TB의 SNS 이야기

iOS 5.1 완전탈옥 배포가 한층 더 가까워진 것 같습니다. pod2g는 아이폰 탈옥에 핵심 요소 중 하나인 ASLR을 우회하는데 성공했다는 소식을 자신의 트위터 계정을 통해 공개했습니다. ASLR이란 Address Space Layout Randomization의 약자로 iOS 4.3 부터 애플이 iOS 보안강화에 적용시킨 기술로 주소록에 대한 공격을 프로텍션하는 보안코드입니다. 4.3 이후부터 탈옥에 성공하기 위해서는 DEP와 ASLR을 우회해야 하는데, 지난 2007년 iOS 보안전문가 찰리밀러가 공개했던 내용으로 ROP(Return Oriented Programming, 보안 검사를 우회하여 커널 데이터 수정 후 "setuid (0)"를 통해 root 권한 획득)로 DEP(보안검사의 일종)를 우..

지난 3월 18일 아이폰4S 아이패드2 뉴아이패드 iOS 5.1 탈옥 총정리(참고)를 통해 그간 진행되는 탈옥 과정을 소개해드린 적이 있습니다. 이번에는 방금 올라온 따끈따끈한 소식으로, iOS 5.x 최초로 5.0.1 완전탈옥 툴의 주인공이자 A5 프로세서 탈옥을 성공시킨 pod2g(http://pod2g-ios.blogspot.com/)의 새 탈옥툴 배포 소식입니다. pod2g는 현재 구체적으로 탈옥 배포와 시기를 언급하지는 않았습니다만, 새 탈옥툴에 필요한 대부분의 작업을 마친 상태로, 현재 ASLR 커널 작업을 진행중이라고 밝혔습니다. pod2g의 탈옥툴이 당장 배포될 것도 아니고, 이전 iOS 5.0.1에서 absinthe for mac > cinject > absinthe for windows..

그간 블로그를 통해 뉴아이패드(New iPad, 3세대)를 소개하면서 CPU가 A6가 아닌 A5라면, 탈옥 성공 및 배포가 빨라질 수 있다고 언급해왔습니다. 그 뉴아이패드가 출시 되자 마자 첫날 탈옥됐습니다. 워낙 피드가 쏟아지기에 종합해서 한번에 총 정리를 해보고자 다소 소개가 늦어졌으며, 빠른 이해를 돕기 위해 넘버링으로 요점부터 정리해보록 하겠습니다. 1) 뉴아이패드 탈옥의 의미: 뉴아이패드는 iOS 5.1이 기본으로 탑재되어 출시됩니다. 따라서, 같은 A5 계열인 아이패드2나 아이폰4S의 iOS 5.1 탈옥을 의미하기도 합니다. 2) 뉴아이패드 및 iOS 5.1 탈옥은 4가지 방향으로 진행중입니다. (아래 언급) MuscleNerd의 탈옥 ★ iOS 해커이자 Dev-Team의 일원인 MuscleN..

iOS 해커 JailbreakMe의 개발자인 comex의 빈 자리를 매꾸는 중인 pod2g가 iOS 5.1 탈옥 작업을 진행중이라는 소식입니다. pod2g는 iOS 해킹 역사상 최초로 유명 iOS 해커들이 뭉친 Dream-Team 과 함께 ios 5.x 완전탈옥 패치인 corona와 아이폰4S 아이패드2 iOS 5.0.1 완전탈옥 absinthe를 개발의 선봉장입니다. 그 pod2g가 방금 전(美 현지시각 3월 12일 am 10:18) iOS 5.1 탈옥툴 작업을 진행중이라는 트윗을 남겼습니다. 아직 실마리를 풀지는 못했으나 5.1에 관한 기기권한자율성을 확보하기 위해서 찾는 중이라는 소식입니다. 아직 '찾는 중'이라는 얘기지 '찾았다'는 얘기도 아니니 앞으로 5.1 완탈이 언제 나올지 가늠하기는 어렵습..

지난 2007년 Jailbreak 커뮤니티가 출범하면서, 앱스토어에 견줄 만큼 성장한 iOS 재벌 해커라 불리는 Saurik의 Cydia는 분명 Jailbreak 발전에 많은 기여를 했습니다만, 비합리적인 경영방식으로 개발자와 사용자 모두에게 불만이 많습니다. 1) PayPay 지불 시스템 핑계로 사실상 환불 불가 (사용자 입장) 2) 앱스토어와 동일한 수수료 30% (개발자 입장) 는 분명 개선되야 할 문제점들입니다. 이런 Cydia의 비합리적인 경영 방식에 대항하고자 지난 2011년 5월 1일 Icy가 출시했습니다만, 크게 주목받지도 못하고 활성화 되지도 못하는 것이 Jailbreak 커뮤니티에서 막강한 영향력을 발휘하면서도 이번 A4 프로세서와 A5 프로세서 iOS 5.0.1 완전탈옥 드림팀의 일원..

요 몇일 블로그를 통해 언짢은 일이 있었습니다. 내용을 모르시는 분들은 그냥 모르셨으면 하고... >..

Xcode 환경에서 개발된 iOS 앱들에 비해, 시디아(Cydia) 트윅(Tweak) 들은 불안정합니다. 클린 상태(딱 탈옥만 해놓은 상태)에서는 잘 구동되다가도 무수히 많은 사용자 각각의 iOS 환경이나 트윅 설치 환경에 따라서 예기치 못한 충돌들이 종종 일어납니다. 이러한 충돌들은 '무한리스프링'(스프링보드 사용불가) 정도로 끝난다면 강제로 삭제하면 그만이겠습니다만은, 그외에 Raw Filesystem 자체를 손상시킨다던지 기타 iOS 환경을 손상시키는 경우 '무한사과'(부팅불가)가 되는 경우도 있습니다. '시디아 트윅이 왜 불안정한가?'에 대해서 어떤 사람들은 '애플이 사전에 인가를 하지 않기 때문이다.'로 일축합니다. 이 말은 반은 맞고 반은 틀린 얘기가 되겠습니다. 이유인 즉, 애플이 사전검열을..

iOS 5.0.1 완전탈옥(untethered jailbreak)의 주인공이자, 새롭게 dev team으로 영입된 iOS 보안전문가이자 iOS 해커인 pod2g가 오늘 약간 폭발(?) 한 것 같습니다. 블로그에 "오늘 pod2g 블로그에 아이패드2 완탈 인증샷이 떴다가 사라졌는데, 이게 무슨 의미일까요? 좋은 징조일까요?" 라는 질문을 받았습니다. 사실, 피드백으로 오전에 이 소식을 접하긴 했습니다만(오늘 바쁘기도 바빴지만 -_-) 이 소식을 전해드려야 하나 말아야 하나 고민이 많았습니다. 이유인 즉, 워낙 A5 프로세서 사용자들이 (특히 아이패드2)오래 기다린 분들이 많으셔서 iOS 5.0.1 만 봐도 '심장이 쿵쾅거린다던가' '소리를 지른다는 분들'도 계시기에...>.< 아예 A5 탈옥이 배포된 후 ..

PWNED(iOS 5가 완패되다) 이 마크가 보고 싶었던 건 저 뿐인가요? ^^' 드디어 학수고대(鶴首苦待: 학처럼 목을 길게 빼고 기다린다는 뜻으로, 몹시 기다림을 이르는 말) 하던 pod2g의 아이폰4S 아이패드2 A5 프로세서 완전탈옥(untethered jailbreak) 인증 동영상이 공개됐습니다. pod2g가 자신의 블로그에 iOS 보안전문가 다운 차분한 어조로 iPhone 4S 5.0.1 untethered 라는 제목의 간략한 포스팅과 함께 아이폰4S 탈옥성공 인증 동영상을 올려놓은 만큼 이제 말 그대로 A5 프로세서 탈옥 공기는 "초읽기"라 할 수 있습니다.(당장 내일 공개된다고 해도 전혀 이상할게 없는 분위기 입니다.) 아래는 블로그 전문입니다. My friend @DHowett made..

iOS 5.1 베타3 개발자전용 펌웨어가 공개된 후 총 3가지 중요 변경사항이 있습니다. 첫째, 그간 말도 많고 탈도 많았던 아이폰4S의 배터리 문제가 어느 정도 해결됐다는 것과 둘째, 5.1 정식 또는 곧 Siri의 non-iphone4s 지원을 할 지도 모른다는 루머와 셋쩨, pod2g가 배포한 corona로 iOS 5.0.1 기기자율권 획득이 불가하다는 소식입니다. 특히 주목할 부분은 아이튠즈 자동업데이트를 해놨을 경우, 아이튠즈가 업데이트 되는 중입니다. 보통 애플이 새로운 펌웨어를 배포하기 전에 아이튠즈 업데이트 부터 해오던 것을 감안하면 곧 iOS 5.1 정식이 배포될 지도 모릅니다. iOS 5.1 정식이 배포되면, 5.0.1에 관한 SHSH 백업을 해두지 않은 이상 순정이라 할지라도 이전 버..