탤레그램은 왓츠앱 10억에 이어 중국의 위쳇 4억의 뒤를 이어 한국의 네이버(Naver)에서 서비스 중인 라인(LINE)과 공동 3위로 가입자 수만 1억명을 돌파한 메시징 서비스다. 탤레그램으로는 메시지, 사진, 동영상, 스티커, GIFs를 보낼 수 있을 뿐만 아니라, 주목할 기능으로 서드-파티 봇을 통해 유저들 간의 '명령어' 로 부가 확장 기능을 사용 할 수 있다. 오늘 소개 할 서드-파티 봇은 아이폰의 다운그레이드를 위한 SHSH2 blobs를 생성 할 수 있는 봇이다. 봇에서는 기기 모델, iOS 펌웨어, ECID를 요구하고, 제공한 정보에 따른 SHSH blobs를 PC로 다운로드 할 수 있게 한다. 만약 현재 아이폰에 탤레그램이 설치되어 있다면 '이 링크' 를 통해 아이폰의 SHSH2 blob..

오늘(한국시간 12월 23일)까지 알려진 iOS 10 - iOS 10.1.1 탈옥에 관한 모든 내용들이다. 아래 4개의 글을 읽고 이해한다면 탈옥이 가능할 수도 있다. • iOS 10 - 10.1.1 탈옥 '압록강(Yalu)' 베타 배포 iOS 10.2 탈옥 곧 배포될 것(참고) • iOS 10 – iOS 10.1.1 탈옥 방법(참고) • iOS 10 – iOS 10.1.1 탈옥Cydia Substrate 활성 방법(참고) • iOS 10 – iOS 10.1.1 탈옥 호환 시디아 트윅(참고) ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및..

어제 얘기 했듯이, qwertyoruiop(Luca Todesco) 가 Saurik과 상의 없이 일방적으로 불안정한 탈옥 툴 압록강(Yalu) 베타를 배포했음으로, 현재 이 탈옥툴은 Cydia가 제대로 호환되지 않는다. 아래는 Cydia Substrate 수정 패치에 관한 얘기로, Saurik 이 정식으로 Cydia 를 업데이트 하면 불필요한 패치이자 이 패치로 인해 '충돌' 등이 날 '가능성' 도 있음을 주의해야 한다. ① repository(sources): '83.218.67.215/~ijapija00/cydia' 추가 (모바일 접속으로 위 링크를 길게 홀드하면 복사된다. 붙여 넣기로 편하게 넣을 수 있다.) ② 'Substrate Fix (iOS 1o)' 설치 이 패치는 Reddit 유저 Ijap..

어제 배포됐던 Ian Beer의 Project Zero exploit 에 기반한 Luca Todesco 의 탈옥툴 압록강(Yalu)는 Xcode를 써야 한다. (Todesco 왈)왜냐. 잘 모르는 일반 유저들이 보안상 불안정하며 Cydia 호환조차 제대로 되질 않는 탈옥을 무작정 따라 할 수도 있기 때문이다. 탈옥툴이 안정화 될 때까지 '기다려라.' 고 권했다. 왜냐하면 다짜고짜 탈옥했다가 안 그래도 사용자 환경에 따라서 수도 없이 발생 할 수 있는 '벽돌(loop)' 상황에서 Cydia Eraser 조차 지원되지 않는다면 열외 없이 순정행이기 때문이다. shsh2 blobs 백업을 통한 다운그레이드가 지원될 예정이지만 만약 '전화기' 라면 다운그레이드 지원 될 때까지 안 쓸 수도 없는 노릇이다. 아래의..

금일 iOS 10 - 10.1.1 탈옥을 지원하는 '압록강' 이 배포됐고, 이번에도 iOS 10 최초의 탈옥 트윅들에 관한 공동 문서 작업이 진행중이다. iOS 10 Compatibility(https://docs.google.com/spreadsheets/d/14e9GB-PNhDJuKI799InVFWrUQc-qn-Wd3zRJHKGkKr0/pubhtml#)로, 탈옥 전 본인이 자주 쓰는 트윅들이 호환되는지 체크하는 것이 정신건강에 이롭다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및 복제, 배포를 금합니다. 이를 어길 시 민, 형사상 ..

qwertyoruiop(Luca Todesco) 가 오늘 iOS 10 탈옥인 '압록강(Yalu, 얄루)' 을 배포했다. 그러나 미리 결론 부터 말하자면 'Yalu 에 관하여 정확하게 알지 못하고, 탈옥의 목적이 명확하지 않다면 관심을 꺼두라.' Todesco 에 따르면, 일단 그가 배포한 툴은 사용 가능하지만(https://yalu.qwertyoruiop.com/,mirror: https://cache.saurik.com/yalu/mach_portal+yalu%20b1.ipa) 아래 Todesco의 트윗들을 읽어봐야 한다. 우선 압록강(Yalu)의 첫번째 베타 지원은 아이폰7(iOS 10.1 ~ 10.1.1) 및 iOS 10이 설치된 아이폰6s 와 아이패드 프로. 까지다. 이 얘기인 즉, iOS 10.2..

iOS 10 의 첫번째 탈옥이 iOS 10.1.1 로 가까운 시일 내에 배포될 수도 있다. 이는 '구글의 프로젝트 제로 버그 레포트' 에서 발견된 kernel 과 root exploit에 기반한 것으로 구글의 프로젝트 제로에 참여중인 이안 비어(Ian Beer)가 최초로 발견했다. 다만, 글로벌 관종 신뢰도가 낮은 Luca Todesco 에 의하면 이 버그가 32비트 기기 지원 가능성을 말했다. 프로젝트 제로(Project Zero)는 '사이버 공격(해킹) 중 방어가 어려운 제로데이 공격을 효과적으로 방어하고자 함' 을 목적으로 런칭 된 보안 드림팀이다. 어도비 플래시, 마이크로소프트 워드 등의 취약점을 발견한 벤 혹스(Ben Hawkes), 안티바이러스 소프트웨어 보안 취약점을 연구하는 보안 연구자인 ..