組みやチャンスもわかりやすく解説します 👀🚀