iOS の脱獄

iOSのジェイルブレイクとは、 iOSおよびiOSベースの^[a]オペレーティングシステムを実行しているデバイスにAppleが課したソフトウェア制限を解除するために、権限昇格 エクスプロイトを使用することです。これは通常、一連のカーネルパッチを通じて行われます。ジェイルブレイクされたデバイスは通常、オペレーティングシステム内でルートアクセスを許可し、 App Storeでは入手できないソフトウェアをインストールする権利を提供します。さまざまなデバイスとバージョンがさまざまなツールで悪用されます。Appleはジェイルブレイクをエンドユーザーライセンス契約違反と見なし、脆弱性を悪用してルートアクセスを取得しようとしないようデバイス所有者に強く警告しています。^[1]

Androidデバイスのルート化と比較されることもありますが、ジェイルブレイクはエンドユーザーに対する Apple のいくつかの種類の禁止事項を回避します。ジェイルブレイクには、オペレーティング システムの変更 (「ロックされたブートローダー」によって強制)、サイドローディングによる非公式承認 (App Store で入手できない) アプリケーションのインストール、およびユーザーに管理者レベルの権限の昇格 (ルート化) を与えることが含まれるため、iOS ジェイルブレイクの概念は Android デバイスのルート化とは技術的に異なります。

AppleとそのApp Storeが制限している機能セットを拡張することが、ジェイルブレイクの動機の1つです。^[2] Appleは、App Storeでの配信を受け入れる前に、アプリがiOS開発者プログラムライセンス契約^[3]に準拠しているかどうかを確認します。しかし、Appleがアプリを禁止する理由は安全性とセキュリティに限定されず、恣意的で気まぐれであると見なされる場合があります。^[4]あるケースでは、Appleはピューリッツァー賞を受賞した漫画家のアプリを誤って禁止しました。開発者ライセンス契約では、「公人を嘲笑するコンテンツを含む」アプリを具体的に禁止しています。^[5]禁止されたアプリにアクセスするために、^[6]ユーザーはジェイルブレイクに頼ってAppleのコンテンツと機能の検閲を回避します。ジェイルブレイクにより、ユーザーインターフェイスのカスタマイズや調整など、 Appleが承認していないプログラムのダウンロードが可能になります。 ^[7]

APTまたはInstaller.app (レガシー)を通じて入手できるソフトウェア プログラムは、App Store のガイドラインに従う必要はありません。それらのほとんどは、典型的な自己完結型アプリではなく、iOS または他のアプリの拡張機能やカスタマイズ (一般に tweak と呼ばれる) です。^[8]ユーザーは、開発者やデザイナーが開発した tweak を使用してインターフェイスをパーソナライズおよびカスタマイズしたり、^[8]ルート ファイル システムへのアクセスや煩わしさの修正などの必要な機能を追加したり、^[9]ファイル システムやコマンド ライン ツールへのアクセスを提供することでデバイスの開発作業を容易にしたりするために、これらのプログラムをインストールできます。 [ ^{10] [11]}多くの中国の iOS デバイス所有者は、Apple のものよりも使いやすいという理由で、電話を脱獄してサードパーティの中国語文字入力システムをインストールします。 ^[12]

場合によっては、脱獄機能がAppleに採用され、iOSやiPadOSに組み込まれる機能のインスピレーションとして使用されることもある。^{[13] [14]}

脱獄により、キャリアロックされたiPhoneをソフトウェアで非公式にロック解除し、他のキャリアで使用できるようになる可能性も開かれます。^[19]ソフトウェアベースのロック解除は2007年9月から利用可能で、^{[20]各ツールは特定のiPhoneモデルと}ベースバンドバージョン（または複数のモデルとバージョン）に適用されます。 ^[21]これには、iPhone 4S、iPhone 4、iPhone 3GS、およびiPhone 3Gモデルが含まれます。脱獄ユーティリティを使用してiPhoneのロックを解除する例としては、Redsn0wがあります。このソフトウェアを使用すると、iPhoneユーザーはカスタムIPSWを作成し、デバイスのロックを解除できます。さらに、ロック解除プロセス中に、iPadベースバンドにCydiaをインストールするオプションがあります。

サイバー犯罪者は、マルウェアをインストールするためにiPhoneを脱獄するか、マルウェアをより簡単にインストールできる脱獄されたiPhoneを標的にする可能性がある。法執行機関にハッキングソフトウェアを販売しているイタリアのサイバーセキュリティ会社Hacking Teamは、追跡ソフトウェアをインストールできるようにiPhoneを脱獄するよう警察に助言した。^{[22] [23]}

iOSデバイスでは、消費者向けソフトウェアのインストールは、通常、App Store経由のインストールに制限されています。そのため、ジェイルブレイクにより、海賊版アプリケーションのインストールが可能になります。^[24] Appleがジェイルブレイクを防止している主な動機は、サードパーティ開発者を含むApp Storeの収入を保護し、サードパーティソフトウェアの持続可能な市場の構築を可能にするためであると示唆されています。^[25]ただし、海賊版アプリケーションのインストールは、エンタープライズ証明書を利用して、人気のあるアプリケーションの改変版または海賊版のリリースの配布を容易にすることで、ジェイルブレイクなしでも可能です。^[26]

パッケージマネージャーまたはパッケージ管理システムは、コンピュータ プログラムのインストール、アップグレード、構成、削除のプロセスを自動化するソフトウェア ツールの集合です。ジェイルブレイクの場合、これはサードパーティ コンテンツのインストールに不可欠です。ジェイルブレイクされた iOS デバイス専用のパッケージ マネージャーはいくつかありますが、その中で最も人気があるのはCydia、 Sileo 、 Zebra 、Installer 5です。

脱獄の種類（「ルートレス」または「ルートフル」）に応じて、さまざまなセキュリティ構造がさまざまな程度に侵害される可能性があります。脱獄により、 App Storeアプリケーションに典型的なサンドボックスに限定されないソフトウェアの実行やシステム ファイルの変更に対する自由が付与されるため、最終的にはマルウェアの脅威にさらされることになります。

ジェイルブレイクされたデバイスのユーザーは、新しいバージョンではジェイルブレイクが利用できないため、Apple がサポートしなくなった古い iOS バージョンを使い続けることを余儀なくされることもよくあります。古いバージョンの iOS を使用することは、ほとんどの状況では安全であると考えられていますが、デバイスは、公に知られているセキュリティ上の欠陥に対して脆弱である可能性があります。

2021年3月、脱獄開発者のGeoSn0w ^[27]は、デバイス上で見つかったセキュリティ問題をユーザーに警告できるiSecureOSと呼ばれる調整版をリリースしました。このアプリケーションは、ユーザーのデバイス上のファイルをスキャンし、既知のマルウェアや安全でないリポジトリのデータベースと照合するという点で、ウイルス対策ソフトウェアに似ています。

2021年6月、ESETリサーチは、脱獄コミュニティの海賊版リポジトリの1つにマルウェアが存在することを確認しました。マルウェアはiSecureOSを積極的に標的にして検出を回避しようとしましたが、^[28]セキュリティアプリのアップデートがすぐにリリースされ、マルウェアの影響が軽減されました。

iOS デバイスの Jailbreaking は、 Androidデバイスの「 root 化」と比較されることがあります。どちらの概念も権限の昇格を伴いますが、範囲が異なります。

Androidのルート化とジェイルブレイクの類似点は、どちらもデバイスの所有者にスーパーユーザーのシステムレベルの権限を付与するために使用されることです。この権限は、1つまたは複数のアプリに転送される場合があります。ただし、iOSのスマートフォンやタブレットとは異なり、ほぼすべてのAndroidデバイスでは、Google Playストアなどの公式ソースからインストールしなくても、ユーザーがサードパーティのアプリをデバイスにサイドロードできるオプションがすでに提供されています。^[29]多くのAndroidデバイスでは、ブートローダーのロックを解除した後、所有者がオペレーティングシステム全体を変更または置き換えることもできますが、これを行うには工場出荷時の設定にリセットする必要があります。^{[30] [31] [32]}

対照的に、iOSデバイスは「ロックされたブートローダー」などの制限付きで設計されており、所有者はロックを解除してオペレーティングシステムを変更することはできず、Appleのエンドユーザー使用許諾契約に違反することになる。また、iOSでは、2015年まで、企業は会社の電話にプライベートアプリケーションをインストールできたものの、App Store以外のソースから許可されていないサードパーティ製アプリをiOSデバイスにサイドロードすることは、開発者メンバーシップを購入していないほとんどの個人ユーザーにとって禁止されていた。^{[33] 2015年以降、サードパーティ製アプリのインストールはすべてのユーザーにとって無料になったが、そのためには}XcodeとiOSアプリのコンパイルに関する基本的な知識が必要である。

iOSデバイスを脱獄してこれらすべてのセキュリティ制限を破ることは、技術的に大きな課題です。^[34] Androidと同様に、エンタープライズ証明書を使用する代替iOSアプリストアが利用可能であり、人気のあるアプリケーションやビデオゲームの改変版または海賊版を提供しています。これらの一部は、以前にCydiaを通じてリリースされたものか、Apple開発者ガイドラインに準拠していないためApp Storeで入手できないものです。

長年にわたり、エクスプロイトが適用される方法やタイミングが異なる、さまざまな種類の脱獄が開発されてきました。

ジェイルブレイクされたデバイスが起動すると、最初に Apple 独自のブート ソフトウェアがロードされます。その後、デバイスが悪用され、電源がオンになるたびにカーネルにパッチが適用されます。アンテザード ジェイルブレイクとは、再起動時に支援を必要としないジェイルブレイクです。カーネルには、コンピューターやアプリケーションの支援なしでパッチが適用されます。

テザード ジェイルブレイクは、デバイスの起動にコンピューターが必要であるという意味で、アンテザード ジェイルブレイクの反対です。ジェイルブレイク ソフトウェアを実行しているコンピューターがなければ、iOS デバイスはまったく起動できません。テザード ジェイルブレイクを使用している間、ユーザーは再起動せずに デバイスのSpringBoardプロセスを再起動/終了できます。初期のジェイルブレイクの多くは、最初はテザード ジェイルブレイクとして提供されていました。

このタイプの脱獄では、ユーザーは携帯電話を通常どおり再起動できますが、再起動するとカーネルがパッチされていないため、脱獄と変更されたコードは事実上無効になります。電話をかける、テキストを送信する、App Store アプリケーションを使用するなど、脱獄とは関係のない機能は、通常どおり動作します。カーネルにパッチを適用して変更されたコードを再度実行するには、コンピューターを使用してデバイスを起動する必要があります。

このタイプの脱獄はセミテザード脱獄に似ており、デバイスを再起動するとパッチが適用されたカーネルがなくなりますが、重要な違いはコンピューターを使用せずにカーネルにパッチを適用できることです。カーネルは通常、パッチなしでデバイスにインストールされたアプリケーションを使用してパッチを適用します。このタイプの脱獄はますます人気が高まっており、最近の脱獄のほとんどはセミアンテザードとして分類されています。

2007年7月に初代iPhoneが発売されてから数日後、開発者らはiPhone用の最初の脱獄ツールをリリースし、^[35]すぐに脱獄専用のゲームアプリが利用可能になった。^[36] 2007年10月、JailbreakMe 1.0（別名「AppSnapp」）により、iPhoneとiPod Touchの両方でiPhone OS 1.1.1を脱獄できるようになり、^{[37] [38]}脱獄したデバイス用のソフトウェアを入手する方法としてInstaller.appが同梱された。^[39]

2008年2月、ZibriはiPhone OS 1.1.3およびiPhone OS 1.1.4を脱獄するためのツールであるZiPhoneをリリースした。^[40]

iPhone Dev TeamはAppleとは提携していないが、一連の無料デスクトップベースの脱獄ツールをリリースしている。2008年7月には、当時新しかったiPhone 3GのiPhone OS 2.0とiPod Touchを脱獄するためのPwnageToolのバージョンをリリースし、^{[41] [42]}新たにCydiaを脱獄ソフトウェアの主要なサードパーティインストーラーとして追加した。^[43] PwnageToolは、新しいiOSバージョンのアンテザード脱獄のために更新され続けている。^{[44] [45]}

2008年11月、iPhone開発チームはiPhoneとiPod TouchでiPhone OS 2.2を脱獄するためのQuickPwnをリリースした。これには、Appleが特定のデバイスで無効にしていた過去の機能を有効にするオプションが含まれていた。^[46]

Appleが2009年6月にiPhone OS 3.0をリリースした後、開発チームはMacとWindows用のシンプルな脱獄ツールとしてredsn0wを公開し、カスタムファームウェアを作成する熟練ユーザーを主な対象としてMac専用のPwnageToolも更新しました。^[47]ほとんどのデバイスでiOS 4とiOS 5のほとんどのバージョンを脱獄するためにredsn0wのメンテナンスを続けています。^[48]

ジョージ・ホッツは、ハードウェアベースのソリューションである最初のiPhoneロック解除を開発した。その後、2009年に、iPhone OS 3.0のiPhone 3GとiPhone 3GS用のジェイルブレイクツールであるpurplera1n ^[49]と、第3世代iPod Touchおよびその他のデバイスのiPhone OSバージョン3.1.2用のblackra1nをリリースした。 ^[50]

2010年10月、ジョージ・ホッツは、iPhone 4を恒久的に脱獄するために機能し、redsn0wなどのツールの一部として使用される低レベルのブートROMエクスプロイトであるlimera1nをリリースしました。 ^[51]

ニコラス・アレグラ（通称「comex」）は、2010年5月にSpiritというプログラムをリリースした。^[52] Spiritは、iPhone OS 3.1.2、3.1.3、iPhone OS 3.2のiPadなどのデバイスを脱獄する。^[52] 2010年8月、comexはiPhone 4（iOS 4.0.1）を脱獄する初のウェブベースツールであるJailbreakMe 2.0をリリースした。^{[53] [54]} 2011年7月、彼はJailbreakMe 3.0をリリースした。^[55]これは、iOS 4.3の特定のバージョンですべてのデバイスを脱獄するウェブベースツールであり、iPad 2（iOS 4.3.3）も初めて脱獄した。^[56]これは、モバイルSafariのPDFファイルレンダリングの欠陥を利用した。^{[57] [58]}

Chronic Dev Teamは、2010年10月にGreenpois0nを最初にリリースしました。これは、Apple TV ^{[61]を含むほとんどのデバイスでiOS 4.1 [59]}およびそれ以降のiOS 4.2.1 ^{[60] を}アンテザードジェイルブレイクするためのデスクトップベースのツールであり、 CDMA（Verizon）iPhoneのiOS 4.2.6でも同様です。^[62]

2011年12月現在、redsn0wはiPhone 3GS、iPhone 4、iPad（第1世代）、iPod Touch（第3世代と第4世代）用のiOS 5.0.1用のpod2gによる「Corona」untetherを同梱しています。^[45] 2012年6月現在、redsn0wはiOS 5.1.1をサポートするすべてのiPhone、iPad、iPod Touchモデル用のpod2gによる「Rocky Racoon」untetherも同梱しています。^[63]

iPhone Dev Team、Chronic Dev Team、pod2g は協力して2012 年 1 月にAbsinthe をリリースしました。これは iPhone 4S を初めて、iPad 2 を2 度目に脱獄するためのデスクトップ ベースのツールで、両デバイスとも iOS 5.0.1 で、iPhone 4S では iOS 5.0 でした。^{[64] [65] [66] [67]} 2012 年 5 月には Absinthe 2.0 がリリースされ、iOS 5.1.1 をサポートするすべての iPhone、iPad、iPod Touch モデルで iOS 5.1.1 をアンテザードで脱獄でき、第 3 世代 iPad の脱獄も初めて可能になりました。^[68]

iOS 6.Xのアンテザード脱獄ツール「evasi0n」が2013年2月4日にLinux、OS X、Windows向けにリリースされた。 ^[69]脱獄ユーティリティのダウンロードへの関心が高かったため、当初このサイトは期待していたユーザーにダウンロードエラーを出した。AppleがソフトウェアをiOS 6.1.3にアップグレードした際に、evasi0n脱獄は永久に修正された。^[70]

2014年11月29日、TaiGチームはiOS 8.0～8.1.1搭載デバイス向けに「TaiG」と呼ばれるアンテザード脱獄ツールをリリースした。2014年12月10日、アプリはiOS 8.1.2のサポートを含むようにアップデートされた。^[71] 2015年7月3日、iOS 8.0～8.4のサポートを含むTaiG 2.3.0がリリースされた。^[72]

2015年10月14日、Pangu TeamはiOS 9.0から9.0.2までに対応したアンテザード脱獄ツールPangu9をリリースした。2016年3月11日、Pangu Teamはツールを更新し、64ビットデバイス向けのiOS 9.1をサポートした。^{[73] [74]}

Appleは、脱獄ユーティリティが使用するエクスプロイトを修正するiOSのさまざまなアップデートをリリースしている。これには、iOS 6.1.3でリリースされた、オリジナルのEvasi0n iOS 6-6.1.2脱獄で使用されたソフトウェアエクスプロイトに対するパッチ、iOS 7.1でiOS 7-7.0.6-7.1ベータ3用のEvasi0n 7脱獄を修正するものが含まれる。ブートROMエクスプロイト（デバイスのハードウェアで見つかったエクスプロイト）は、Appleのシステムアップデートでは修正できないが、2009年のiPhone 3GSで起こったように、新しいチップや新しいハードウェア全体のハードウェアリビジョンで修正できる。^[121]

2011年7月15日、AppleはJailbreakMe 3.0で使用されていた脆弱性を解消した新しいiOSバージョンをリリースした。ドイツ連邦情報セキュリティ局は、JailbreakMeが、悪意を持って作成されたPDFファイルをiOSユーザーがクリックすることで情報が盗まれたり、マルウェアが意図せずダウンロードされたりする可能性があるという「重大な弱点」を発見したと報告した。^[122]

2015年8月13日、AppleはiOSを8.4.1にアップデートし、TaiGエクスプロイトを修正した。PanguとTaigの両チームはiOS 8.4.1のエクスプロイトに取り組んでいると述べ、PanguはWWDC 2015でこれらの可能性を実証した。^{[123] [説明が必要]}

2015年9月16日、iOS 9が発表され、利用可能になった。これは、脱獄コミュニティにとって「大きな打撃」と称される新しい「ルートレス」セキュリティシステムを搭載してリリースされた。^[124]

2015年10月21日、Pangu iOS 9.0～9.0.2 Jailbreakのリリースから7日後、AppleはiOS 9.1アップデートをリリースしたが、このアップデートにはPanguを機能させないパッチが含まれていた。^[125]

2017年1月23日、Appleは、Luca Todescoが作成したYalu iOS 10脱獄用にGoogleが公開した脱獄エクスプロイトを修正するiOS 10.2.1をリリースした。^[126]

2019年12月10日、AppleはDMCA削除要請を利用してTwitterから投稿を削除した。このツイートにはiPhoneのSecure Enclaveをリバースエンジニアリングできる可能性のある暗号化キーが含まれていた。Appleは後にこの申し立てを撤回し、ツイートは復活した。^[127]

2020年6月1日、AppleはUnc0ver脱獄で使用されたゼロデイ脆弱性を修正した13.5.1アップデートをリリースした。^[128]

2021年9月20日、AppleはiOS/iPadOS 15をリリースし、iOS/iPadOSに署名付きシステムボリュームセキュリティを導入した。つまり、ルートファイルシステムへの変更は再起動時に最新のスナップショットに戻り、スナップショットへの変更はデバイスを起動不能にすることを意味する。^[129]その結果、脱獄の開発は大幅に減速し、脱獄史上初めて、最新のiPhoneは新モデルがリリースされる前に脱獄されなかった。

2022年9月12日、AppleはiOS 16をリリースし、Cryptex1と呼ばれる新しいファームウェアコンポーネントを導入しました。新しいCryptex1バージョンは古いiOSバージョンと互換性がほとんどないため、パッチバージョン（16.3と16.3.1）以外ではダウングレードが不可能です。^{[引用が必要]}

脱獄の法的地位は、デジタル著作権管理(DRM) メカニズムを保護する法律など、デジタルロックの回避に関する法律によって左右されます。多くの国ではそのような法律はなく、脱獄の例外を含む法律がある国もあります。

国際条約は、ジェイルブレイクに影響を及ぼす法律の制定に影響を与えてきた。1996年の世界知的所有権機関（WIPO）著作権条約は、条約締約国にDRM回避に対する法律を制定することを義務付けている。米国での実施はデジタルミレニアム著作権法（DMCA）であり、これにはジェイルブレイクなどの著作権を侵害しない目的のための免除を確立するプロセスが含まれている。2001年の欧州著作権指令は、ヨーロッパで条約を実施し、欧州連合加盟国に技術的保護手段に対する法的保護を実施することを義務付けた。著作権指令には、代替ソフトウェアを実行するためのジェイルブレイクなど、著作権を侵害しない目的でこれらの手段を破ることを許可する例外が含まれているが、^[130]加盟国によって指令の実施状況は異なる。

Appleは技術的にはEULA違反として脱獄を支持していないが、脱獄コミュニティは一般的にAppleから法的に脅かされていない。少なくとも2人の著名な脱獄者がAppleで役職に就いているが、少なくとも1件は一時的なものであった。^{[131] [132]} Appleはまた、iOSリリースノートのセキュリティホールを検出した脱獄開発者を定期的に評価している。^[133]

Appleの脱獄に関するサポート記事では、脱獄を含む「許可されていないソフトウェアをインストールしたiPhone、iPad、またはiPod Touchのサービスを拒否する場合があります」と主張しています。^[134]

2010年、エレクトロニック・フロンティア・オーストラリアは、オーストラリアでジェイルブレイクが合法かどうかは不明であり、回避防止法が適用される可能性があると述べた。^{[135]これらの法律は}、2006年の著作権改正法によって強化された。

2012年11月、カナダは著作権法を改正し、 DRM保護の改ざんを禁止する新たな条項を盛り込んだが、ソフトウェアの相互運用性は例外とされた。^[136]代替ソフトウェアを実行するためにデバイスを脱獄することは、ソフトウェアの相互運用性を目的としてデジタルロックを回避する一形態である。

2008年から2011年にかけて、デジタルロックの改ざんを禁止するために著作権法を改正する取り組み（法案C-60、法案C-61、法案C-32）がいくつか行われ、より制限的なC-11の当初の提案もありましたが^[137] 、これらの法案は棚上げされました。2011年、カナダの著作権学者マイケル・ガイストは、iPhoneのジェイルブレイクは著作権に関連しない活動であり、過度に広範な著作権法改正によって禁止される可能性があると述べました。^[138]

インドの著作権法は、著作権を侵害しない目的でDRMを回避することを許可している。^{[139] [140]}議会は2010年にこのDRM条項を含む法案を提出し、2012年に著作権（改正）法案2012として可決した。^[141]インドはDRM回避を禁止する法律を義務付けるWIPO著作権条約の署名国ではないが、米国の特別301条報告書「優先監視リスト」に掲載されたことで、WIPO条約に沿ったより厳格な著作権法の策定への圧力がかかった。^{[139] [140]}

ニュージーランドの著作権法では、合法的で著作権を侵害しない目的であれば、技術的保護手段（TPM）の回避方法の使用が認められている。^{[142] [143]この法律は}、2008年の著作権（新技術）改正法の一部として1994年の著作権法に追加されました。

シンガポールでは、相互運用性を提供し、著作権を回避するためでなければ、ジェイルブレイクは合法かもしれないが、法廷で検証されたことはない。^[144]

2003年著作権および関連する権利に関する規則では、相互運用性を目的としてDRM保護手段を回避することは合法とされているが、著作権侵害は合法ではない。ジェイルブレイクは同法でカバーされる回避の一形態かもしれないが、裁判では検証されていない。^{[130] [145]}競争法も関係している可能性がある。^[146]

米国におけるiOSのジェイルブレイクの合法性に影響を与える主な法律は、1998年のデジタルミレニアム著作権法（DMCA）である。この法律では、ジェイルブレイクにも適用される可能性があるため、「何人も、DMCAの下で保護されている作品へのアクセスを効果的に制御する技術的手段を回避してはならない」と規定されている。 ^[147]この法律では、3年ごとに、回避の正当な理由がある場合に例外を提案する権利が一般市民に与えられており、承認された場合は3年間有効となる。2010年と2012年に、米国著作権局はスマートフォンユーザーが合法的にデバイスをジェイルブレイクできるようにする例外を承認し、^[148] 2015年には、著作権局はタブレットなどの他の汎用モバイルコンピューティングデバイスも対象とする拡張された例外を承認した。^[149] Appleが技術的な対策を講じてジェイルブレイクを防止したり、ジェイルブレイクされた電話が機能しないようにしたりする可能性はまだある。 [150]ジェイルブレイクを容易にするために使用されるツールを売買することが合法かどうかは不明である。 [ ^{150 ]}

2010年にAppleは、ジェイルブレイクは「保証違反となる可能性がある」と発表した。^[151]

2007年、コロンビア大学ロースクールの教授ティム・ウーは、「アップルのスーパーフォンのジェイルブレイクは合法で、倫理的で、単純に楽しい」と主張した。^{[152]ウーは、2006年に}議会図書館が個人のキャリアロック解除について発行した明確な免除を引用し、ロックは「携帯電話会社が加入者が他のキャリアに乗り換える能力を制限するために使用されており、著作権で保護されている利益とはまったく関係のないビジネス上の決定である」ため、DMCAには関係ないと述べている。^[153]ウーは、この免除が、他の人がデバイスのロックを解除するのを手助けしたり、ソフトウェアでロック解除を「行う」のを手助けしたりする人には適用されると主張しなかった。^[152]

2010年、電子フロンティア財団の要請に応えて、米国著作権局は、 iPhone所有者がAppleのストアから入手できないアプリケーションで自分の電話を使用できるようにし、承認されていない通信事業者で使用するためにiPhoneのロックを解除できるようにするために、ジェイルブレイクを許可するDMCAの例外を明示的に認めた。^{[154] [155]} Appleは以前、この免除に反対するコメントを提出しており、ジェイルブレイクは著作権侵害（および暗にDMCAの下で訴追される）であると考えていることを示唆していた。ジェイルブレイクを著作権法の違反に含めるように定義するというAppleの要請は、2009年のDMCA規則制定の一環として却下された。議会図書館は2010年7月26日の判決で、ジェイルブレイクはデジタルロックの回避に関するDMCA規則の適用除外であることを確認した。DMCAの免除は3年ごとに見直して更新する必要があり、そうでない場合は失効する。

2012年10月28日、米国著作権局は新たな免除裁定を発表した。スマートフォンのジェイルブレイクは、「（合法的に入手したソフトウェアの）アプリケーションと電話機のコンピュータプログラムとの相互運用性を可能にすることのみを目的として回避が行われる場合」、引き続き合法である。しかし、米国著作権局は、この免除をiPadなどのタブレットに拡大することを拒否し、「タブレット」という用語は広範かつ明確に定義されておらず、この種のデバイスを免除すると意図しない副作用が生じる可能性があると主張した。^{[156] [157] [158]}著作権局はまた、非公式にロックを解除して承認されていない通信事業者で使用することに対する2010年の免除を更新したが、この免除は2013年1月26日以前に購入された電話に限定した。^[157] 2015年には、これらの免除はタブレットを含む他のデバイスに拡大された。^[159]

最初のiPhone ワームであるiKeeは、 2009年11月初旬に登場し、オーストラリアのウーロンゴンに住む21歳の学生によって作成された。彼はオーストラリアのメディアに対し、セキュリティ問題への意識を高めるためにこのワームを作成したと語った。ジェイルブレイクにより、ユーザーはSSHサービスをインストールできるが、そのサービスはデフォルトの安全でない状態のままにしておくことができる。^[160]同月、F-Secureは、オランダでジェイルブレイクされた携帯電話から銀行取引を侵害する新しい悪意のあるワームについて報告した。同様に、所有者がデフォルトのパスワードを変更せずにSSHをインストールしたデバイスにも影響を及ぼした。^{[161] [162]}

iTunesでデバイスを復元すると、脱獄が解除されます。^{[163] [164] [165]ただし、Appleが}SHSH BLOBを使用しているため、これを行うと通常、デバイスは最新の、おそらく脱獄不可能なバージョンに更新されます。脱獄を解除しながら、デバイスを現在実行しているのと同じバージョンに復元することで、これを防ぐことを目的としたアプリケーションが多数あります。例としては、Succession、Semi-Restore、Cydia Eraserなどがあります。

2012年、フォーブスのスタッフは、Appleとサードパーティから入手できる1,407の無料プログラムに関するUCSBの調査を分析した。調査された1,407の無料アプリのうち、825はウェブサイトApp Trackerを使用してAppleのApp Storeからダウンロードされ、526はBigBoss（Cydiaのデフォルトリポジトリ）からダウンロードされた。テストされた公式アプリの21％でデバイスIDが漏洩し、4％で位置情報が漏洩した。非公式アプリではそれぞれ4％と0.2％が漏洩した。Cydiaのアプリの0.2％で写真と閲覧履歴が漏洩したが、App Storeでは漏洩しなかった。非承認アプリは公式アプリよりもプライバシーを尊重する傾向があった。^[166]また、Cydiaで利用可能なPrivaCyと呼ばれるプログラムを使用すると、ユーザーは使用統計をリモートサーバーにアップロードするかどうかを制御できる。^[166]

2015年8月、ジェイルブレイクされたiPhoneにのみ影響を与えるKeyRaiderマルウェアが発見されました。^[167]

近年、正規の脱獄ソフトウェア（特にアンテザード脱獄）の技術的な複雑さと希少性により、偽のiOS脱獄を提供するウェブサイトが増加しています。これらのウェブサイトは多くの場合、支払いを求めたり、広告を多用したりしますが、実際の脱獄を提供するものではありません。他のウェブサイトは、Cydiaパッケージマネージャーの偽の類似バージョンをインストールします。^[168]場合によっては、ユーザーは無料でプレイできるアプリをダウンロードしたり、アンケートに回答したりして（存在しない）脱獄を完了するように求められます。

• 家電製品のハッキング
• iOSバージョン履歴
• Appleデバイス上のLinux