開発チームがiPhoneの永久ロック解除方法を調査中

iOS 4.3 の iPhone 4 キャリアロック解除に関する悪いニュースが発表されて間もなく、iPhone Dev チームのメンバー @MuscleNerd は、まだ諦めておらず、現在 iPhone 4 のロック解除の新しい方法を調査中であると発表しました。

「NCK」と呼ばれるこの方法は、AppleがiPhoneのロックを正式に解除するために生成するキーです。基本的には、携帯電話のロックを永久に解除するIMEIロック解除コードに似ています…

MuscleNerd はツイートした:

もしこれが事実なら、脆弱性のあるBBにとっては予想外の驚きとなるでしょう。40ビットブルートフォース攻撃に必要なデータはすべて揃っています。

私たちが決してしなかった「約束」からのすべてのおしゃべりを辛抱強く無視している人たちに宝石が届きます。NCK ロック解除コードはわずか 40 ビットです。

この新しい手法は、40ビットのNCKロック解除コードを総当たり攻撃で解読しようとします。ご存知ない方のために説明すると、総当たり攻撃とは、あらゆる可能な方法を試して、最終的にデバイス固有のロック解除コードを見つけることです。この「NCKロック解除」手法は、悪名高いiPhoneおよびPS3ハッカー、GeoHotがiPhone 2Gのロック解除に取り組み始めた数年前から知られています。GeoHotが開発したプログラムは、あらゆるデバイスに固有の15桁のキーを「解読」することができました。

この永久ロック解除ソリューションの詳細については、@veeence の協力により FAQ を掲載しました。

世の中には多くの混乱があり、私もいつも同じことを繰り返している（これはあまり好きではないのですが）ので、絶えず寄せられる質問をまとめたこの短い記事（個人的なFAQ）を作成しました。これは全体的な説明ではありませんので、ご容赦ください。具体的な内容について議論しないでください。

1. 何が起こったのですか?! ベースバンド 02.10.01 と 03.10.01 のロック解除は、今後 2 週間以内にリリースされると思っていましたが?

ご存知の通り、開発チーム（MuscleNerd）は長らくロック解除に取り組んできました。ロック解除作業は順調に進んでいましたが、ベースバンドではなく「特定のSIMカード」を（誤って）ロック解除してしまったことが判明しました。つまり、ロック解除できるのはMuscleNerdのT-Mobile SIMカードのみということになります。つまり、これは全く意味がありません。もしロック解除が「SIMカード」ではなくベースバンドのロック解除であれば、おそらく2週間以内にリリースされるでしょう（開発チームも期待していた妥当な期間です）。しかし、事態は変わりました。基本的に、2週間以内という予測は情報不足でした。

2. NCKキークラッキングとは何ですか？どのように機能しますか？

NCKキーは、iPhoneを公式にロック解除する場合にAppleが生成するキーです。公式というのは、キャリア経由でロック解除するという意味です。この「NCKロック解除」方法は数年前から知られており、geohotがiPhone 2Gのロック解除に取り組み始めた頃からです。彼は、デバイスごとに異なる15桁のキーを「クラック」できるプログラムを開発しました。GeohotのNCKBFプログラムは1秒あたり約10万キーを処理でき、ヒットには何年もかかり、検索には317年かかります。これを実際に実行可能にするには、桁違いの改善が必要です。PS3（まだこれを使いたいでしょうか？）や特別なハードウェア（1,000ドル以内）を使用したとしても、20〜100倍の改善しか得られず、あまり役に立ちません。

幸いなことに、彼らが現在持っているエクスプロイトでは、ベースバンドのロックを解除することはできませんが、ベースバンドからより多くの情報を取得して、クラッキングプロセスを高速化することは可能です。NORIDとCHIPID（デバイスごとに固有）は既知であるため、あと40ビット（5桁）をチェックするだけで済むようです。40ビットのキーは、理論上は「家庭用ハードウェア」で1週間（24時間年中無休）以内にクラッキング可能です。このアプローチの欠点は、コンピューターの電源を入れたままにし、iPhoneを接続しておく必要があることです。これが、彼らがこれまでこの方法を試みなかった理由です。なお、この方法は完全に理論上のものであり、現時点では全く試されていないことにご注意ください。

3. 次は何をすればいいですか？ロックされたiPhone 4を売るべきでしょうか？

この「NCKロック解除」については、今後の情報を待ちたいと思います。現時点では、具体的な時期についてはかなり曖昧です。開発チームがこの方法を実現できれば、ロック解除を待っている人にとって非常に有望な手段となるでしょう。もしこの方法が実現不可能であれば、iPhone 4を売却して、工場出荷時のロック解除済みのiPhone 5を購入することを検討されることをお勧めします。

4. ロック解除は今後もあると思いますか?

もちろんです。でも、すぐにそうなる可能性は低いです（1ヶ月未満です）。

5. NCK 方式が失敗した場合、開発チームが iPhone 4 のロックを解除するのにどのくらいの時間がかかると思いますか?

納期は全く不明です。数週間かかる可能性もありますが、数ヶ月かかる可能性も十分にあります。