유명 해커 iH8sn0w가 32-비트 iBoot Patcher 를 배포했다. 탈옥 오비는 고사하고, 아이폰4 이상만 써봤어도 iH8sn0w 를 모를 수가 없을 정도로 유명하지만, Sn0wbreeze 와 P0sixspwn 등으로 유명한 iOS 해커다. iH8sn0w 의 유니버설 32-비트 iBoot patcher(https://github.com/iH8sn0w/iBoot32Patcher) 는 iPhone OS 2.0 부터 iOS 10 까지 지원한다. 많은 사람들이 잘못 알고 있는 것이, "이번에 배포된 exploit 은 32-비트 기기의 탈옥을 위한 exploit이다." 라는 것이다. 그러나 iBoot Patcher 는 iBoot 와 CLI tool kloader 를 사용하기 위한 것이다. 정리하자면, i..

SFTP 클라이언트 중 널리 쓰이는 iFunbox 의 자동 종료, 튕김 현상 문제 해결 방법이다. 탈옥 iOS 기기를 기준으로 과거에는 Afc2add 를 설치해야만 내부 폴더를 볼 수 있었으나, Afc2add 는 iOS 9과 호환되지 않으며(참고), 현재는 Apple File Conduit "2" 를 설치해야 내부 폴더(rawfile system)에 접근 할 수 있다. iFunbox의 자동 종료, 튕김 현상은 결론부터 말하자면 '애플이 새로운 아이튠즈를 배포 할 때 마다' 한번씩 등장한다. 즉, 가장 최근에 iOS 10 업데이트를 지원하는 12.5.1.21 버전으로 아이튠즈를 업그레이드 했을 경우 iFunbox 의 자동 종료, 튕김 현상이 발생한다. 이전에 이 문제를 해결하는 가장 간단한 방법은 윈도우 ..

오늘 부터 iOS 9.3.2 와 9.3.3 호환 아이폰, 아이패드, 아이팟 터치 모델들에 대한 signing 이 중단됐다. 즉, api tickets가 만료되어 이제 더이상 iOS 9.3.2 또는 9.3.3 으로 복원 할 수 없다는 얘기다. 앞으로 '복원' 을 하게 되면 무조건 강제로 9.3.4로만 복원이 된다. 이것이 중요한 이유는 iOS 9.3.2 ~ 9.3.3 탈옥을 지원하는 Pangu의 exploit은 9.3.4 에서 패치됐다. 만약 복원을 해야 할 경우에는 'Cydia Eraser'로 복원 할 수는 있다. • iOS 9.3.3 탈옥 Cydia Eraser로 다운그레이드 순정 복원 방법(참고) ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하..

Saurik 이 공식적으로 iOS 9.3.3 탈옥을 위한 Cydia Eraser를 업데이트 했다. 이 얘기인 즉, 이제 Pangu 탈옥 툴을 통해서 탈옥을 한 누구든지 아이튠즈를 통한 복원 또는 펌웨어 업데이트를 하지 않아도 '탈옥 해제(un-jailbreak, 순정 복원)' 가 가능해졌다는 것이다. 이번 강좌에서 우리는 Cydia Eraser를 이용하여 iOS 9.3.3 탈옥 기기의 탈옥을 해제하고 순정으로 복원하는 방법에 관하여 알아보도록 하자. 어떻게 Cydia Eraser를 이용하여 탈옥 해제를 하나 만약 iOS 9.3.3 탈옥을 해제 하기를 원한다면 2가지 선택이 있다. 1) 아이튠즈를 사용하거나 2) Cydia Eraser를 사용하는 것이다. 가급적이면 2번째 선택이 더 나은 선택이 될 수 있..

기기에서 탈옥 트윅들을 삭제 할 때 마다, 여전히 몇몇 설정 파일들(preference files)이 기기 파일 시스템에 남아있다. 이번 강좌에서는 '어떻게 스프링 클리닝(spring cleaning)이 가능하고 불필요한 찌꺼기 설정 파일들을 삭제 할 수 있는지에 관하여 알아보도록 한다. 왜 탈옥 트윅틀 삭제 후 클린 업(clean up)을 해야 하는가 탈옥 트윅들을 삭제한 후에, 아마도 기기에 남은 찌꺼기 파일들(이전 설정들을 포함)을 기기에서 삭제 하기를 원할 수도 있다. 이 파일들은 일반적으로 트윅들을 설치 한 후 설정한 설정값들이 저장되며, 설정 옵션이 없는 트윅들 또한 기본값들이 저장된다. 다른 상황에서, 가끔식 트윅들은 추가적인 파일 엔트리를 기기의 파일 시스템에 만들기도 하지만, 이런 것들은..

오늘 iOS 9.3.4가 배포됨에 따라 '탈옥' 예정인 사용자들은 서둘러야 할 필요가 생겼다. 이유는 iOS 9.3.4 업데이트의 '중요한 보안 업데이트' 가 iOS 9.3.2 ~ 9.3.3 준탈옥(Semi-tethered)을 지원하는 Pangu Tool 에 대한 패치였다. 이에 따라서, 만약 iOS 9.3.4 로 업데이트 하는 순간 부터 애플은 다운그레이드를 제한하기 때문에 당분간 iOS 10 이 배포된 후, 탈옥 툴이 배포될 때 까지 탈옥은 불가해진다. iOS 9.3.4가 배포됐지만, 현 시각까지는 iOS 9.3.3 api tickets가 유효하다. 물론, 티켓이 짤리는 순간부터 iOS 9.3.3 업데이트 뿐만 아니라 탈옥 또한 불가해진다. iOS 8.x 인 경우 - 앱 호환성을 떠나서, 보안 레벨이..

iOS 9.3.3 준탈옥(Semi-tethered jailbreak)는 중국어판이 먼저 배포됐으며, 이어 영문판이 배포됐다. 두 탈옥 툴의 차이점은 중국어판의 1년 인증(엔터프라이즈)이 가능하지만 영문판의 경우 일반 IDs는 7일, 개발자 아이디와 엔터프라이즈 개발자 아이디는 1년 인증을 제공한다. 따라서 중국어판으로 탈옥 하는 사용자들이 '다수' 였는데, 안타깝게도 중국어판에서 개인정보(신용카드, 은행계좌, 페이스북 계정) 유출 문제가 발생했다. 블로그를 통해서 영문판으로 탈옥 후 편법으로 엔터프라이즈 인증을 하는 방법을 공개해뒀는데, 이런 편법 없이도 모든 사용자들이 엔터프라이즈 1년 인증을 쓸 수 있게됐다. 이번 iOS 9.3.3 준탈옥 툴인 Pangu 의 v1.1 버전에서는 "Use embedde..

Pangu 에서 iOS 9.2 ~ 9.3.3 을 지원하는 탈옥 툴에 대한 최종 수정 버전과 함께 영문 버전을 공개했다. 불행하게도, 이번에 공개된 탈옥툴은 '인증' 이 필요한 탈옥툴이다. 말이 인증이라고는 하지만 반-유료에 가까워졌다. Pangu에서 인증 비용을 청구하는 것은 아니지만 이전까지의 탈옥과 달리 불편해졌고 최근까지의 '쉬운' 탈옥 보다 복잡해졌다. 이유인 즉, Apple Developer Program 에 가입한 계정만이 1년짜리 인증이 되기 때문이다. 1년이라고 하면, 그 사이 (iOS 10.x 를 포함하여)당연히 새로운 펌웨어가 나올 것이고 새로운 탈옥툴이 공개될 것이다. iOS 9.3.3 준탈옥 인증 3가지 유형 1. 기본 무료 sign in 인증 - 7일에 한번씩 인증이 필요하다. 인..

오늘 reddit을 달궜던 논란이 있었는데, 바로 Pangu Team에서 배포한 iOS 9.2 ~ 9.3.3을 지원하는 탈옥툴 중 최초 배포된 오리지널 중국어판 탈옥 툴에서의 PPHelper 논란이다. iOS 9.3.3 중국어판을 통한 탈옥을 할 시에 Pangu.ipa file 이 설치되며 이는 25PP 서버로 부터 호스팅을 받는데, 이 과정에서 개인정보(페이스북, 신용카드, 은행계좌)에 인증 하지 않은 접근이 포착됐다. • iOS 9.3.3 준탈옥 Pangu 탈옥 방법(참고)• [긴급]iOS 9.3.3 탈옥, Pangu 중국어판 신용카드, 은행계좌, 소셜 계정 개인정보 유출 우려(참고) 중국어판에서 문제가 발생한 것은 상황이 심각해질 수 있는데, 이유인 즉 영문판의 경우 3가지 경우의 수로 '기한 인증..

트친님들께서는 알고 계시겠습니다만, 일주일 동안 '가족 휴가' 중인지라 포스팅이 불가한 상황입니다. 그럼에도 불구하고 시간을 내서 '긴급' 공지를 낸 이유는 바로 Pangu Team이 공개한 iOS 9.3.3 탈옥을 지원하는 툴을 통해서 탈옥을 했을 시 '신용카드, 계좌정보, 소셜 계정' 의 유출이 의심스럽다는 주장이 제기됐기 때문입니다. iOS 9.3.3 영문판을 통해 탈옥을 할 경우 '기한 제한 인증' 이라는 번거로움이 있다. 블로그를 통해서 탈옥 방법을 소개해 둔 중국어판은 1회 애플ID를 입력하면 인증 제한이 없다. 그러기에 상당수 유저들이 최초 배포된 오리지널 중국어판을 통해서 탈옥을 한 상황이다. 중국 보안 연구 팀 Pangu 에서 배포한 최신 툴에 대한 의혹이 제기됐다. reddit 에서 활..

다수의 Reddit 사용자들에 따르면 에러 메시지와 함께 PP 탈옥 앱이 설치되지 않는다고 보고되는 중이다. 이전 탈옥 강좌에서 note 했듯이 보통은 6~7번 재시도, 8번을 재시도해서 탈옥에 성공한 경우도 있다. Pangu Team에서도 이를 인지, 현재 이 부분에 관한 버그를 수정하는 작업을 진행중으로 문제가 해결되면 곧 새로운 버그 수정 버전을 배포할 것이라 말했다. Pangu Team에서는 이미 원인과 대안책을 찾았으며, '아마도' 곧 배포 예정인 영문 버전과 함께 공개 될 수도 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재..

iOS 9.2 ~ 9.3.3 탈옥을 지원하는 Pangu Team의 탈옥 툴이 배포됐다. 아직 영문 버전은 배포전으로 중국어 버전만 가능하며, 윈도우 PC용으로만 배포됐고 Mac 용 배포에 관한 언급은 없었다. 만약 Mac PC 사용자라면 이론적으로 부트캠프(Bootcamp) 또는 가상머신을 이용하면 된다. ← 라고 말하지만 해보면 안되는 경우가 많다. 따라서 Mac 사용자라면 아예 윈도우 PC에서 탈옥을 진행하는 것이 정신건강에 이로울 수도 있다. 호환기종 64비트를 지원하는 iOS 기기들(아이폰, 아이패드, 아이팟터치, 아이패드 미니) 중 iOS 9.3.3 을 지원하는 모든 기기에 해당된다. • 아이폰 5s, 아이폰 6, 아이폰7 플러스, 아이폰 6s, 아이폰 6s 플러스, 아이폰 SE• 아이패드 미니..

iOS 9.2 ~ 9.3 까지를 지원하는 'Pangu Team의 새로운 툴'은 완전탈옥(untethered jailbreak)이 아닌 준탈옥(semi-tethered jailbreak)이다. 반탈옥(tethered jailbreak)과는 다르다. 이번에 공개된 탈옥은 리부팅 후에는 탈옥이 풀린다. Pangu Team에서는 이를 두고 "쉽게 탈옥을 제거 할 수 있다." 고 하였지만 탈옥을 목적으로 하는 유저들에게 굳이 이런 번거로움은 필요가 없다는게 팩트다. 완전탈옥, 반탈옥, 준탈옥이란? 준탈옥(semi-tethered jailbreak)의 개념이 처음 등장한 것은 지난 2011년 10월 25일이다. 탈옥툴이 여러가지가 있는데(탈옥에 관한 exploit을 툴로 배포한 개발자 또는 팀이 네이밍) redsn..

지난 7월 2일, 중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016 에서 Pangu 가 iOS 10 탈옥에 관한 데모를 공개하면서 질의응답 시간에 곧 iOS 9.3.2 탈옥을 배포할 수도 있다. 하여 iOS 9.3.3 탈옥 배포에 관한 루머가 있었다.(참고) 오늘이 25일(월)이니, 23일만에 Pangu Team에서 iOS 9.3.3 탈옥을 배포했다. 이번에 공개된 탈옥은 오직 64-비트 기기들을 대상으로 한다. 또한 완전탈옥(untethered jailbreak) 도 아니고 준탈옥(semi-untethered jailbreak)으로 매번 리부팅 할 때 마다 PC에 연결해야 하는 번거로움이 있다. iOS 오비들은 탈옥, 반탈옥, 준탈옥에 관한 개념이..

애플이 WWDC 2016을 통해서 iOS 10, Watch OS 3, macOS를 공개했다. 당장 iOS 10 베타1이 배포됐고 이제 곧 퍼블릭 베타까지 배포될 것이다. 트위터를 통해서는 이미 소개를 했다. 이렇게 소개한 이유는 '너무 많은 클릭 유도성 iOS 10 관련 기사들'이 많아 애플코리아 공식 보도자료를 소개했던 것이다. 현재 iOS 탈옥은 9.1 까지만 가능하다. 그리스 탈옥팀 GSMagic 팀에서 iOS 9.3 탈옥을 공개할 것이라고 예고 했으나 데드라인을 맞추지 못했고, 아무것도 없던 홈페이지에는 '일반인들에게는 공개하지 않겠다.' 라는 문구가 올라왔다. 몇일전에는 iOS 9.2.1 탈옥 이 중국 해커 Min Zheng aka (@SparkZheng)가 Flying JB라 네이밍하여 데모를..

Team Pangu에서 iOS 9.1 탈옥 배포 당시 "곧 애플TV 4세대 탈옥을 배포하겠다."는 말 처럼 오늘 애플TV 4세대 탈옥 툴이 배포됐다. 이번에 배포된 Pangu 툴은 tvOS 9.0 및 tvOS 9.0.1 을 지원한다. 만약 이보다 상위 버전의 tvOS가 구동중이라면 현재 애플TV를 다운그레이드 할 수 있는 방법은 없다. Pangu Toole은 공식 웹사이트(http://en.pangu.io/)를 통해 다운로드 할 수 있으며 탈옥 방법은 '여기' 에서 확인할 수 있다. Note. 애플TV 4세대가 대중적인 기기는 아니기에 강좌를 따로 쓰지는 않았는데요. 혹시라도 tvOS 9.0 및 tvOS 9.0.1이 구동되는 중인 애플TV 4세대 탈옥 과정에서 막히는 부분이 있다면 어떤 부분에서 막히는지..

Pangu Team(http://en.pangu.io/)에서 iOS 9.1 탈옥 툴을 업데이트 했다. 이번 업데이트에서는 탈옥 과정에 대한 안정성을 향상켰고, 이미 탈옥을 진행한 경우 Cydia 업데이트로 패치가 가능하다. 윈도우 버전은 1.3.1, Mac 버전은 1.1.1 이며 '안정성 향상' 외 다른 특별한 변경사항은 없다. 다만 이번 업데이트로 탈옥 과정 또는 탈옥 후 리부팅 과정에서 일부 기기에서 발생하던 무한사과(boot loop) 문제가 해결된 것으로 알려졌다. 이번 Pangu 9.0.x Untether 패치는 iOS 9.1 탈옥 뿐만 아니라 iOS 9.0.2 를 포함, iOS 9.x ~ 9.1 까지 배포됐으며 이전 9.x 탈옥 사용자도 Cydia를 통해서 업데이트 할 수 있고, 업데이트 후에..

Grayd00r 은 구형 애플 기기들에 대한 기본 iOS 디자인을 커스텀 빌트 트윅과 수정을 포함한 커스텀 펌웨어다. Grayd00r는 구형 기기들에 대한 속도 향상과 최적화 된 소프트웨어 및 수정을 제공할 것이고 외관은 새로운 iOS(9) 버전과 유사하다. Grayd00r은 이전에 Whited00r(참고 1, 2)을 배포한 팀에 의해서 제작됐다. Grayd00r에는 아이패드를 위한 SlideOver 앱 스위처, 제어 센터, OTA 업데이트, Cydia 와 "App Time machine" 이라는 것을 포함한다. 이 앱 타임 머신의 주요 기능은 구형 기기들을 위해 구 버전의 유명 iOS 앱들을 검색하고 설치할 수 있는 기능을 제공한다. Grayd00r가 구형 iOS기기에서 기본 iOS 보다 빠른 속도를 ..

아이패드에서 Mac OS 또는 윈도우를 구동할 수는 없을까? 라는 기대와 바람은 아이패드 1세대가 출시된 이후 부터 계속됐다. 아이폰에서 윈도우를 구동하기도 했는데, iDOS 에뮬레이터를 이용하여 윈도우7을 구동한 것이었다. 이번에 새로 올라온 영상(Hacking Jules)에서는 아이패드 에어2세대에서 Mac OS 7.5.5를 구동했다는 주장이다. 역시 에뮬레이터인vMac emulator for MS-DOS와 DOSPAD(repository: cydia.litchie.com) 를 이용했다 한다. 비슷한 방법으로 Reddit 유저 8bitsince86은 아이패드 에어2세대에서 윈도우 98을 구동한 적도 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용..

시만텍(Symantec)에서는 2014년 보다 2015년 Mac에 대한 사이버공격 증가가 7배, iOS가 2배, 지난 18개월간 두드러지게 증가했으며, 2016년에는 금융 우대책을 받고 있는 애플페이(Apple Pay)에 대한 취약점이 발견될 것이라 예상하는 30페이지 분량의 보고서를 이번 주 초 배포했다.(참고: 보안 전문가들은 2016년 애플 기기들에 대한 사이버 공격을 예상한다.) iOS와 Mac 에 대한 수요가 증가함에 따라 불특정 다수에 대하여 해커들이 얻을 수 있는 수익 또한 증가하기에 예상할 수 있는 것이고, 그만큼 애플의 기기들이 많이 팔렸다는 것을 반증할 수 있다. ← '엑시노스 7420 갤럭시노트5, SD 808 넥서스5X, SD 810 넥서스6P, A9 아이폰6S플러스' 4종을 모두 ..

이번 포스팅은 iOS 9 ~ iOS 9.0.2 탈옥 관련글이 1편 ~ 4편으로 쪼개져서 보기 어렵다는 분들을 위해서 하나로 통합시킨 글입니다. 굳이 쪼갠 이유는 '시디아 트윅' 때문인데요. 새 iOS 탈옥이 나온다 한들 시디아 트윅이 호환되지 않는다면 탈옥을 통한 활용이 불가하기에 '아무 의미가 없고', 계속해서 호환 리스트가 업데이트 되므로 그 부분만 따로 뺀 부분도 있고, 해당 과정에 딱 필요한 부분으로만 나눈 부분도 있습니다. 이제 iOS 9.0.2 api tickets signing도 중단됐으니, iOS 9.0.2로의 DFU 복원 또한 불가하므로 'DFU 복원 방법' 또한 빼고, 탈옥과 관련된 내용만 하나로 묶어 글이 좀 길어질 수 있습니다. 매번 탈옥 강좌를 올릴 때 마다 반복하는 얘기입니다만,..

아이폰이야 '한국에서 아이폰 쓰면 반드시 알아야 할 블로그' TB SNS 이기에(깔때기 좀 밀어봤습니다.) 왠만한 내용들은 다 다뤘고, 아직 안드로이드에 관한 (TB SNS의 아이폰 레벨의)매체 혹은 블로그가 없는지라(잘 모를 수도 있습니다. 추천 할 곳 있으면 추천 바랍니다.) 올해에는 안드로이드 카테고리를 활성화 시키려했습니다만(온통 머릿속에는 그 구상 뿐이라죠.) 넥서스5X의 옐로우 스크린 넥서스6P의 밴드게이트, 알루미늄 바디 코팅 스크래치 취약, 후면 글래스 크랙 논란까지 겹치니 블로그 운영이 '재미가 없어졌습니다.' 게임하는 셈 치고 비영리로 운영하는지라 광고를 받아야 하는 (일부)국내 언론과 달리 '하고 싶은 말 맘대로' 할 수 있다는 특 장점이 있습니다만, 재미가 없다면 아마도 5년이라는 ..

애플이 지난 달 iOS 9.1을 배포했을 때 Team Pangu에서 배포하여 탈옥 툴로 제작된 iOS 9.0.2에 관한 exploit이 패치됐다. iOS 사용자들은 애플의 새로운 최신 iOS를 쓸 것인지, 구 버전의 iOS를 쓰면서 탈옥을 유지해야 할지 선택해야 한다. iOS 탈옥에 100만 달러의 현상금을 걸었던 보안업체 Zerodium에서는 오늘 iOS 9.1 ~ 애플의 가장 최신 모바일 OS인 9.2 베타까지의 탈옥이 가능하다 밝혔다. Zerodium 에서는 iOS #0day 컨테스트 우승자가 브라우저 기반 iOS 9.1/9.2b 완전 탈옥(Untethered Jailbreak)을 성공하여 우승을 차지했다 밝혔다. Our iOS #0day bounty has expired & we have one ..

이번 글은, 탈옥에 있어서 가장 중요한 '탈옥 후 설정'에 관한 글입니다. 이 글을 진행하기 전, 우선 아래의 2가지를 먼저 진행합니다. Step1. 아이폰 아이패드 DFU 복원과 업데이트 방법(참고)Step2. iOS 9 탈옥 방법과 주의 할 점은 이것(참고) (이번 무작정 따라하기는 첫번째 탈옥글 외에 딱히 설명할 부분이 없어서 앞 부분은 패스하고, 대신 첫번째 탈옥글에서 DFU 복원하세요. 라는 부분을 따로 iOS 9.0.2에 맞게 재작성했습니다.) Note. 탈옥 과정에서 홈화면에 설치된 'Pangu' 앱을 실행해야 하는 단계에서 만약, 설치된 앱이 많을 경우 스팟라이트서치(아래로 슬라이드)로 Pangu를 검색해서 실행하면 되겠습니다. ★ 아래는 모든 트윅들이 iOS 9을 지원한다는 전제에서 미리..

iOS 9.0.2 완전탈옥을 지원하는 Pangu(http://en.pangu.io/) Tool을 이제 Mac에서도 쓸 수 있게 됐다. iOS 9.0, 9.0.1, 9.0.2까지의 탈옥을 지원하고 탈옥 방법은 이전 윈도우 방법과 차이가 없다. The initial MAC version of Pangu 9 is out! Please check at https://t.co/0ksOanTGRF— PanguTeam (@PanguTeam) 2015년 10월 28일 Step1. 아이폰 아이패드 DFU 복원과 업데이트 방법(참고)Step2. iOS 9 탈옥 방법과 주의 할 점은 이것(참고)Step3. root password 변경(참고)Step4. 시디아 트윅 예제와 로딩속도 향상, 카메라 무음 설정(참고) ▲ T.B..