iOS 11.3.1 탈옥 소식

2월 말, Cydia를 지원하는 Coolstar의 Electra iOS 11의 탈옥이 배포된 이후 iOS 탈옥 커뮤니티들은 이렇다 할 변화가 없었다.

iOS 11.2 - iOS 11.3.1 탈옥 또한 마찬가지이다. LeberiOS 탈옥 또는 Electra 툴을 통해 iOS 11 - iOS 11.1.2 까지의 탈옥이 지금 당장이라도 가능하다. 두 탈옥 모두 리부팅 마다 루트 권한이 제한되어 재탈옥을 해야 하는 준탈옥이다.

2017년 말 Alibaba’s Pandora Labs의 보연 연구원들은 iOS 11.2.1 - iOS 11.2 를 성공적으로 탈옥하였지만, 보안 연구 목적으로만 공개하였을 뿐 일반인들을 위한 툴로 패키징되어 배포되지는 않았다.

Zimperium zLabs 에서도 iOS 11.2.2 의 보안 취약점 패치를 공개하면서 iOS 11.2.2 탈옥이 가능한 것을 보여주었다.

Good~A zero-day bug survived in the iOS 11.3 update~~~😬😬😬 pic.twitter.com/K7LMVhxyPh

— Min(Spark) Zheng (@SparkZheng) 2018년 4월 4일

kernel bug survived, too~~~😀😀😀 pic.twitter.com/Tt3x6JIgxD

— Min(Spark) Zheng (@SparkZheng) 2018년 4월 6일

지난달 4월 중국의 보안 연구원이자 해커인 Min Zheng aka SparkZheng 은 발견한 exlpoit이 여전히 iOS 11.3에서 패치되지 않음을 확인하였다. 그들은 또한 root sheell access를 성공적으로 확보하였으며 iOS 11.3 탈옥 또한 가능하다고 말하였다.

iOS 11의 첫번째 탈옥에 쓰인 exploit을 발견한 구글의 보안 연구원인 Ian Beer 또한 iOS 11.3 에 관한 exploit을 '공개한 바가 있다'. 이 exploit은 iOS 11.3.1에서 애플에 의해 패치되었다. 즉, 만약 향후 탈옥의 가능성을 염두에 두고자 한다면 iOS 11.2 - iOS 11.3 을 유지하여야 한다.

iOS 11.3 exploit을 누가 패키징 하여 배포할 것인가? 는 별개의 문제이다. 다만, 분명한 것은 iOS는 과거에도 탈옥되어 왔고, 현재에도 탈옥되고 있으며, 앞으로도 계속해서 탈옥 될 것이다.

Update. 2018.05.19

The Jailbreak on iOS 11.3.1 :)
Very thanks to Qihoo 360 Vulcan Team and @Morpheus______ books and tools.I can not finish it without them.https://t.co/zopx9DfcUj

— SorryMybad (@S0rryMybad) 2018년 5월 17일

Update. 2018.06.07

Houdini beta 3 (for iOS 11 to 11.3.1). Requires a developer account.https://t.co/t7xGjm5Rlc

— Abraham Masri (@cheesecakeufo) 2018년 6월 6일

▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.

▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및 복제, 배포를 금합니다. 이를 어길 시 민, 형사상 책임을 질 수 있습니다.

▲ 비영리 SNS(트위터, 페이스북 등), 온라인 커뮤니티, 카페 게시판에서는 자유롭게 공유 가능합니다.

T.B의 SNS이야기 소식은 T.B를 팔로윙(@ph_TB) 하시면 실시간으로 트위터를 통해서 제공 받을 수 있습니다.