TB의 SNS 이야기

Pangu 에서 iOS 9.2 ~ 9.3.3 을 지원하는 탈옥 툴에 대한 최종 수정 버전과 함께 영문 버전을 공개했다. 불행하게도, 이번에 공개된 탈옥툴은 '인증' 이 필요한 탈옥툴이다. 말이 인증이라고는 하지만 반-유료에 가까워졌다. Pangu에서 인증 비용을 청구하는 것은 아니지만 이전까지의 탈옥과 달리 불편해졌고 최근까지의 '쉬운' 탈옥 보다 복잡해졌다. 이유인 즉, Apple Developer Program 에 가입한 계정만이 1년짜리 인증이 되기 때문이다. 1년이라고 하면, 그 사이 (iOS 10.x 를 포함하여)당연히 새로운 펌웨어가 나올 것이고 새로운 탈옥툴이 공개될 것이다. iOS 9.3.3 준탈옥 인증 3가지 유형 1. 기본 무료 sign in 인증 - 7일에 한번씩 인증이 필요하다. 인..

오늘 reddit을 달궜던 논란이 있었는데, 바로 Pangu Team에서 배포한 iOS 9.2 ~ 9.3.3을 지원하는 탈옥툴 중 최초 배포된 오리지널 중국어판 탈옥 툴에서의 PPHelper 논란이다. iOS 9.3.3 중국어판을 통한 탈옥을 할 시에 Pangu.ipa file 이 설치되며 이는 25PP 서버로 부터 호스팅을 받는데, 이 과정에서 개인정보(페이스북, 신용카드, 은행계좌)에 인증 하지 않은 접근이 포착됐다. • iOS 9.3.3 준탈옥 Pangu 탈옥 방법(참고)• [긴급]iOS 9.3.3 탈옥, Pangu 중국어판 신용카드, 은행계좌, 소셜 계정 개인정보 유출 우려(참고) 중국어판에서 문제가 발생한 것은 상황이 심각해질 수 있는데, 이유인 즉 영문판의 경우 3가지 경우의 수로 '기한 인증..

트친님들께서는 알고 계시겠습니다만, 일주일 동안 '가족 휴가' 중인지라 포스팅이 불가한 상황입니다. 그럼에도 불구하고 시간을 내서 '긴급' 공지를 낸 이유는 바로 Pangu Team이 공개한 iOS 9.3.3 탈옥을 지원하는 툴을 통해서 탈옥을 했을 시 '신용카드, 계좌정보, 소셜 계정' 의 유출이 의심스럽다는 주장이 제기됐기 때문입니다. iOS 9.3.3 영문판을 통해 탈옥을 할 경우 '기한 제한 인증' 이라는 번거로움이 있다. 블로그를 통해서 탈옥 방법을 소개해 둔 중국어판은 1회 애플ID를 입력하면 인증 제한이 없다. 그러기에 상당수 유저들이 최초 배포된 오리지널 중국어판을 통해서 탈옥을 한 상황이다. 중국 보안 연구 팀 Pangu 에서 배포한 최신 툴에 대한 의혹이 제기됐다. reddit 에서 활..

다수의 Reddit 사용자들에 따르면 에러 메시지와 함께 PP 탈옥 앱이 설치되지 않는다고 보고되는 중이다. 이전 탈옥 강좌에서 note 했듯이 보통은 6~7번 재시도, 8번을 재시도해서 탈옥에 성공한 경우도 있다. Pangu Team에서도 이를 인지, 현재 이 부분에 관한 버그를 수정하는 작업을 진행중으로 문제가 해결되면 곧 새로운 버그 수정 버전을 배포할 것이라 말했다. Pangu Team에서는 이미 원인과 대안책을 찾았으며, '아마도' 곧 배포 예정인 영문 버전과 함께 공개 될 수도 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재..

iOS 9.2 ~ 9.3.3 탈옥을 지원하는 Pangu Team의 탈옥 툴이 배포됐다. 아직 영문 버전은 배포전으로 중국어 버전만 가능하며, 윈도우 PC용으로만 배포됐고 Mac 용 배포에 관한 언급은 없었다. 만약 Mac PC 사용자라면 이론적으로 부트캠프(Bootcamp) 또는 가상머신을 이용하면 된다. ← 라고 말하지만 해보면 안되는 경우가 많다. 따라서 Mac 사용자라면 아예 윈도우 PC에서 탈옥을 진행하는 것이 정신건강에 이로울 수도 있다. 호환기종 64비트를 지원하는 iOS 기기들(아이폰, 아이패드, 아이팟터치, 아이패드 미니) 중 iOS 9.3.3 을 지원하는 모든 기기에 해당된다. • 아이폰 5s, 아이폰 6, 아이폰7 플러스, 아이폰 6s, 아이폰 6s 플러스, 아이폰 SE• 아이패드 미니..

iOS 9.2 ~ 9.3 까지를 지원하는 'Pangu Team의 새로운 툴'은 완전탈옥(untethered jailbreak)이 아닌 준탈옥(semi-tethered jailbreak)이다. 반탈옥(tethered jailbreak)과는 다르다. 이번에 공개된 탈옥은 리부팅 후에는 탈옥이 풀린다. Pangu Team에서는 이를 두고 "쉽게 탈옥을 제거 할 수 있다." 고 하였지만 탈옥을 목적으로 하는 유저들에게 굳이 이런 번거로움은 필요가 없다는게 팩트다. 완전탈옥, 반탈옥, 준탈옥이란? 준탈옥(semi-tethered jailbreak)의 개념이 처음 등장한 것은 지난 2011년 10월 25일이다. 탈옥툴이 여러가지가 있는데(탈옥에 관한 exploit을 툴로 배포한 개발자 또는 팀이 네이밍) redsn..

오늘 새벽 Pang Team 에서 배포한 'iOS 9.3.3 준탈옥' 에 관한 시디아 트윅 호환 리스트다. 이번 탈옥은 iOS 9.2 ~ 9.3.3 까지 지원하며, 이번에도 '구글 스프레드 시트'를 통해서 시디아 트윅 호환 리스트가 검증되는 중이다. reddit 커뮤니티를 중심으로 작성되는 중인 이 리스트에는 현재 약 160개의 트윅들이 있으며 호환 목록이 추가되거나 호환 유.무가 변경 될 수도 있다. 탈옥 전, 본인이 자주 쓰는 트윅들(특히 녹취를 목적으로 통화녹음 트윅을 쓰는 경우)을 반드시 확인한 후 판올림 할 것을 권한다. 일반적으로 시디아 트윅들은 약 7일 이상은 지나야 일부 트윅들이 호환되기 시작하며, 1개월 ~ 3개월은 되야 개발자들의 호환 업데이트 및 버그 수정 업데이트로 안정화 된다. 몇..

지난 7월 2일, 중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016 에서 Pangu 가 iOS 10 탈옥에 관한 데모를 공개하면서 질의응답 시간에 곧 iOS 9.3.2 탈옥을 배포할 수도 있다. 하여 iOS 9.3.3 탈옥 배포에 관한 루머가 있었다.(참고) 오늘이 25일(월)이니, 23일만에 Pangu Team에서 iOS 9.3.3 탈옥을 배포했다. 이번에 공개된 탈옥은 오직 64-비트 기기들을 대상으로 한다. 또한 완전탈옥(untethered jailbreak) 도 아니고 준탈옥(semi-untethered jailbreak)으로 매번 리부팅 할 때 마다 PC에 연결해야 하는 번거로움이 있다. iOS 오비들은 탈옥, 반탈옥, 준탈옥에 관한 개념이..

'MOSEC 2016' 에서 중국 최고의 해커 그룹 중 하나인 Team Pangu에서 iOS 9.3.2 탈옥이 이론적으로 가능하다는 다수의 exploit을 내놨고, 이에 따라 iOS 9.3.2 탈옥이 '일주일' 안에 배포될 것이라는 루머가 있습니다. I don't know @PanguTeam has already 9.3.2 jailbreak or not. The FACT is 9.3.2 jailbreak within a week is a rumor.— vangelis (@vangelis_at_POC) 2016년 7월 2일 국내 참가팀인 POK에서는 이 루머에 관하여 "나는 Pangu Team에서 이미 9.3.2 탈옥을 했는지 안했는지 알 수 없다. 팩트는 9.3.2 탈옥이 일주일 안에 배포될 것이라는 루..

중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016 에서 Pangu 가 iOS 10 탈옥에 관한 데모를 공개했다. '질의 응답' 시간을 통해서 Pangu는 곧 iOS 9.3.2 탈옥을 배포 할 수도 있다. 고 밝혔고, iOS 10 탈옥 또한 exploit을 준비중이라 말했다. 올해로 2회째를 맞은 MOSEC 컨퍼런스는 중국 최고 레벨의 해킹팀인 Team Pangu 및 한국의 글로벌 해킹 보안 컨퍼런스 POC가 주요 참가 팀이다. Pangu와 POC는 모바일 기기 보안에 관한 정보를 공유하고 레벨을 높이고자 함을 목적으로 MOSEC를 개최중이다. #MOSEC2016 Pangu team showed one more demo about privacy pro..