iOS 9.3.5 탈옥 Phœnix(https://phoenixpwn.com), iOS 9.1 - 9.3.4 Home Depot 탈옥(http://wall.supplies/) 완전탈옥 배포에 이어 tihmstar 가 일주일 전에 32 비트 기기들을 위한 iOS 8.4.1 탈옥을 배포했다. 몇가지 문제점들이 있어 초기 배포시 권장하지 않았지만 이제 일반인들도 사용할 준비가 된 것으로 보여진다. 무엇인가요? iOS 8.4.1 이 구동되는 32 비트 기기들을 위한 완전탈옥 툴이다. 64비트(아이폰5s 이상) 기기는 지원하지 않으며 iOS 8.4.1 외 다른 펌웨어 버전 또한 지원하지 않는다. 무엇을 주의해야 할까요? 많은 이들이 이제 더이상 32비트 기기를 가지고 있지 않으며, 64비트 탈옥을 위한 iOS 1..

만약 현재 완전탈옥(untethered jailbreak)라면 서두르지 말고 유지토록 하자. 이번에 공개된 tihmstar는 쉽게 '벽돌(boot loop, 무한사과)'로 만들 수 있다. 매번 형식상하는 경고가 아니다. tihmstar는 현재까지 대부분의 기기를 지원하지 않기 때문에 tihmstar 툴로 인한 모든 피해에 관한 책임은 행위자 당사자에게 있다. 그간 지원하지 않았던 iOS 9.3.4 탈옥을 처음으로 지원하는 이번 새 릴리즈에 관하여 알아보도록 하자. tihmstar가 무엇인가? Cydia에서 tihmstar's repo(repository)를 통해 가능한 완전탈옥(untethered jailbreak) 패키지로 Home Depot 탈옥을 통한 준탈옥(semi-untethered)기기를 완전..

iOS 와 안드로이드 보안 전문가인 Adam Donenfeld 로 부터 보고된 iOS 10.3.2 에서 패치됐던 많은 커널 버그에 관하여 들어봤을 것이다. 당시 해당 버그에 관한 악용 사례가 이미 보고된 바가 있으며 얼마전 HITBGSEC 컨퍼런스에서 공개된 바가 있다. 당시 컨퍼런스에서의 익스플로잇(exploit)에 관한 정리다. 탈옥이 가능할 것인가? 대부분의 사람들이 익스플로잇 체인(exploit chain)에 관하여 궁금해하는 것은 탈옥이 가능할 지에 관한 유.무다. "대답은 아니요, 현재는 탈옥이 불가능합니다. 와 네 가능합니다." Donenfeld 는 그가 발견한 익스플로잇을 이용하여 탈옥으로 컨버팅 할 의사가 전혀 없으며 이 문제에 관한 입장이 매우 단호했다. 그러나 그는 그가 발견한 익스플..

iOS 10 탈옥 지난 2016년 12월 21일 트위터 ID @qwertyoruiop(Luca Todesco)의 Yalu(압록강) + March Potral을 통해 iOS 10이 최초로 탈옥됐다. Yalu는 구글 프로젝트 제로의 Ian Beer가 발견한 machanportal exploit 을 통해 힌트를 얻은 것으로 아이폰6S/+, 아이폰7/+ 및 기타 일부 64비트 iOS 기기를 지원한다. Todesco는 이후 2017년 1월 27일 Marco Grassi 와 함께 Ian Beer의 extra_recipe exploit을 통해 Yalu 안정화 버전을 배포했다. 이 버전 부터 아이폰7/+ 를 제외한 모든 64비트 탈옥을 지원한다. Yalu 탈옥을 위해서는 애플이 개인 개발자 또는 기업용SW를 위해 열어..

만약 iOS 10.1(.1) 용 march_portal 로 탈옥중이라면 새로운 extra_recipe 탈옥으로 전환 할 필요가 있다. extra_recipe는 march_portal 보다 향상된 안정성을 제공한다. iOS 10.0.0 ~ 10.0.3 의 아이폰7 및 아이폰7플러스 유저들 또한 탈옥이 가능하며, iOS 10.0.1 ~ 10.2 를 지원하는 Yalu 유저들 중 일부 또한 extra_recipe를 사용 할 수 있다. 아래의 글은 이미 Yalu 및 march_portal 로 준탈옥(Semi-tethered)을 한 유저들을 위한 탈옥 강좌다. 탈옥을 시작하기 전에 요구사항과 적용대상에 관하여 알아보도록 하자. 요구사항 • 호환 가능한 기기, 호환 가능한 iOS 버전 • Windows, Mac 또는..

Extender Installer 패키지를 사용하는 PC 연결 없이, iOS 10.2 탈옥을 자동으로 재인증하는 방법이다. 먼저 '경고' 하는 것은, 현재 shsh blobs를 백업해뒀다 하더라도 다운그레이드를 지원하는 툴인 '프로메테우스' 가 복원을 성공하는 경우 보다 못하는 경우가 더 많다는 것이다. 만약, 문제 발생시 복원을 하게 되면 가장 최신 펌웨어로 복원됨으로써 당분간 탈옥은 불가다. iOS 10.x 준탈옥(semi-tethered jailbreak)에서 가장 귀찮은 부분이, 일주일에 한번씩 PC에 연결한 다음 yalu102 재인증이 필요하다는 것은 모두가 알고 있을 것이다. 이를 해결하는 방법은 Extender Installer 트윅을 이용하는 것이다. 이 프로젝트는 Cydia CEO이자 D..

Yalu(압록강)로 iOS 10 - 10.1.1 탈옥(일부 기종 10.2) Luca Todesco는 과거 iOS 해커이자 현재 애플 보안팀의 Comex가 모바일 사파리 기반으로 웹킷 탈옥툴을 배포했던 JailbreakMe 스타일의 탈옥을 공개할 것이라 말했다. 이 새로운 탈옥은 현재의 준탈옥(semi-tethered)에서 가장 번거로운 ① 리부팅 시 루트 권한 상실 ② 7일 재인증 중 7일 재인증 문제를 해결한 것이라 말했고 배포 시점은 iOS 10.3 정식 배포 후가 될 것이라 말했다. Luca Todesco는 얼마전 Saurik이 실패했던 Cydia Extender 의 해결책을 찾은 것으로 보여진다. Cydia Extender는 Cydia Impactor를 통해서 .ipa 파일을 설치 할 때 연간 $..

Cydia CEO 이자 Dev-Team 소속 iOS 해커인 Jay Freeman(Saurik)이 최근 Cydia Impactor를 업데이트 했다. 이번 업데이트의 핵심은 기존 iOS 10.1.1 - 10.2 탈옥 후 일주일에 한번씩 재인증을 해야 하는 번거로움을 덜고자 'Cydia Extender' 의 추가와 많은 이들에게 혼란을 불러왔던 'http-win.cpp:158 Peer cetificate cannot be authenticated' 에러 사태를 방지하고자 새 버전 업데이트 기능이 추가됐다. 현재까지의 탈옥은 Yalu 102라는 탈옥 앱을 Cydia Impactor로 설치 한 후 루트 권한을 획득하는 방식이다. 이 방식이 불편한 점은 위에서도 언급했듯이 ① 일주일 마다 PC에 연결하여 재인증을 ..

많은 유저들이 Cydia Impactor 사용시 'http-win.cpp:158 Peer cetificate cannot be authenticated 에러'를 겪었다. 이유는 Cydia Impactor가 v0.9.38 에서 v0.9.39로 업데이트 됐다. 블로그 구독자라면 잘 알다시피, Cydia Impactor는 Mac에서의 Xcode7을 통한 Sideload를 가상머신을 쓰지 않고서도 윈도우에서 쉽게 구현 할 수 있도록 할 수 있도록 Jay freeman(@saurik, Cydia CEO, Dev-Team iOS 해커)이 배포중인 툴이다. 이번 업데이트의 주요 특징은 'Cydia Extender'를 포함한다는 것이다. Cydia Extender가 무엇일까? 애플이 기업 사용자들을 대상, 기업 보안을..

블로그 댓글로 Cydia Impactor 에러로 "http-win.cpp:158 peer certificate cannot be authenticated with given CA certificates SSL certificate problem: self signed certificate in certificate chain" 가 뜨는데 어떻게 해야하나? 에 관한 답변이다. 몇일 전부터 나타난 문제로 해결방법은 '가상머신' 을 사용하는 방법이 있지만, 간단하게 Cydia Impactor(http://www.cydiaimpactor.com/)를 기존 v0.9.38 에서 v0.9.39로 업데이트 하면 된다. Cydia Impactor 0.9.39 fixes the SSL certificate verifica..

Cydia Impactor 툴은 비인가 iOS 앱을 아이폰에 설치 할 수 있도록 한다. iOS 10 - iOS 10.2 탈옥을 지원하는 Yalu 또한 Cydia Impactor를 사용하여 설치되지만, 다양한 에러로 인해 유저들이 이 탈옥 앱을 설치 할 수 없는 상황에 직면하고 있다. 한 일반적인 에러를 들자면 Cydia Impactor에서 "provision.cpp:150" 라는 app-specific passwards를 입력하라는 것이다. 이 에러는 애플ID에 '2단계 인증' 을 활성시켰을 때 나타난다. 문제를 해결하기 위해서는 app-specific passwards를 생성해야 하고 Cydia Impactor에 일반적인 애플ID의 패스워드가 아닌 app-specific passwards를 입력해야 한..

iOS 10.1.1 - 10.2 탈옥을 지원하는 '압록강' Yalu 102(베타)는 iOS 9.3 탈옥과 마찬가지로 Sideload 보안 취약성에 기반한다. Sideload란, 애플이 기업 소프트웨어 설치를 용이하게 하고자 열어둔 앱스토어 외 설치 방법으로 개발자 뿐만 아니라 일반인들까지 Xcode7을 통해서 .ipa 파일을 설치 할 수 있고, Mac 에서만 쓸 수 있는 Xcode 의 기능 중 .ipa 포트만 윈도우용으로 컨버팅하여 Cydia Impactor로 배포됐다. 여기서 왜 탈옥 후 7일만에 재인증을 해야 하나? 에 관한 답을 찾을 수 있는데, 연간 $99를 지불한 개발자 계정이 있다면 인증 기간이 1년이지만, 그렇지 않은 무료 계정이라면 애플이 지정한 7일만에 재인증이 필요하다. 만약, 이 7일..

iOS 다운그레이드가 가능한 유일한 방법인 프로메테우스(Prometheus)에 관한 전반적인 개념 소개다. 본격적으로 프로메테우스 사용방법을 따라하기 전, 모든 이들이 이 글을 읽어야 한다. 프로메테우스가 본인에게 적용되는지, 프로메테우스를 통한 다운그레이드에 필요한 요구 사항들을 충족시키는지를 확인해야 한다. Yalu 탈옥이 배포된 후 많은 이들이 더 낮은 펌웨어로 부터 iOS 10.1.1 - 10.2까지 판올림을 통해 탈옥을 유지하는 방법을 묻고 있다. 결론 부터 말하자면 "없다." iOS 10.2 에 대한 SHSH2 blobs 백업이 없다면 불가다. 일부 사용자는 특정 요구 사항을 충족하는 한 서명 창이 닫힌 경우에도 iOS 10.2로 이동할 수 있습니다. 프로메테우스를 통한 다운그레이드를 시작하기..

만약 현재 iOS 10.2.1 이상 버전의 펌웨어를 사용중이라면 iOS 10.2 에 대한 api signing 이 중단됐음으로 Yalu를 통한 탈옥이 불가다. 그러나 한가지 희망이 있는데 몇가지 조건을 충족시킨다면 일부 장치들이 iOS 10.3 b1에서의 버그(충돌, nonce collisions)가 발생했고, 이로 인해 Prometheus를 통한 iOS 10.2 다운그레이드에 관한 간접적인 경로를 제공한다는 초기 보고서가 나왔다. (부연설명: 오늘 새벽 iOS 10.3 베타1이 배포됐다.) 이를 위한 몇가지 조건에는 아이폰5(iPhone 5) 또는 (iOS 10.3 b1에서는 확인되지 않았지만)아이패드에어1세대가 있어야 한다. iOS 10.2.1에서 10.2로 직접 다운그레이드는 불가지만 iOS 10...

원래 아예 다루지를 않을려고 했는데(32비트 기기도 없을 뿐만 아니라, 그 기기가 있다 한들 사용자 환경에 따라서 달라지는 탈옥 환경에 관하여 메이저 이슈가 아니고서야 일일히 확인해주기란 '불가' 입니다.), 집에서 '놀고 있는' 기존 32비트 기기 유저들을 위해서 iOS 9.3 - 9.3.4 탈옥에 관하여다. 네델란드의 iOS 개발자 jk9357 이 32비트 기기들의 iOS 9 탈옥을 지원하는 툴(tool)을 배포했다. 'Home Depot(가정용 창고)' 라 네이밍 된 이 툴은 현재까지 일부 유저들이 작동하지 않는다고 보고됐으나, 잘 몰라서 탈옥이 되질 않는 iOS 9.3 이상까지 판올림을 한 유저들에게 희소식이다. Home Depot은 iOS 9.3 - 9.3.4까지를 지원하며 iOS 기종, 모델 ..

오리지널 아이폰, 아이팟터치 부터 아이폰6s플러스(아이폰7은 걸렀습니다.)까지 쭉 iOS를 사용해왔고 쭉 탈옥을 해오면서, 아이폰 사용에 관한 팁을 블로그를 통해서 제공중입니다.(오리지널 아이폰 아이팟터치 탈옥에 대한 회상 - 참고) 국내 iOS 또는 탈옥 커뮤니티가 없던 시절 부터 '삽질' 을 해가면서 축적해온 노하우들을 '무작정 따라하기' 로 제공중인데요. 운동은 '무작정 따라하기' 를 해버리면 안되지만, 탈옥은 블로그에서 "했던 말." 만 제대로 지킨다면(도둑질 = crack, piracy, .ipa 하지 않기, 보안 설정 하기, 안정한 트윅 사용 및 사용자 환경 구축) 과거에도 그랬고 앞으로도 그럴 것이지만 탈옥이 순정 보다 보안상 더 안정할 뿐만 아니라 iOS 기기 활용도 또한 순정과는 비교도 ..

iOS 10 탈옥을 위한 Yalu는 현재까지 7번째 베타 버전이 배포됐다. 가장 최근에 배포된 베타 버전은 대부분의 64비트 기기를 지원한다. 그러나 아이폰7과 아이폰7플러스 사용자들은 현재 버전까지는 미지원이고 향후에도 iOS 10.2까지가 아닌 iOS 10.1 과 iOS 10.1.1 까지만 지원할 것으로 알려졌다. 이것이 의미하는 바는 만약 아이폰7에서 iOS 10.2가 구동되는 중이라면 Yalu 를 통한 탈옥은 불가라는 얘기다. '홧김에 iOS 10.2.1로 판올림 후 후회' 할 구독자분들을 위해 최신 소식을 전하자면, Luca Todesco가 이후 배포될 Yalu1011 빌드에서는 아이폰7과 아이폰7플러스에 우선을 두고 업데이트 할 것이라 말했다. 현재로써는 그것이 아이폰7 및 아이폰7플러스의 i..

몇일전 Luca Todesco가 업데이트 배포한 iOS 10.2 탈옥을 지원하는 yalu102 를 소개한 적이 있다. 당시 배포됐던 빌드는 '아이폰6s, 아이폰6s플러스, 아이폰SE, 아이패드프로' 로 지원 범위가 제한됐다. Luca Todesco가 금일 새벽 아이폰7, 아이폰7플러스 및 아이패드에어2를 제외한 모든 64비트 기기에 대한 탈옥을 지원하는 업데이트를 배포했다.(https://yalu.qwertyoruiop.com/) 이제 iOS 10.0 - 10.2가 설치된 64비트 iOS 기기들의 탈옥이 가능하다. 탈옥을 지원하는 기기 아이폰6s, 아이폰6s플러스아이폰6, 아이폰6플러스아이폰SE, 아이폰5s아이패드에어, 아이패드미니4, 아이패드미니3, 아이패드미니2, 아이패드프로아이팟터치6세대 탈옥을 지..

iOS 10.2 탈옥을 위한 Yalu(압록강) 업데이트가 어제 배포됐다. 이전 강좌에서도 언급했듯이 지원 기종은 모든 64비트 기기가 아닌 '아이폰6s, 아이폰6s플러스, 아이폰SE, 아이패드 프로' 로 제한된다. (iOS 10.2 탈옥 Yalu 배포 탈옥 방법과 알아야 할 모든 것 총정리 - 참고) 만약 최신 Yalu 탈옥 툴을 통해 이미 iOS 10.2 기기를 탈옥했다면 '① 기본적인 rawfile system 보안 수정 ② Cydia 트윅들을 통한 탈옥 사용자 환경 구축' 을 해야 한다. 그러나 이 과정에서 종종 발생할 수 있는 문제는 '호환되지 않는 버전' 의 트윅들을 설치하여 '벽돌(bootloop, 무한사과)' 이 되기 쉽상이다. 탈옥 개발자가 트윅을 잘못 코딩하여 발생하는 문제가 간혹 있기도..

블로그를 통해서 이미 iOS 10.1.1 탈옥을 지원하는 'Yalu(압록강)' 베타 배포 직후 알아야 할 것들을 정리해둔지라 탈옥 방법을 따로 소개하고 그럴 필요는 없겠다. 그래도 '혹시라도 뭔가 달라진게 있지 않겠냐...?' 찾아보면 된다. 는 분들을 위해서 새롭게 포스팅했다. iOS 10.2 탈옥을 지원하는 Luca Todesco 의 Yalu가 업데이트 됐다.(https://yalu.qwertyoruiop.com/) 넘버링이 '들쭉날쭉' 하는데 큰 의미는 없지만 우리는 여기서 한가지 상기해야 할 것이 '여전히 alpha build' 라는 것이다. 따라서, 만약 '아이팟터치 또는 아이패드' 와 같은 iOS 기기가 아닌 '전화기' 겸 써야만 하는 아이폰을 탈옥함에 있어 발생하는 모든 문제점들과 돌발상황들..

오늘(한국시간 12월 23일)까지 알려진 iOS 10 - iOS 10.1.1 탈옥에 관한 모든 내용들이다. 아래 4개의 글을 읽고 이해한다면 탈옥이 가능할 수도 있다. • iOS 10 - 10.1.1 탈옥 '압록강(Yalu)' 베타 배포 iOS 10.2 탈옥 곧 배포될 것(참고) • iOS 10 – iOS 10.1.1 탈옥 방법(참고) • iOS 10 – iOS 10.1.1 탈옥Cydia Substrate 활성 방법(참고) • iOS 10 – iOS 10.1.1 탈옥 호환 시디아 트윅(참고) ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및..

어제 얘기 했듯이, qwertyoruiop(Luca Todesco) 가 Saurik과 상의 없이 일방적으로 불안정한 탈옥 툴 압록강(Yalu) 베타를 배포했음으로, 현재 이 탈옥툴은 Cydia가 제대로 호환되지 않는다. 아래는 Cydia Substrate 수정 패치에 관한 얘기로, Saurik 이 정식으로 Cydia 를 업데이트 하면 불필요한 패치이자 이 패치로 인해 '충돌' 등이 날 '가능성' 도 있음을 주의해야 한다. ① repository(sources): '83.218.67.215/~ijapija00/cydia' 추가 (모바일 접속으로 위 링크를 길게 홀드하면 복사된다. 붙여 넣기로 편하게 넣을 수 있다.) ② 'Substrate Fix (iOS 1o)' 설치 이 패치는 Reddit 유저 Ijap..

어제 배포됐던 Ian Beer의 Project Zero exploit 에 기반한 Luca Todesco 의 탈옥툴 압록강(Yalu)는 Xcode를 써야 한다. (Todesco 왈)왜냐. 잘 모르는 일반 유저들이 보안상 불안정하며 Cydia 호환조차 제대로 되질 않는 탈옥을 무작정 따라 할 수도 있기 때문이다. 탈옥툴이 안정화 될 때까지 '기다려라.' 고 권했다. 왜냐하면 다짜고짜 탈옥했다가 안 그래도 사용자 환경에 따라서 수도 없이 발생 할 수 있는 '벽돌(loop)' 상황에서 Cydia Eraser 조차 지원되지 않는다면 열외 없이 순정행이기 때문이다. shsh2 blobs 백업을 통한 다운그레이드가 지원될 예정이지만 만약 '전화기' 라면 다운그레이드 지원 될 때까지 안 쓸 수도 없는 노릇이다. 아래의..

qwertyoruiop(Luca Todesco) 가 오늘 iOS 10 탈옥인 '압록강(Yalu, 얄루)' 을 배포했다. 그러나 미리 결론 부터 말하자면 'Yalu 에 관하여 정확하게 알지 못하고, 탈옥의 목적이 명확하지 않다면 관심을 꺼두라.' Todesco 에 따르면, 일단 그가 배포한 툴은 사용 가능하지만(https://yalu.qwertyoruiop.com/,mirror: https://cache.saurik.com/yalu/mach_portal+yalu%20b1.ipa) 아래 Todesco의 트윗들을 읽어봐야 한다. 우선 압록강(Yalu)의 첫번째 베타 지원은 아이폰7(iOS 10.1 ~ 10.1.1) 및 iOS 10이 설치된 아이폰6s 와 아이패드 프로. 까지다. 이 얘기인 즉, iOS 10.2..

아이폰, 아이패드, 아이팟터치의 iDevice의 iOS 다운그레이드를 64비트 최초로 지원 할 것으로 기대되는 '프로메테우스(Prometheus)' 툴을 쓰기 위해서는 기본적으로 다운그레이드를 원하는 펌웨어에 대한 SHSH blob이 필요하다. iOS 해커 tihmstar는 프로메테우스 배포 이전, SHSH2 blob 라 칭한(64비트 이상 다운그레이드를 지원한다 하여 32비트 SHSH blob 에 대응하는 용어) 것을 쉽게 백업 할 수 있는 'tsschecker' 툴을 배포했다. Tiny Umbrella를 써본 이들이라면 shsh blobs 백업이 기술적으로 간단한 것이 아님을 알 수 있는데, 이를 Reddit 유저인 1Conan 가 tsschecker 를 자동으로 돌려 shsh2 blobs를 쉽게 백..