: TB의 SNS 이야기 :: iOS 5.1 완전탈옥 pod2g 최근 작업 현황



iOS 5.1 완전탈옥 배포가 한층 더 가까워진 것 같습니다. pod2g는 아이폰 탈옥에 핵심 요소 중 하나인 ASLR을 우회하는데 성공했다는 소식을 자신의 트위터 계정을 통해 공개했습니다. ASLR란 Address Space Layout Randomization의 약자로 iOS 4.3 부터 애플이 iOS 보안강화에 적용시킨 기술로 주소록에 대한 공격을 프로텍션하는 보안코드입니다. 4.3 이후부터 탈옥에 성공하기 위해서는 DEP와 ASLR을 우회해야 하는데, 지난 2007년 iOS 보안전문가 찰리밀러가 공개했던 내용으로 ROP(Return Oriented Programming, 보안 검사를 우회하여 커널 데이터 수정 후 "setuid (0)"를 통해 root 권한 획득)로 DEP(보안검사의 일종)를 우회하여 MAC용 Safari를 해킹하는데 성공하기도 했습니다. 원문 해석에 어려움을 느끼는 분들께서 트위터로 질문을 주시기에 따로 원문 해석을 남겨보도록 하겠습니다. 위 설명을 제대로 읽었다면 지금 무슨 얘기하는지 어렵지 않으실 것이라 생각됩니다.


 "ASRL이 우회된 것으로 보인다! 이상한 기기(아이폰)에게 FTW(For The Win). ROP payload의 시간이다!"



pod2g의 작업 현황을 살펴보면, 현재 애플의 iOS 보안팀 인턴으로 재직중인 전직 iOS 해커 comex처럼 전형적인 SW적인 결함을 통한 탈옥작업을 진행중입니다. 이것이 의미하는 것은 iOS 5.1 탈옥이 공개된다면 그것이 완전탈옥(untethered jailbreak)이나 준탈옥(semi-tethered jailbreak) 또는 반탈옥(tethered jailbreak)이 된다 할지라도, HW특성을 타지 않기에 프로세서 종류에 관계없이 A5(아이폰4S, 아이패드2)는 물론 A5X의 뉴아이패드(아이패드3)까지 탈옥이 가능할 것으로 보입니다.


 T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.

▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및 복제, 배포를 금합니다. 이를 어길 시 민, 형사상 책임을 질 수 있습니다.

▲ 비영리 SNS(트위터, 페이스북 등), 온라인 커뮤니티, 카페 게시판에서는 자유롭게 공유 가능합니다.


T.B의 SNS이야기 소식은 T.B를 팔로윙(@ph_TB) 하시면 실시간으로 트위터를 통해서 제공 받을 수 있습니다.

728x90
반응형
Posted by T.B

댓글을 달아 주세요

  1. 청설모 2012.04.22 11:30  댓글주소  수정/삭제  댓글쓰기

    음 적어도 4월말이나 5워초에는 나왔으면 좋겠네요 ㅜㅜ.. 아이폰산이유중 하나가 테마랑 uissting 인데 ㅜㅜ 해킹을못하니 불편해 죽것음 ㅋㅋ..

  2. 혜랑성 2012.04.22 11:51  댓글주소  수정/삭제  댓글쓰기

    황금같은 주말에 황금같은 시간을 쪼개서
    황금같은 소식을 전해주시는군요. ㅎㅎ

    4/20일 드디어 우리나라에도 뉴아이패드가 출시되었군요.
    어떤걸 선택해야 할지 행복한 고민중입니다. ㅎㅎ

  3. BlogIcon 라임's 2012.04.22 12:06 신고  댓글주소  수정/삭제  댓글쓰기

    이런 소식이 속속 올라와주니 너무 좋네요. 곧 탈옥이 나올테니까요ㅋㅋ 정말 기다려 집니다.

  4. BlogIcon 2012.04.22 18:39  댓글주소  수정/삭제  댓글쓰기

    그런뜻 이엿군요
    감사합니다 ㅎㅎ

  5. BlogIcon 시껌디 2012.04.22 18:42 신고  댓글주소  수정/삭제  댓글쓰기

    오~ 아이폰4만 쓰는 유저로서 요즘 뉴아이패드 사고싶어 계속 집사람 꼬시는 중인데 굿뉴스군요 ㅎㅎㅎ 더 사고싶어집니다 ㅠㅠ

  6. BlogIcon 구기 2012.04.22 20:04 신고  댓글주소  수정/삭제  댓글쓰기

    어서어서 나왔으면 좋겠네요~~~ ㅎㅎㅎ

  7. summerCloud 2012.04.22 23:19  댓글주소  수정/삭제  댓글쓰기

    좋은소식 감사합니다 지인추천으로 들어와서 보게됐습니다 체계적인 내용 감사합니다^^ 활기찬 한주 되세요

  8. BlogIcon 씅크씨 2012.04.25 10:30 신고  댓글주소  수정/삭제  댓글쓰기

    국내 뉴아이패드 출시까진 나와주지 않을까 기대했는데...
    pod2g 땜시 아직까지 구매를 미루고 있습니다 ㅜㅠ

    얼마전 아이폰을 순정으로 돌려 일주일간 쓴 적이 있었는데, 심히 적응안되더군요.
    향후 애플이 차세대 iOS에서 Jailbreak 가능성을 완벽히 막아버린다면, 전 iOS를 떠나버릴지도 음냐...

    • BlogIcon T.B 2012.04.25 11:44 신고  댓글주소  수정/삭제

      아이폰 순정으로 쓰다보면, 습관적으로 찾게 되는 sbsetting과 백그라운드 종료가 갑갑함을 주지요 ㅎㅎ