iPhone Duo発売日にCalifが脱獄成功、iOS 27.2で修正予定
30秒でわかる内容解説
ハッカーチームCalifが10月23日発売のiPhone Duoを起動数時間で脱獄した。一般向けツールの公開は見送られ、近日中にProof of Conceptが公開される見込みである。iOS 27.0.1で利用された脆弱性の大半は次期iOS 27.2で修正されるため、ユーザーはアップデートで保護される。製造課題による供給制約から予約販売が先行したため、発売日の店頭在庫は限定的となる。一般ユーザーはツールの公開を待ちつつ、システムアップデートでセキュリティを維持できる見通しだ。
iOS 27.1環境でデモンストレーションされた脱獄技術
Califチームは10月23日、iPhone Duoの画面でアイコンやウィジェットを揺らし、アニメキャラクターを表示するデモを公開した。先週にはiOS 27.0.1を搭載したiPhone 18 Proでも、再起動後もルートアクセスが維持される脱獄技術の動画が共有されている。今回利用された脆弱性の多くは、既にAppleへ報告済みか、近日中に報告される予定である。脱獄から数時間後という速さで確認された点も、チームの実力を示している。
脱獄の開発プロセスではAIが活用された。Califのセキュリティ研究者であるStefan Esser氏はドイツのHeiseに対し、AIがどのような形で支援したかは明かしていない。ツールは現在も一般向けには公開されていないが、Proof of Conceptは近日中に公開される可能性がある。この方針により、開発者は技術検証を進めつつ、一般ユーザー向けの完成版は別途準備する流れとなった。
iOS 27.1はiPhone Duoの初期搭載バージョンであり、Appleが設けたセキュリティ制限を解除するjailbreak（iOSの制限を解除し、アプリのインストールやシステム変更を可能にする技術）の適用対象となっている。これによりサードパーティの拡張機能やシステム変更が自由に試せるようになる。App Store内にはiPhone Duoの動作画面が映るスクリーンショットが複数掲載されている。
多くのアプリが横長レイアウトに対応している点から、画面の広さを活かした使い方が想定されている。
製造課題を背景にした予約販売の先行と在庫状況
Appleは製造上の課題により、iPhone Duoで「深刻な供給制約」が発生する見込みだと把握していた。そのため在庫が十分揃うのを待たず、10月23日付で予約販売を開始した。BloombergのMark Gurman氏によると、在庫準備の遅れを「大きなミス」と評価している。製造課題による制約が明確だったため、Appleは在庫準備期間を短縮して予約販売を先行させた。
発売当日のApple Storeでは、在庫切れを考慮した店内指示が出されている。店頭スタッフは予約を持たない顧客の来店を避けさせ、iPhone Duoの即納が難しい旨を伝えるよう指導を受けた。Apple StoreスタッフはMacRumorsに対し、発売日に店頭在庫が即納分として確保されない可能性が高いと伝えている。このため、発売日の10月23日には店頭での即購入は事実上困難となる。
予約販売の開始と並行して、App Store内にはiPhone Duoの動作画面が映るスクリーンショットが複数掲載されている。これらはマーケティング素材とは異なり、実際にユーザーが操作する際のインターフェースを示している。
一般向けツール非公開とAI活用への技術者の注視
Califの発表を受け、ハッカーコミュニティや技術者は脱獄ツールの公開時期と内部構造に関心を寄せている。Stefan Esser氏は一般ユーザー向けツールの公開を否定しつつ、Proof of Conceptの近日公開を示唆した。これにより、開発者向けの実験環境と一般向けの実用環境が分かれる形となった。Califは現在、脱獄ツールを一般向けに公開していない。
脆弱性の修正スケジュールも注目の的である。 ユーザー側は次期アップデートを待てばセキュリティが回復するため、慌てて旧バージョンのまま運用する必要はなくなる。技術コミュニティでは、Califが報告した脆弱性の修正タイミングとAIの活用方法について、詳細な分析が待ち望まれている。
AIが脱獄開発にどのような形で組み込まれたかは未解明である。Esser氏は詳細を明かさなかったが、コード生成や脆弱性検出の支援に使われた可能性が高い。Califが報告したバグの大半は次期iOS 27.2で修正されると説明している。
iOS 27.2の公開と一般向け脱獄ツールの展開予定
Califチームは現在、一般向け脱獄ツールの完成を進めている。Stefan Esser氏によれば、Proof of Conceptは近日中に公開される見込みである。開発者はこの段階で動作検証を行い、一般向けツールへの反映を進める予定だ。AIが脱獄の開発を支援していることは確認されたが、具体的な活用方法は明かされていない。
iOS 27.2はiOS 27.0.1の脆弱性対策として準備されている。Califが報告したバグの大半がこのアップデートで修正されるため、セキュリティを優先するユーザーはアップデートで対応可能となる。ツール公開とアップデートのタイミング次第で、脱獄環境の維持か標準環境への復帰かが選べる構造となっている。
AIの活用方法と一般向けツールの具体的な発売日はまだ確定していない。Califは今後も脆弱性の報告を継続する方針であり、iOS 27.2以降のバージョンでも同様の手法が適用される可能性がある。次期アップデートの公開時期が近づくと、脱獄ユーザーはPoCの動作確認とiOS 27.2の修正内容の両方を比較しながら移行先を選ぶことになる。
用語の注釈
- jailbreak
- AppleがiOS端末に設けたセキュリティ制限を解除し、アプリのインストールやシステム変更を可能にする技術である。（参考：iOS脱獄（ジェイルブレイク）とは？仕組み・セキュリティ ...）
出典
- iPhone Duo jailbroken on launch day（Hacker News） · 議論