Loading article…
コンピューティングの世界では、SHSH ブロブはAppleが生成し、ユーザーが iOS デバイスにインストールできる iOS バージョンを制御するために使用するデジタル署名であり、通常は最新の iOS バージョンのみがインストール可能になります。このプロセスの Apple の公式名称はSystem Software Authorization ( iOS 7より前はSystem Software Personalization ) です。[1]「SHSH ブロブ」という用語は非公式であり、signed hashとbinary large objectの略語に基づいています。別の用語であるECID SHSH は、デバイスの ECID、つまりハードウェアに埋め込まれた一意の識別番号を指します。[2]
このプロセスはTATSU（「TSS」）署名サーバー（gs.apple.com）によって制御されており、iOSのバージョンが署名されている場合にのみiTunesで更新と復元を完了できます。iOSのジェイルブレイクに関心のある開発者は、Appleによって署名されなくなったジェイルブレイク可能な古いiOSバージョンをインストールするために、この署名システムを回避するツールを作成しました。[3] [4]
技術的な詳細
SHSH BLOBは、デバイスの種類、署名されているiOSのバージョン、デバイスのECIDなど、複数のキーを持つハッシュ式によって作成されます。 [5] [非一次ソースが必要] Appleがユーザーがデバイスを特定のiOSバージョンに復元する機能を制限したい場合、Appleは復元の試行中にこのハッシュの生成を拒否することができ、復元は成功しません（または少なくともシステムの意図された機能をバイパスする必要があります）。[6] [7]
このプロトコルはiPhone 3GS以降のデバイスの一部です。[8]
TATSU 署名サーバー
iTunes が iOS ファームウェアを復元または更新する場合、iOS バージョンがインストールされ、デバイス上の統合が開始される前に、Apple は多くのチェックポイントを追加しました。最初の「iPhone ソフトウェアの検証」で、iTunes は「gs.apple.com」と通信して、提供された IPSW ファイルがまだ署名されていることを確認します。TATSU サーバーは、署名されているバージョンのリストを返します。バージョンが署名されていない場合、iBEC と iBoot はイメージを拒否し、「エラー 3194」または「イメージの認証を拒否しました」というエラーを表示します。
iTunes は、アップデートまたは復元のプロセス全体を通じて iBoot と通信し、ファームウェアがカスタム ファームウェア (「CFW」) に変更されていないことを確認します。iTunes は、ファイルが変更されていると疑われる場合、デバイスをアップデートまたは復元しません。
これはチェーン プロセスであり、ファームウェアをインストールする前に、インストールされた iBoot がインストールする iBoot を検証する必要があります。1) SHSH2 BLOB を所有し、ナンスを設定している(エクスプロイトが必要) か、2) チェーン プロセスをエクスプロイトしない限り、署名されていない iOS バージョンをインストールすることはできません。
エクスプロイトと対策
署名されていない iOS バージョンにインストールするための SHSH BLOB の要件は、リプレイ攻撃を使用して回避できます。つまり、iOS ファームウェアがまだ署名されている間に BLOB を保存し、後でファームウェアのインストール時にそれを使用します。新しい iOS バージョンでは、SHSH BLOB を保存するときに、有効な nonce などの要素がさらに必要になります。A12 SoC以降を使用するデバイスの BLOB を保存するには、後で復元時に使用できる有効な BLOB を保存するために、デバイスからジェネレーターの一致する nonce を取得する必要もあります。SHSH BLOB が正しく保存されていても、バージョン間の SEP (Secure Enclave) の非互換性により、特定の iOS バージョンにジャンプできない場合があります。
新しい iOS バージョンの SHSH BLOB を保存するためのツールには、アプリケーション blobsaver とコマンド ライン ツール tsschecker が含まれます。
SHSH BLOB を使用してデバイスに署名されていない iOS バージョンをインストールするには、futurerestore (idevicerestore に基づく) などのツールやその GUI を使用できます。これにより、復元で使用する iOS ファームウェア ファイルと SHSH BLOB を指定できます。
これまでのバイパス方法
iOS 3 および 4 では、SHSH ブロブは静的キー (デバイスの種類、iOS のバージョン、ECID など) で構成されていたため、特定の iOS バージョンおよびデバイスの SHSH ブロブは復元のたびに同じになります。中間者攻撃を使用してこのシステムを破壊するために、脱獄したデバイスに対する Apple からの一意の SHSH ブロブのサーバー応答がキャッシュされます。そのため、ユーザーがコンピューターのhosts ファイルを変更して、SHSH ブロブのチェックを Apple のサーバーではなくキャッシュにリダイレクトすると、iTunes は騙されてキャッシュされた SHSH ブロブをチェックし、デバイスをそのバージョンに復元できるようになります。[8] [9]
iOS 5以降のiOSでは、このシステムに追加機能として「APTicket」内の乱数（暗号ノンス）が実装されており、 [10]単純なリプレイ攻撃はもはや有効ではありません。[11] [12]
2009年に初めてリリースされた[13] [自費出版ソース? ] [14] [疑わしい–議論] TinyUmbrellaは、サードパーティのサーバーに保存されたSHSH blobに関する情報を検索し、SHSH blobをローカルに保存し、[15]ローカルサーバーを実行してSHSH blobを再生し、iTunesを騙して古いデバイスをiOS 3および4に復元するためのツールです。 [16] [信頼できないソース? ] [17] 2011年6月、iH8sn0wはiFaithをリリースしました。これは、現在インストールされているiOSバージョン（iPhone 4以前のデバイスに限定）のデバイスから部分的なSHSH blobを取得できるツールです。[18] [19] 2011年後半、iPhone Devチームはredsn0wに機能を追加しました。これには、APTicketsでSHSH blobを保存し、カスタムファームウェアに縫い付けてデバイスをiOS 5以降に復元する機能が含まれます。[20]
新しいデバイス（Apple A12以降）のSHSH BLOBの再生は、これらのデバイス用のブートROM （ハードウェアレベル）のエクスプロイトがないため、常に可能であるとは限りません。2012年10月現在、redsn0wにはiOS 5の異なるバージョン間で新しいデバイスを復元する機能が含まれていますが、 [21]新しいデバイスをiOS 6からiOS 5にダウングレードすることはできません。 [22] [23]
参照
参考文献
- ^ Apple Inc. (2012 年 5 月). 「iOS セキュリティ」(PDF) 。Apple Inc. 2012 年 10 月 21 日時点のオリジナル(PDF)からアーカイブ。2012 年12 月 3 日閲覧。
- ^ Stern, Zack (2010 年 7 月 5 日)。「iPad を脱獄してすぐにマルチタスクを開始する方法」ITBusiness.ca。2012年12 月 30 日閲覧。
- ^ Nat Futterman (2010 年 5 月 25 日)。「iPad の Jailbreaking: What You Need to Know」。Geek Tech。PCWorld。2012年 9 月 5 日時点のオリジナルよりアーカイブ。2011年8 月 2 日閲覧。
- ^ Kumparak, Greg (2011 年 6 月 27 日)。「Apple が iOS 5 でゲームを強化、脱獄がより困難に」TechCrunch。2012年12 月 30 日閲覧。
- ^ Stefan Esser (2012 年 3 月)。「iOS 5: エクスプロイトの悪夢?」(PDF)。CanSecWest Vancouver。2012年12 月 3 日閲覧。
- ^ Adam Dachis (2011 年 4 月 25 日)。「脱獄能力を失うのを避けるために、iDevice の SHSH を保存してください」。Lifehacker。2011年8 月 2 日閲覧。
- ^ Smith, Gina (2012 年 9 月 27 日)。「Apple iOS 6 の悩み: ダウングレードする必要がある場合は BLOB を保存してください」。Apple in the Enterprise。TechRepublic。2012年12月 30 日閲覧。
- ^ ab Jay Freeman (saurik) (2009 年 9 月)。「Apple の署名サーバをキャッシュする」。Saurik.com。2012年12 月 3 日閲覧。
- ^ Hoog, Andrew; Strzempka, Katie (2011). iPhone および iOS フォレンジック: Apple iPhone、iPad、iOS デバイスの調査、分析、モバイル セキュリティ。Elsevier。pp. 47–50。ISBN 9781597496599. 2012年12月3日閲覧。
- ^ Cheng, Jacqui (2011 年 6 月 27 日)。「iOS 5 ベータ版が OS のダウングレードや非接続型脱獄を妨害」。Infinite Loop。Ars Technica。2012年12 月 30 日閲覧。
- ^ Oliver Haslam (2011 年 6 月 27 日)。「iOS 5 では iPhone、iPad、iPod touch の SHSH ファームウェアのダウングレードが停止されます」。Redmond Pie。2011年11 月 12 日閲覧。
- ^ レビン、ジョナサン (2012)。Mac OS X と iOS の内部構造: Apple の核心に迫る。ジョン ワイリー アンド サンズ。214 ページ。ISBN 9781118222256. 2012年12月29日閲覧。
- ^ notcom (2009 年 9 月 19 日)。「TinyTSS -- iPhone の復元はすべてあなたのもの」。The Firmware Umbrella。2012年12 月 3 日閲覧。
- ^ notcom (2010 年 5 月 20 日)。「TinyUmbrella - TinyTSS とファームウェア アンブレラを 1 つに統合!」ファームウェア アンブレラ。2013年1 月 1 日閲覧。
- ^ Brownlee, John (2011 年 11 月 15 日)。「TinyUmbrella が iPhone 4S および iOS 5.0.1 SHSH Blobs のバックアップをサポートするように更新されました」。Cult of Mac。2012年12 月 30 日閲覧。
- ^ Sayam Aggarwal (2010 年 7 月 26 日)。「脱獄する前に、Umbrella で iPhone の SHSH BLOB を抽出しましょう」。Cult of Mac。2012年12 月 3 日閲覧。
- ^ Landau, Ted (2011 年 4 月 22 日) 。「TinyUmbrella と ITunes 1013 エラーが再び発生」。MacWorld。PCWorld。2012年12月 30 日閲覧。
- ^ Goncalo Ribeiro (2011 年 6 月 3 日)。「iFaith を使用して iPhone、iPad、iPod touch で実行されている古いファームウェアの SHSH BLOB を保存する方法」。Redmond Pie。2012年12 月 3 日閲覧。
- ^ Morris, Paul (2011 年 12 月 24 日)。「Cydia が iOS 5.0.1 ファームウェア用に SHSH BLOB を保存」Redmond Pie。2012年12 月 30 日閲覧。
- ^ Jeff Benjamin (2011 年 9 月 27 日)。「RedSn0w を使用して SHSH BLOB をステッチし、いつでもダウングレードできるファームウェアを作成する方法」。iDownloadBlog。2012年12 月 3 日閲覧。
- ^ iPhone Dev Team (2012 年 10 月)。「Restoration reinvigoration」。Dev Team Blog。2012年12 月 3 日閲覧。
- ^ iPhone Dev Team (2012 年 9 月)。「Blob-o-riffic」。Dev Team ブログ。2012 年12 月 3 日閲覧。
- ^ Morris, Paul (2012 年 10 月 14 日)。「Redsn0w を使用して iPhone 4S、iPad 3、iPad 2、iPod touch を iOS 5.x から iOS 5.x に再復元する方法」Redmond Pie。2012年12 月 30 日閲覧。