TB의 SNS 이야기

한동안 unc0ver 팀에서 새로운 소식을 듣지 못했다. 배포된 마지막 탈옥 툴 업데이트는 지난 3월이었다. 금일 unc0ver 팀은 애플이 당일 출시한 'iOS 13.5' 가 구동되는 모든 단말기에 대한 지원이 추가된 것으로 알려진 unc0ver의 출시가 임박했음을 말하였다. 이 소식은 현지 시각 오후 8시경 unc0ver 팀의 트위터를 통해 공유됐다. We are going to release #unc0ver 5.0.0 with support for every signed iOS version on every device using a 0day kernel vulnerability from @Pwn20wnd in sponsorship with https://t.co/l4SDOTDUla very soo..

@Saurik (Jay Freeman)은 탈옥 커뮤니티에서 개발자들로부터 제기된 문제의 소식들을 접한 후 지난 목요일 시디아 스토어(Cydia Store)와 관련된 힘든 결정을 내려야만 하였다. Andy Wiik로 부터 플랫폼에서 발견되어진 심각한 버그는, 링크된 페이팔(PayPal) 계정으로 로그인하고 앱에서 서드-파티 repository를 검색하는 경우, 사용자들의 페이팔 계정을 통하여 (실제 지불 없이)시디아 스토어 패키지 구매가 가능할 수 있었다. 이 문제를 가능한 빠르게 해결하고자, Saurik은 시디어 스토어 구매를 중단시켰다. 결과적으로, 더이상 BigBoss와 같은 디폴트 repository로 부터 패키지들을 구매할 수는 없으나, 여전히 이전에 구매해둔 애드온(add-on)들을 사용할 수 ..

iOS 10-11 탈옥툴인 Yalu(압록강)의 iOS 개발자이자 해커인 Luca Todesco (@qwertyoruiop)가 애플의 최신 플래그십 아이폰XS Max(iOS 12)를 탈옥했다는 소식이다. since I’m finally done hacking the Xs Max I started using it as my daily driver and I gotta say it’s a damn fine piece of hardware— qwertyoruiop (@qwertyoruiopz) 2018년 10월 5일 Luca Todesco 외 Pangu Team과 KeenLab 또한 데모를 공개한 바가 있으며 Pangu는 A12 바이오닉의 하드웨어에 기반한 탈옥이었으며 'KeenLab의 경우' iOS 12.1 ..

보안업체 'Ali Security' 에서 iOS 12 탈옥 시연 영상을 공개하였습니다. iOS 12가 공개된지 하루만에 iOS 12가 설치된 아이폰X에서 탈옥 부터 루트 권한을 획득하는 과정을 보여줍니다. 기기에 설치된 펌웨어는 베타 버전 또는 GM이 아닌 정식 버전으로써 준탈옥(semi-tethered)이 아닌 완전탈옥(untethered) 유무를 확인하기 위해 리부팅을 시연합니다. 영상에서는 Cydia를 실행하지 않았습니다. Cydia가 iOS 12에서 구현될지는 분명치 않습니다. 최근 공개되었던 대부분의 탈옥툴은 준탈옥으로 리부팅 후에 기기를 사용할 수는 있지만 탈옥툴을 재실행해야만 루트 권한을 가질 수 있습니다. Ali Security가 이 탈옥툴과 보안 취약점들을 공개할 가능성은 낮습니다. 아마..

애플에 제한해 둔 틀(Jail)을 깨부수어(break) 루트 권한을 획득하는 일련의 행위인 iOS 12 탈옥 소식입니다. KeenLab의 보안 연구원인 리앙 첸(Liang Chen)이 iOS 12 베타1이 구동되는 아이폰X의 탈옥에 관한 데모 영상을 그의 '트위터 계정'을 통하여 공개하였습니다. 영상에서는 설정 → 소프트웨어 및 업데이트 → 정보에서 iOS 12의 설치임을 입증하였습니다. 더하여, 영상에서는 탈옥임을 입증하는 Cydia 구동까지 확인합니다. iOS 12 베타1은 불과 2주전 WWDC 2018에서 공개되었습니다. 다만, 과거에도 iOS 해커팀들은 개발자 계정을 이용하는 탈옥을 경쟁적으로 공개하였으며, 탈옥 자체가 불법은 아니지만, 만약 개발자 계정을 이용한 탈옥이라면 이를 배포하는 것은 불..

2월 말, Cydia를 지원하는 Coolstar의 Electra iOS 11의 탈옥이 배포된 이후 iOS 탈옥 커뮤니티들은 이렇다 할 변화가 없었다. iOS 11.2 - iOS 11.3.1 탈옥 또한 마찬가지이다. LeberiOS 탈옥 또는 Electra 툴을 통해 iOS 11 - iOS 11.1.2 까지의 탈옥이 지금 당장이라도 가능하다. 두 탈옥 모두 리부팅 마다 루트 권한이 제한되어 재탈옥을 해야 하는 준탈옥이다. 2017년 말 Alibaba’s Pandora Labs의 보연 연구원들은 iOS 11.2.1 - iOS 11.2 를 성공적으로 탈옥하였지만, 보안 연구 목적으로만 공개하였을 뿐 일반인들을 위한 툴로 패키징되어 배포되지는 않았다. Zimperium zLabs 에서도 iOS 11.2.2 의 ..

애플은 다운그레이드를 불허함으로 iOS 의 다운그레이드는 원칙적으로 볼가이다. 그러나 해당 펌웨어 버전의 SHSH blobs 와 그 펌웨어 버전을 지원하는 툴이 있을 경우 제한적으로 다운그레이드가 가능하며 탈옥이 요구되어진다. 오늘 소개 할 방법은 SHSH blobs 없이도 탈옥 된 아이폰5를 iOS 8.4.1 로 다운그레이드 시키는 방법이다. 왜냐하면 iOS 10.x 보다 iOS 8.x 에서의 아이폰5 구동이 원활하기 때문이다. 다만, iOS 8.x 의 경우 보안에 매우 취약하기 때문에 그간 알려졌던 보안 취약점들 중 시디아를 통해서 배포된 것들을 일일히 찾아서 패치해야 한다는 귀찮음을 감수해야 한다. 아이폰5는 최근 iOS 10.3.3 까지의 32비트 기기 탈옥을 지원하는 배포된 h3lix 로 탈옥이..

매번 메이저 업데이트가 배포될 때 마다 iOS의 탈옥이 '죽었다가 살아난다'. 그럼에도 블로그를 통해서 여러번 강조했던 바와 같이 지난 몇일 동안 64 비트 기기 뿐만 아니라 32비트 기기까지의 탈옥이 배포되었으며, 애플의 최신 펌웨어인 'iOS 11.2.1 까지' 의 소식이 있다. 만약 iOS 11 탈옥에 관한 소식들을 놓쳤다면, 아래에 빠른 요약을 통해서 알아보도록 하자. iOS 11 - iOS 11.1.2 탈옥 배포 아이폰X, 아이폰8/+ 의 첫번째 탈옥이 가능한 'LiveriOS 가 배포' 되었다. iOS 해커이자 개발자인 Jonathan Levin 이 배포한 LiveriOS 탈옥 툴은 iOS 11, 아이폰X, 아이폰8, 아이폰8 플러스를 위한 첫번째 탈옥 툴이다. LiberiOS 가 지원하는 i..

이틀전, tihmstar 가 32비트 iOS 10.3.x - iOS 10.3.3 탈옥을 위한 'h3lix' 를 배포한데 이어, 64비트 기기를 지원하는 Meridian(자오선) 이라 네이밍 된 새로운 탈옥 툴이 공개될 것이라는 소식이다. AMFI bypass 및 SSH 가 작동한다는 것이 확인되어졌으며 iOS 10.3.3 이 설치 된 64비트 iDevices 의 탈옥을 지원 할 것이라 말했다. 만 16세에 불과한 개발자는 초기 알파 버전으로 배포 후 오픈 베타를 거치는 동안 소스를 공개하지 않을 것이라 말했다. Meridian jailbreak iOS 10.3.x 64-bit soon ™️ watch this space pic.twitter.com/lo6SYu3KXP— sparkey (@iBSparkes..

Saurik(Jay Freeman)이 iOS 11 을 지원하는 Mobile Substrate 와 Cydia 의 업데이트가 준비되는 가운데 Infini Dev에서 Cydia의 대안인 Installer 5를 배포 할 계획이라 말했다. Installer 5 는 오픈 소스이며 iOS 10.x - iOS 11.x 까지의 탈옥된 기기를 위한 무료 패키징 툴이다. Yes, it’ll install anything Cydia is capable of Installing, just in a different format.— Sammy Guichelaar (@SamGuichelaar) 2017년 12월 26일 그간 Cydia 의 대안으로 공개되었던 여러 스토어들 중 하나인 Installer는 지난 2008년 처음으로 Cy..