TB의 SNS 이야기

오늘 iOS 9.3.4가 배포됨에 따라 '탈옥' 예정인 사용자들은 서둘러야 할 필요가 생겼다. 이유는 iOS 9.3.4 업데이트의 '중요한 보안 업데이트' 가 iOS 9.3.2 ~ 9.3.3 준탈옥(Semi-tethered)을 지원하는 Pangu Tool 에 대한 패치였다. 이에 따라서, 만약 iOS 9.3.4 로 업데이트 하는 순간 부터 애플은 다운그레이드를 제한하기 때문에 당분간 iOS 10 이 배포된 후, 탈옥 툴이 배포될 때 까지 탈옥은 불가해진다. iOS 9.3.4가 배포됐지만, 현 시각까지는 iOS 9.3.3 api tickets가 유효하다. 물론, 티켓이 짤리는 순간부터 iOS 9.3.3 업데이트 뿐만 아니라 탈옥 또한 불가해진다. iOS 8.x 인 경우 - 앱 호환성을 떠나서, 보안 레벨이..

iOS 9.3.3 준탈옥(Semi-tethered jailbreak)는 중국어판이 먼저 배포됐으며, 이어 영문판이 배포됐다. 두 탈옥 툴의 차이점은 중국어판의 1년 인증(엔터프라이즈)이 가능하지만 영문판의 경우 일반 IDs는 7일, 개발자 아이디와 엔터프라이즈 개발자 아이디는 1년 인증을 제공한다. 따라서 중국어판으로 탈옥 하는 사용자들이 '다수' 였는데, 안타깝게도 중국어판에서 개인정보(신용카드, 은행계좌, 페이스북 계정) 유출 문제가 발생했다. 블로그를 통해서 영문판으로 탈옥 후 편법으로 엔터프라이즈 인증을 하는 방법을 공개해뒀는데, 이런 편법 없이도 모든 사용자들이 엔터프라이즈 1년 인증을 쓸 수 있게됐다. 이번 iOS 9.3.3 준탈옥 툴인 Pangu 의 v1.1 버전에서는 "Use embedde..

블로그 초기, 크랙 소스(piracy source)를 소개한 적이 있습니다. 당시 그런 소스를 소개했던 이유는 시디아(Cydia) 환불이 완전히 불가하던 시절이기 때문이었죠. 예를 들자면, 개발자가 호환 된다고 해놔서 설치를 해보면 호환이 되지 않는 경우가 다반사였습니다. 시디아 개발자들이 이제 막 개발을 시작하는 초보 개발자들이 다수이었기에 각종 버그가 발생했고, '능력이 없어' 버그를 패치해주지 못하는 경우도 빈번했기 때문입니다. 이 논리는 위대한 해커그룹이라 칭송 받던 'Hackulo.us' 의 논리로, Hackulo.us 는 꼭 piracy를 목적으로만 하지도 않으며 시디아 트윅 뿐만 아니라 앱스토어에 올라오는 앱들에 대해서도 같은 논리를 적용하여 현재는 폐쇄된 유명 piracy 사이트를 운영하기..

iOS 9.3.3 이 설치된 64비트 iOS 기기를 지원하는 Pangu tool은 32 비트 기기를 지원하지 않는다. 이와 관련하여 대표적으로 아이폰5 유저들이 32비트 기기는 언제 배포되나? 에 관한 질문에 관한, Pangu 측의 공식 확인이다. We register reddit official account at https://t.co/1OsjCHZ5Z1— PanguTeam (@PanguTeam) 2016년 7월 31일 지난 7월 31일 reddit 공식 계정을 계설한 Pangu Team은 지난 현지시각 일요일 reddit thread 를 통해서 32 비트 기기에 관한 iOS 9.3.3 탈옥에 대한 댓글로 "Sorry there is no plan for 32bit now." 라며, 현재로써는 32비..

iOS 9.3.3 준탈옥(semi-tethered jailbreak) 툴을 배포한 Pangu 가 reddit를 통해서 완전탈옥(untethered jailbreak)가 없을 것이라 reddit 를 통해서 밝혔다. 사실, 이번 iOS 9.3.3 탈옥은 중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016에서 iOS 10 탈옥에 관한 데모를 공개하면서, iOS 9.3.3 탈옥이 가능한가? 에 관한 질문에 대한 답변으로 "가능하다." 라 답했고, 이 때문에 iOS 9.3.3 탈옥 툴이 배포될 것이라는 루머가 있었다. 올해로 2회째를 맞은 MOSEC 컨퍼런스는 중국 외 한국 등 글로벌 해킹 보안 컨퍼런스 팀들이 참여한 보안 컨퍼런스였다. iOS 뿐만 아니라 안..

최근 들어 '뜸' 해진 Cydia 트윅 마켓이 다시 활기를 뛸 것으로 보이는데요. 바로 Pangu Team에서 iOS 9.2 ~ 9.3.3까지를 지원하는 탈옥 툴을 배포했기 때문입니다. 최초 배포된 '오리지널 중국어판' 이 '개인정보 유출 논란' 이 있지만, '영문판' 으로 1년짜리 엔터프라이즈 인증을 할 수 있는 만큼, 시디아 트윅 호환성을 제한다면 탈옥을 위한 상황이 크게 나쁘지만도 않습니다. 8Alerts (Free) - iOS 9.x 에서 이전 iOS 8 스타일의 알림을 쓸 수 있는 트윅 HapticFeedback (Free) - 감압 감지 센서가 탑재되지 않은 기기에서 햅틱 피드백을 활성 시켜주는 트윅 IMDownloads (Free) - IMFileManager 앱을 통해서 다운로드가 가능하게..

Pangu 에서 iOS 9.2 ~ 9.3.3 을 지원하는 탈옥 툴에 대한 최종 수정 버전과 함께 영문 버전을 공개했다. 불행하게도, 이번에 공개된 탈옥툴은 '인증' 이 필요한 탈옥툴이다. 말이 인증이라고는 하지만 반-유료에 가까워졌다. Pangu에서 인증 비용을 청구하는 것은 아니지만 이전까지의 탈옥과 달리 불편해졌고 최근까지의 '쉬운' 탈옥 보다 복잡해졌다. 이유인 즉, Apple Developer Program 에 가입한 계정만이 1년짜리 인증이 되기 때문이다. 1년이라고 하면, 그 사이 (iOS 10.x 를 포함하여)당연히 새로운 펌웨어가 나올 것이고 새로운 탈옥툴이 공개될 것이다. iOS 9.3.3 준탈옥 인증 3가지 유형 1. 기본 무료 sign in 인증 - 7일에 한번씩 인증이 필요하다. 인..

오늘 reddit을 달궜던 논란이 있었는데, 바로 Pangu Team에서 배포한 iOS 9.2 ~ 9.3.3을 지원하는 탈옥툴 중 최초 배포된 오리지널 중국어판 탈옥 툴에서의 PPHelper 논란이다. iOS 9.3.3 중국어판을 통한 탈옥을 할 시에 Pangu.ipa file 이 설치되며 이는 25PP 서버로 부터 호스팅을 받는데, 이 과정에서 개인정보(페이스북, 신용카드, 은행계좌)에 인증 하지 않은 접근이 포착됐다. • iOS 9.3.3 준탈옥 Pangu 탈옥 방법(참고)• [긴급]iOS 9.3.3 탈옥, Pangu 중국어판 신용카드, 은행계좌, 소셜 계정 개인정보 유출 우려(참고) 중국어판에서 문제가 발생한 것은 상황이 심각해질 수 있는데, 이유인 즉 영문판의 경우 3가지 경우의 수로 '기한 인증..

트친님들께서는 알고 계시겠습니다만, 일주일 동안 '가족 휴가' 중인지라 포스팅이 불가한 상황입니다. 그럼에도 불구하고 시간을 내서 '긴급' 공지를 낸 이유는 바로 Pangu Team이 공개한 iOS 9.3.3 탈옥을 지원하는 툴을 통해서 탈옥을 했을 시 '신용카드, 계좌정보, 소셜 계정' 의 유출이 의심스럽다는 주장이 제기됐기 때문입니다. iOS 9.3.3 영문판을 통해 탈옥을 할 경우 '기한 제한 인증' 이라는 번거로움이 있다. 블로그를 통해서 탈옥 방법을 소개해 둔 중국어판은 1회 애플ID를 입력하면 인증 제한이 없다. 그러기에 상당수 유저들이 최초 배포된 오리지널 중국어판을 통해서 탈옥을 한 상황이다. 중국 보안 연구 팀 Pangu 에서 배포한 최신 툴에 대한 의혹이 제기됐다. reddit 에서 활..

다수의 Reddit 사용자들에 따르면 에러 메시지와 함께 PP 탈옥 앱이 설치되지 않는다고 보고되는 중이다. 이전 탈옥 강좌에서 note 했듯이 보통은 6~7번 재시도, 8번을 재시도해서 탈옥에 성공한 경우도 있다. Pangu Team에서도 이를 인지, 현재 이 부분에 관한 버그를 수정하는 작업을 진행중으로 문제가 해결되면 곧 새로운 버그 수정 버전을 배포할 것이라 말했다. Pangu Team에서는 이미 원인과 대안책을 찾았으며, '아마도' 곧 배포 예정인 영문 버전과 함께 공개 될 수도 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재..