iPhoneを脱獄する方法

2007年に第1世代のiPhoneがリリースされたとき、iPhoneでソフトウェアを実行する唯一の方法は、ブラウザでWebアプリケーション（略してアプリ）を使用することでした。これは、Appleによって公開されたものに限定されていました。しかし、iPhone3Gのリリースと2008年のAppleのiTunesApp Storeの立ち上げにより、iPhoneユーザーは、実際に電話自体にインストールできる何千ものアプリから突然選択できるようになりました。現在までに、ストアには30,000を超えるアプリがあります[出典：148Apps ]。それは選択するのがたくさんあるように聞こえるかもしれませんが、さらに多くを望んでいる少なくとも100万人のユーザーがいます[出典：Von Lohmann andGranick ]。 iPhoneのジェイルブレーカー、つまり。

iPhoneとAppStoreのサービスには制限があるため、人々は脱獄に目を向けます。 iPhoneでは、Appleは、ビデオの録画、カスタム着信音、写真のズーム、ルックアンドフィール（アイコンを含む）の変更など、他の携帯電話が標準で提供するいくつかの基本的な機能を制限しています。 iPhoneをジェイルブレイクすると、これらの制限が回避され、ユーザーはサードパーティのアプリを利用できるようになります。具体的には、AppleがApp Storeを通じて配布することを拒否したサードパーティのアプリ（他の理由の中でも特に不快、危険、または重複していると見なされたため）。これらのプログラムは、代わりに開発者によって配布されます（通常、Appleが請求する配布料金を回避するため）。

ただし、ジェイルブレーカーにアピールするのは、認可されていないアプリだけではありません。より技術志向の人にとって、iPhoneを脱獄することは、ビデオアプリを追加すること以上の意味を持つ可能性があります。 iPhoneは、UnixベースのMacのOSXオペレーティングシステムの基本的なバリアントで動作します。つまり、気が向いたら、iPhoneプラットフォームをジェイルブレイクし、PHPやSSHデーモンを備えた軽量のApache Webサーバーなどの特定のUnixアプリケーションをインストールして、リモート接続を受け入れることができます。これにより、iPhoneが小さなコンピューターに変わります。

サードパーティのアプリケーションを除いて、iPhoneを脱獄する最も一般的な理由の1つは、iPhoneのロックを解除することです。iPhoneの脱獄とロック解除はしばしば互いに混同されますが、それらは同じものではありません。iPhoneのロックを解除すると、SIMカードのロックが解除され、Appleが承認した公式のキャリア（国によって異なります）だけでなく、すべてのキャリアで電話を使用できるようになります。

­

­

iPhoneをジェイルブレイクしても、ロックが解除されたわけではありません（ただし、iPhoneのロックを解除するには、最初にiPhoneをジェイルブレイクする必要があります）。むしろ、それはサードパーティのアプリケーションのインストールを可能にするために電話のファームウェアを開くハックです。ハードウェアがデバイスの物理的な部分であり、ソフトウェアがデバイスで実行するプログラムで構成されているように、ファームウェアは両方のビットです。ファームウェアは、iPhoneの機能、有効になっている機能、必要なセキュリティパッチなど、ハードウェアの操作手順を含むコードです。定期的に、Appleは機能をアップグレードし、バグを修正するために更新されたファームウェアをリリースします。

iPhoneが起動すると、「信頼の鎖」を通過します。これは、常に特定の順序で実行されるソフトウェアコンポーネント間の一連の署名チェックです。それはブートROMで始まり、低レベルブートローダー（LLB）ソフトウェア（一般的なデータストレージとコンピューターとデジタルデバイス、この場合はフラッシュメモリ間の転送を制御します）、iBoot、オペレーティングシステムカーネル、そして最後にロードに移ります。オペレーティングシステムのカーネルがユーザーアプリケーションをロードします。信頼の鎖が実行されると、許可されていないソフトウェアのチェックが行われます。

このプロセスでiBootとオペレーティングシステムのカーネルを変更またはパッチを適用しているiPhoneをジェイルブレイクすると、許可されたソフトウェアと許可されていないソフトウェアを評価および区別するデジタル署名チェックを実行できなくなります。

iPhoneのジェイルブレイクはiPhoneごとに異なります（およびiPod Touch）。これは、電話で実行されているファームウェアのバージョンと、コンピューターがWindowsかMacかによって異なります。これを行うには、iPhone、最新バージョンのiTunesがインストールされたコンピューター、ダウンロードされた脱獄プログラムと手順が必要です。また、電話機にインストールされているファームウェアのバージョンを知る必要があります。

ここではダウンロードを提供していませんが、少しWebを検索するだけで、必要なツールへのリンクを見つけることができます。通常は、詳細な手順とそれに付随するスクリーンショットが含まれています。より人気のあるプログラムには、iPhone開発チームのQuickPwn（最新のファームウェアバージョン2.0以降を実行しているiPhone 3Gをジェイルブレイクする）とPwnageTool（第1世代および第2世代のiPod Touchをジェイルブレイクすることもできる）があります。サードパーティのアプリケーションは、脱獄ツールに便利に含まれているCydia（認可されていないアプリのストアと考えてください）などのソフトウェアを使用して参照、ダウンロード、およびインストールできます。

ジェイルブレイクソフトウェアを最新の状態に保つことは、猫とマウスのゲームのようなものです。Appleはファームウェアを更新し、ハッカーは新しいコードのジェイルブレイクをリリースするためにスクランブルをかけます。

­

携帯電話をハッキングするというアイデア自体が緊張する場合は、セーフティネットがあります。あなたがあなたの電話を脱獄することに決めるとき、あなたはあなたがそれを損傷するかもしれないという理解でそれをします。iTunesから元のファームウェアを再インストールすることで、電話機をそのままの状態に復元できますが、それはたまにしかありません。最悪のシナリオとお使いの携帯電話は、一般的にiBrickと呼ばれる高価なレンガになります。

注意してください：脱獄はAppleによって認可されていません（それが脱獄と呼ばれる理由です）。この慣行は保証を無効にし、Appleがリリースする新しいファームウェアのアップグレードは以前の脱獄の努力を消去します（それはそれらを上書きします）。

セキュリティ上の懸念も発生します。AppleのAppStoreからアプリを購入すると、Appleはそれらを精査します。認可されていないサードパーティのアプリをダウンロードしてインストールすると、何が得られるのかわからなくなります。YouTubeや悪意のあるソフトウェアに動画をアップロードするための最もホットな新しい方法ですか？あなたがそれをインストールするまであなたは知りません。

さらに、Appleが2009年初頭に米国著作権局に2009年デジタルミレニアム著作権法（DMCA）の3年ごとの規則制定の一環として提出したコメントによると、iPhoneの脱獄はDMCA違反と著作権侵害を構成します。

DMCAを使用すると、会社は、最初に承認することなく、製造したデバイスでの作業をブロックできます。承認されていないサードパーティのアプリをダウンロードした場合、お使いの携帯電話はAppleのセキュリティ管理下にないため、違反になります。そして、ここで著作権侵害が発生します。iPhoneをジェイルブレイクするには、誰かが最初に既存のAppleコードを微調整したコードを作成する必要があるからです。しかし、リバースエンジニアリングはフェアユースですか、それとも著作権侵害ですか。それは裁判所が決定するものです。

関連記事