パングーチーム

Panguチーム（中国語：盘古越狱团队、ピンイン：Pángǔ yuèyù tuánduì Pangu jailbreaking team）は、 iOSコミュニティの中国プログラミングチームであり、Pangu jailbreakingツールを開発した。これらは、ユーザーがデバイスの制限を回避し、 iOSオペレーティングシステムへのルートアクセスを可能にするツールである。これにより、ユーザーは、通常、公式のiOS App Storeでは入手できないアプリケーションやカスタマイズをインストールすることができる。^[1]

中国神話のいくつかのバージョンでは、盤古（または盤古）という名前は、中国語（中国語：盘古）で最初の生き物でありすべての創造主を意味します。^[2]

PanguまたはPangu Jailbreak for iOS 7.1 - 7.1.xは Pangu チームによって開発された無料の iOS ジェイルブレイク ツールであり、さまざまなエクスプロイトを使用してさまざまな iOS 7.1 デバイス (iPod touch、iPhone、iPad) でジェイルブレイクを実行できます。このツールは、すべての iOS デバイスと新しい第 4 世代Apple TV (tvOS 9.0 および 9.0.1)で iOS 7.1 をジェイルブレイクするために、2014 年 6 月 23 日UTC+08:00に最初にリリースされました。 ^[3]ツールの最初のリリースには、iOS 7.1.2 のサポートが含まれていました。これは、チームがファームウェアのアップデートが差し迫っていると予想し、Apple がそのリリースを使用してツールで使用されている脆弱性を修正したためです。

Panguは失効した企業証明書を使用して脱獄を注入しますが、脱獄が完了すると証明書は削除されます。^[4]

最初のリリース（v1.0.0）では、インストール時にデフォルトでチェックされていたチェックボックスをユーザーがチェック解除しなかった場合、中国のクラックされたアプリストアである25PPがインストールされていました。^[4] 25PPはバージョン1.1.0以降パッケージから削除されました。

当初（バージョン1.0.0）、Panguは、Stefan Esser（別名：i0n1c）の有料セキュリティトレーニングセッションから取得したInfoleakの脆弱性と、独自に発見した他の脆弱性を使用して、脱獄を達成しました。^[5]チームはPangu脱獄ツールにおけるEsserの協力を認めていますが、EsserはTwitterで、自分が発見したエクスプロイトをPanguが使用することを「決して容認しない」ことを全員に知らせました。^[6]

Panguのメンバーの1人であるDaniel_K4は、有料のセキュリティトレーニングセッション中にNDAに署名するよう求められたことはなく、Infoleakのバグはセキュリティトレーニングセッションに参加した全員に知られていたと後に公に回答した。Daniel_K4は、彼らもInfoleakで同様の脆弱性を発見したが、新しい脆弱性を公開したくなかったため使用されなかったと述べた。Infoleakのバグは、KASLRを回避するために使用されたが、それだけではアンテザードジェイルブレイクは不可能である。チームは、有料クラスで学んだことを使用することが間違っているとは思わなかったと述べた。^[5]

Panguは補償としてEsserに別の脆弱性を提供したが、返答はなかった。^[5]そのため、バージョン1.1.0のリリース以降、EsserのInfoleakはPanguが発見した別の脆弱性に置き換えられた。^[7]

Pangu8またはPangu Jailbreak for iOS 8.0 - 8.1は、Pangu チームによる無料の iOS 8 脱獄ツールです。2014 年 10 月 22 日UTC+08:00に初めてリリースされました。このツールは、 iOS 8を実行できるすべてのデバイス(iPhone 6、iPhone 6 Plus、iPad mini 3、iPad Air 2)と互換性があり、現在は中国語と英語の両方で利用できます。Cydiaは最初のリリース パッケージには含まれていませんでしたが、v1.1.0 で追加され、Pangu の Web サイトから入手できます。^[8]

Cydiaは初期リリースでは互換性がなかったため、Pangu8には、ユーザーがCydiaをインストールできるPanguアプリが、さまざまなPanguのバグ修正や推奨ソフトウェアとともに含まれていました。このツールは調整ユーティリティとして機能し、OpenSSHなどのツールも推奨します。Cydiaをインストールした後、Cydiaから「Pangu loader for iOS」を削除してデバイスをリスプリングすることで、Panguアプリをデバイスから削除できます。^[9] Panguアプリをアンインストールすることは、Panguジェイルブレイクを削除することと同じではありません。iOSユーザーがPanguジェイルブレイクを削除した場合、デバイスを最新のiOSバージョンに復元する必要があります。さらに、Appleは新しいiOSファームウェアのリリース後に古いiOSバージョンの署名を停止するため、iOSデバイスを以前のiOSバージョンにダウングレードすることは困難です。^[10]また、初期リリースでは、代替手段として、Panguアプリ内ではなく Debianパッケージファイルを介してCydiaをインストールできるようになりました。

Pangu9またはiOS 9.0 - 9.1 用の Pangu Jailbreak は、 Pangu チームによる最新の無料 iOS 9 脱獄ツールです。2015 年 10 月 14 日UTC+08:00に初めてリリースされました。^[11] iOS 9.0 - 9.0.2 の脱獄のみが含まれていました。2016 年 3 月 11 日、Pangu は iOS 9.1 の脱獄を含む Pangu9 v1.3.0 をリリースしました。このツールは、iOS 9.0 を実行しているすべてのデバイスと、iOS 9.1 を実行しているすべての 64 ビットデバイスを脱獄できます。現在、英語版が利用可能です。Windows版とOS X版の両方が利用可能です。最初のリリースではCydia がPangu9 にバンドルされたため、以前の Pangu 脱獄にあった Pangu アプリは不要になりました。

2016年7月24日にリリースされたPP25は、Pangu9または新しいPangu9とも呼ばれ、iOS 9.2 - 9.3.3の脱獄で、64ビットデバイスのみに対応しており、iPod第6世代およびiPad Pro（最初のリリース）ではサポートされていません。 PP Assistantと呼ばれるアプリケーションは、クラックされたアプリをインストールできる中国のプログラムです。 Pangu脱獄には、デバイスにPP25アプリをインストールするオプションがあるPP Assistantがバンドルされています。 脱獄プロセス中に、脱獄するための非公式アプリのインストールに使用するApple IDが求められます。 英語版がリリースされ、iPod第6世代とiPad Proのサポートが追加されましたが、 32ビットのサポートは追加されない可能性があります。

Appleは2016年8月4日にリリースされたiOS 9.3.4で「IOMobileFrameBuffer」バグを修正した。公式のセキュリティノートでは、このアップデートのソースとして「Team Pangu」がクレジットされている。^[12]

Appleは次のように述べている。「対象機種: iPhone 4s以降、iPad 2以降、iPod touch (第5世代)以降。影響: アプリケーションがカーネル権限で任意のコードを実行できる可能性がある。説明: メモリ破損の問題は、メモリ処理の改善により解決されました。CVE - 2016-4654 : Team Pangu」^{[13] [14] [15]}

すべてのiOS 9.xリリースと同様に、iOS 9.3.4はiPhone 4S以降、iPad 2以降、iPad mini以降、iPad Proシリーズ、第5世代iPod touch以降向けに設計されています。^[12]外部関係者は、脱獄しない場合にのみiOS 9.3.3からiOS 9.3.4にアップグレードすることを推奨しています。^[12]

Pangu9 (iOS 9 - 9.1) は、写真アプリへのアクセスを許可して、署名のないアプリケーションCydiaをインストールできるようにすることで機能しました。^{[要出典] Pangu9 (iOS 9.2 -} 9.3.3 ) も同様のエクスプロイトを使用しました。通知を許可することでCydiaのインストールが可能になりました。PP25 にバンドルされたアプリを使用して、コンピューターを使用せずに脱獄を可能にしました。^[16]

• iOS の脱獄
• ルート化（Android OS）

• pangu.io – 公式サイト（中国語）
• Pangu – 公式サイト (英語)
• Pangu越狱工具(中国語)
• Pangu脱獄ツール – Pangu iOS 7
• 公式Weibo （中国語）
• 公式ツイッター