TB의 SNS 이야기

Extender Installer 패키지를 사용하는 PC 연결 없이, iOS 10.2 탈옥을 자동으로 재인증하는 방법이다. 먼저 '경고' 하는 것은, 현재 shsh blobs를 백업해뒀다 하더라도 다운그레이드를 지원하는 툴인 '프로메테우스' 가 복원을 성공하는 경우 보다 못하는 경우가 더 많다는 것이다. 만약, 문제 발생시 복원을 하게 되면 가장 최신 펌웨어로 복원됨으로써 당분간 탈옥은 불가다. iOS 10.x 준탈옥(semi-tethered jailbreak)에서 가장 귀찮은 부분이, 일주일에 한번씩 PC에 연결한 다음 yalu102 재인증이 필요하다는 것은 모두가 알고 있을 것이다. 이를 해결하는 방법은 Extender Installer 트윅을 이용하는 것이다. 이 프로젝트는 Cydia CEO이자 D..

Yalu(압록강)로 iOS 10 - 10.1.1 탈옥(일부 기종 10.2) Luca Todesco는 과거 iOS 해커이자 현재 애플 보안팀의 Comex가 모바일 사파리 기반으로 웹킷 탈옥툴을 배포했던 JailbreakMe 스타일의 탈옥을 공개할 것이라 말했다. 이 새로운 탈옥은 현재의 준탈옥(semi-tethered)에서 가장 번거로운 ① 리부팅 시 루트 권한 상실 ② 7일 재인증 중 7일 재인증 문제를 해결한 것이라 말했고 배포 시점은 iOS 10.3 정식 배포 후가 될 것이라 말했다. Luca Todesco는 얼마전 Saurik이 실패했던 Cydia Extender 의 해결책을 찾은 것으로 보여진다. Cydia Extender는 Cydia Impactor를 통해서 .ipa 파일을 설치 할 때 연간 $..

Cydia CEO 이자 Dev-Team 소속 iOS 해커인 Jay Freeman(Saurik)이 최근 Cydia Impactor를 업데이트 했다. 이번 업데이트의 핵심은 기존 iOS 10.1.1 - 10.2 탈옥 후 일주일에 한번씩 재인증을 해야 하는 번거로움을 덜고자 'Cydia Extender' 의 추가와 많은 이들에게 혼란을 불러왔던 'http-win.cpp:158 Peer cetificate cannot be authenticated' 에러 사태를 방지하고자 새 버전 업데이트 기능이 추가됐다. 현재까지의 탈옥은 Yalu 102라는 탈옥 앱을 Cydia Impactor로 설치 한 후 루트 권한을 획득하는 방식이다. 이 방식이 불편한 점은 위에서도 언급했듯이 ① 일주일 마다 PC에 연결하여 재인증을 ..

많은 유저들이 Cydia Impactor 사용시 'http-win.cpp:158 Peer cetificate cannot be authenticated 에러'를 겪었다. 이유는 Cydia Impactor가 v0.9.38 에서 v0.9.39로 업데이트 됐다. 블로그 구독자라면 잘 알다시피, Cydia Impactor는 Mac에서의 Xcode7을 통한 Sideload를 가상머신을 쓰지 않고서도 윈도우에서 쉽게 구현 할 수 있도록 할 수 있도록 Jay freeman(@saurik, Cydia CEO, Dev-Team iOS 해커)이 배포중인 툴이다. 이번 업데이트의 주요 특징은 'Cydia Extender'를 포함한다는 것이다. Cydia Extender가 무엇일까? 애플이 기업 사용자들을 대상, 기업 보안을..

블로그 댓글로 Cydia Impactor 에러로 "http-win.cpp:158 peer certificate cannot be authenticated with given CA certificates SSL certificate problem: self signed certificate in certificate chain" 가 뜨는데 어떻게 해야하나? 에 관한 답변이다. 몇일 전부터 나타난 문제로 해결방법은 '가상머신' 을 사용하는 방법이 있지만, 간단하게 Cydia Impactor(http://www.cydiaimpactor.com/)를 기존 v0.9.38 에서 v0.9.39로 업데이트 하면 된다. Cydia Impactor 0.9.39 fixes the SSL certificate verifica..

Cydia Impactor 툴은 비인가 iOS 앱을 아이폰에 설치 할 수 있도록 한다. iOS 10 - iOS 10.2 탈옥을 지원하는 Yalu 또한 Cydia Impactor를 사용하여 설치되지만, 다양한 에러로 인해 유저들이 이 탈옥 앱을 설치 할 수 없는 상황에 직면하고 있다. 한 일반적인 에러를 들자면 Cydia Impactor에서 "provision.cpp:150" 라는 app-specific passwards를 입력하라는 것이다. 이 에러는 애플ID에 '2단계 인증' 을 활성시켰을 때 나타난다. 문제를 해결하기 위해서는 app-specific passwards를 생성해야 하고 Cydia Impactor에 일반적인 애플ID의 패스워드가 아닌 app-specific passwards를 입력해야 한..

iOS 10.1.1 - 10.2 탈옥을 지원하는 '압록강' Yalu 102(베타)는 iOS 9.3 탈옥과 마찬가지로 Sideload 보안 취약성에 기반한다. Sideload란, 애플이 기업 소프트웨어 설치를 용이하게 하고자 열어둔 앱스토어 외 설치 방법으로 개발자 뿐만 아니라 일반인들까지 Xcode7을 통해서 .ipa 파일을 설치 할 수 있고, Mac 에서만 쓸 수 있는 Xcode 의 기능 중 .ipa 포트만 윈도우용으로 컨버팅하여 Cydia Impactor로 배포됐다. 여기서 왜 탈옥 후 7일만에 재인증을 해야 하나? 에 관한 답을 찾을 수 있는데, 연간 $99를 지불한 개발자 계정이 있다면 인증 기간이 1년이지만, 그렇지 않은 무료 계정이라면 애플이 지정한 7일만에 재인증이 필요하다. 만약, 이 7일..

iOS 다운그레이드가 가능한 유일한 방법인 프로메테우스(Prometheus)에 관한 전반적인 개념 소개다. 본격적으로 프로메테우스 사용방법을 따라하기 전, 모든 이들이 이 글을 읽어야 한다. 프로메테우스가 본인에게 적용되는지, 프로메테우스를 통한 다운그레이드에 필요한 요구 사항들을 충족시키는지를 확인해야 한다. Yalu 탈옥이 배포된 후 많은 이들이 더 낮은 펌웨어로 부터 iOS 10.1.1 - 10.2까지 판올림을 통해 탈옥을 유지하는 방법을 묻고 있다. 결론 부터 말하자면 "없다." iOS 10.2 에 대한 SHSH2 blobs 백업이 없다면 불가다. 일부 사용자는 특정 요구 사항을 충족하는 한 서명 창이 닫힌 경우에도 iOS 10.2로 이동할 수 있습니다. 프로메테우스를 통한 다운그레이드를 시작하기..

만약 현재 iOS 10.2.1 이상 버전의 펌웨어를 사용중이라면 iOS 10.2 에 대한 api signing 이 중단됐음으로 Yalu를 통한 탈옥이 불가다. 그러나 한가지 희망이 있는데 몇가지 조건을 충족시킨다면 일부 장치들이 iOS 10.3 b1에서의 버그(충돌, nonce collisions)가 발생했고, 이로 인해 Prometheus를 통한 iOS 10.2 다운그레이드에 관한 간접적인 경로를 제공한다는 초기 보고서가 나왔다. (부연설명: 오늘 새벽 iOS 10.3 베타1이 배포됐다.) 이를 위한 몇가지 조건에는 아이폰5(iPhone 5) 또는 (iOS 10.3 b1에서는 확인되지 않았지만)아이패드에어1세대가 있어야 한다. iOS 10.2.1에서 10.2로 직접 다운그레이드는 불가지만 iOS 10...

원래 아예 다루지를 않을려고 했는데(32비트 기기도 없을 뿐만 아니라, 그 기기가 있다 한들 사용자 환경에 따라서 달라지는 탈옥 환경에 관하여 메이저 이슈가 아니고서야 일일히 확인해주기란 '불가' 입니다.), 집에서 '놀고 있는' 기존 32비트 기기 유저들을 위해서 iOS 9.3 - 9.3.4 탈옥에 관하여다. 네델란드의 iOS 개발자 jk9357 이 32비트 기기들의 iOS 9 탈옥을 지원하는 툴(tool)을 배포했다. 'Home Depot(가정용 창고)' 라 네이밍 된 이 툴은 현재까지 일부 유저들이 작동하지 않는다고 보고됐으나, 잘 몰라서 탈옥이 되질 않는 iOS 9.3 이상까지 판올림을 한 유저들에게 희소식이다. Home Depot은 iOS 9.3 - 9.3.4까지를 지원하며 iOS 기종, 모델 ..