탈옥강좌 1108

iOS 11.4.1 에서 탈옥을 위한 iOS 11.4 부터 iOS 11.4 베타3 다운그레이드 방법

Electra 탈옥 팀에서 금일 iOS 11.4 베타 빌드의 탈옥을 지원하는 v1.0.3 업데이트를 배포하였습니다. 현재 iOS 11.4 베타에 관한 api signing 이 유효함으로 탈옥이 가능한 버전으로 다운그레이드 후 탈옥을 진행할 수 있습니다. Electra 1131 1.0.3 add support for iOS 11.4 beta 1 - 11.4 beta 3! For the first time in over a year, we have a jailbreak for a signed firmware!— CoolStar (@coolstarorg) 2018년 7월 9일 금일 배포된 iOS 11.4.1 의 목적이 Electra의 exploit을 패치한 것으로 보여짐으로 곧 iOS 11.4 베타에 관한 a..

탈옥강좌/탈옥 2018.07.10

iOS 11.3.1 탈옥 Electra1131 에러 해결 방법

Electra 팀으로 부터 iOS 11.2 부터 iOS 11.3.1 탈옥을 지원하는 'Electra 1131이 배포' 된지 24시간 만에 약 34,000명 이상(최근 확인 약 52,000명)이 탈옥을 하였다고 합니다. 이 통계들은 'Electra 공식 웹사이트(https://coolstar.org/electra/)' 하단 업데이트 현황으로부터 확인 할 수 있습니다. 현재시각 금요일 밤 CoolStar 의 트윗에 따르면 iOS 11.3.1 이 탈옥에 관하여 가장 많이 쓰여진 펌웨어로써 Electra1131 을 사용한 이들의 약 65%가 iOS 11.3.1 탈옥을 하였고, 나머지 35%가 iOS 11부터 iOS 11.3을 사용하고 있는 것으로 보여집니다. Electra1131 를 이용한 탈옥 성공율이 높지 ..

탈옥강좌/탈옥 2018.07.08

iOS 11.3.1 탈옥 Electra1131 배포

Electra 팀 멤버 Pwn20wnd 는 트위터 계정을 통해 iOS 11.2 부터 iOS 11.3.1 탈옥에 대해 "정말로 곧" 배포될 것이라고 말하였으며, 이어 공식 'Electra 웹 페이지(https://coolstar.org/electra/)' 에서는 다운로드 링크와 함께 주목할 만한 갱신이 있다고 말하였습니다. Electra1131 탈옥툴은 1) multipath tcp exploit 이 사용된 개발자 버전과 2) vcf exploit 과 개발자 계정이 필요 없는 일반 버전의 2가지 버전으로 iOS 11.2 부터 iOS 11.3.1 에 대한 탈옥 및 시디아(Cydia)를 지원합니다. Pwn20wnd 에 따르면 'low storage(저장 용량 부족)' 에 관한 오류가 배포전에 수정되었음으로 참..

탈옥강좌/탈옥 2018.07.07

iOS 11.3.1 탈옥 Electra1131 시디아 트윅 호환 목록

블로그를 통해서 소식을 전했던데로 CoolStar와 Electra 팀이 'Project Repo unclutter tool' 이라 부르는 iOS 11.3.1 탈옥이 배포되었습니다. 이번 탈옥은 iOS 11.2 부터 iOS 11.3.1 의 탈옥 및 시디아(Cydia)를 지원합니다. 탈옥에서 가장 중요한 점은 해당 펌웨어 버전에서 트윅들간의 '충돌' 문제입니다. 지원하지 않는 트윅들을 임의로 설치하거나 지원을 한다 하더라도 애플로 부터 인가되지 않은 트윅들은 문제를 야기 시킬 수 있습니다. Electra 팀은 구글 문서를 통하여 iOS 11.0 부터 iOS 11.3.1 까지의 호환 목록을 지속적으로 업데이트 하는 중이며 해당 목록은 '여기' 에서 확인 할 수 있습니다. ▲ T.B의 SNS 이야기 블로그의 모..

iOS 12 탈옥 소식

애플에 제한해 둔 틀(Jail)을 깨부수어(break) 루트 권한을 획득하는 일련의 행위인 iOS 12 탈옥 소식입니다. KeenLab의 보안 연구원인 리앙 첸(Liang Chen)이 iOS 12 베타1이 구동되는 아이폰X의 탈옥에 관한 데모 영상을 그의 '트위터 계정'을 통하여 공개하였습니다. 영상에서는 설정 → 소프트웨어 및 업데이트 → 정보에서 iOS 12의 설치임을 입증하였습니다. 더하여, 영상에서는 탈옥임을 입증하는 Cydia 구동까지 확인합니다. iOS 12 베타1은 불과 2주전 WWDC 2018에서 공개되었습니다. 다만, 과거에도 iOS 해커팀들은 개발자 계정을 이용하는 탈옥을 경쟁적으로 공개하였으며, 탈옥 자체가 불법은 아니지만, 만약 개발자 계정을 이용한 탈옥이라면 이를 배포하는 것은 불..

iOS 11.3.1 탈옥 소식

2월 말, Cydia를 지원하는 Coolstar의 Electra iOS 11의 탈옥이 배포된 이후 iOS 탈옥 커뮤니티들은 이렇다 할 변화가 없었다. iOS 11.2 - iOS 11.3.1 탈옥 또한 마찬가지이다. LeberiOS 탈옥 또는 Electra 툴을 통해 iOS 11 - iOS 11.1.2 까지의 탈옥이 지금 당장이라도 가능하다. 두 탈옥 모두 리부팅 마다 루트 권한이 제한되어 재탈옥을 해야 하는 준탈옥이다. 2017년 말 Alibaba’s Pandora Labs의 보연 연구원들은 iOS 11.2.1 - iOS 11.2 를 성공적으로 탈옥하였지만, 보안 연구 목적으로만 공개하였을 뿐 일반인들을 위한 툴로 패키징되어 배포되지는 않았다. Zimperium zLabs 에서도 iOS 11.2.2 의 ..

iOS 11 - 11.1.2 탈옥 Electra 사용 방법

매번 iOS 메이저 업데이트가 될 때 마다 '더이상 아이폰 탈옥은 되지 않을 것이다.' 라 밖밖 우겨대는 일부 젅문가들의 예상과는 달리 iOS는 계속해서 탈옥되어 왔습니다. Electra 가 배포됐다는 것의 의미는 최초의 '아이폰X 탈옥' 이라는 것에 있습니다. 이 얘기 거의 10년째 하나? → '애플이 iOS에 새로운 기능을 위한 데몬을 추가하지 않고 계속해서 발견되는 exploit 만 패치 하지 않는 이상 탈옥은 계속될 것' 입니다. Electra 로 iOS 11 - 11.1.2 탈옥방법 1. '아이튠즈' 를 통해 로컬 드라이브 백업부터 하고 시작한다. 2. 가장 최신 버전의 Electra 를 '공식 웹사이트' 를 통해 다운로드 받는다. 이전 버전을 다운로드 해둔 경우 'APT 7.0' 에러가 있음으..

탈옥강좌/탈옥 2018.03.03

iOS 11 - iOS 11.1.2 탈옥 시디아 호환 목록

iOS가 시디아(Cydia) 로 부터 '수혈' 을 받았다는 표현이 등장하기 시작한 시점은 iOS 7이었습니다. 실제로 많은 시디아 상 인기 트윅들이 iOS의 기능으로 추가되고 있으며 갈 수록 탈옥을 하는 이유가 줄어드는 추세입니다. 국내에서도 애플코리아 공홈에서 판매중인 '언락폰' 사용시 iOS 11부터 무음으로 변경하면 '카메라 무음' 이 되기 때문에 카메라 무음 설정을 위해서라면 탈옥을 할 필요가 없습니다. 다만, iOS 파워유저들의 경우 본인이 원하는 사용자 환경을 위한 커스터마이징을 선호합니다. Reddit 유저 'Lermatroid' 의 주도하에 작성되는 중인 iOS 11 - iOS 11.1.2 탈옥을 지원하는 'Electra' 호환 시디아 트윅 'Google Docs' 리스트가 배포되었습니다...

iOS 11.2.2 보안 취약점과 다운그레이드 문제해결

지난주 애플은 HomePod 지원, ChaiOS 버그 수정을 포함한 iOS 11.2.5를 배포했습니다. 이에 'Zimperium zLab' 에서는 iOS 11.2.5 에서 패치된 iOS 11.2.2 에 관한 exploit(VEC-2018-4095, CVE-2018-4087)을 공개 할 것이라고 발표했습니다. 이로 인해 향후 iOS 11.2.2 탈옥이 가능 할 것이라는 기대와 함께, 만약 탈옥을 고려하고 있다면 iOS 11.2.5 또는 iOS 11.3 베타 및 퍼블릭 베타 유저들은 iOS 11.2.2 로 다운그레이드가 권장됩니다. Zimperium zLabs 에서는 애플이 아이폰, 아이패드 및 아이팟터치를 위한 iOS 11.2.5에서 이 문제를 빠르게 해결하였으며 watchOS 4.2.2, tvOS 11...

탈옥강좌/탈옥 2018.01.31

iOS 11 – iOS 11.1.2 탈옥 엘렉트라(Electra) 베타4 배포 및 시디아 호환 목록

iOS 해커이자 개발자인 Coolstar 가 iOS 11 - iOS 11.1.2 까지의 탈옥툴인 'Electra(엘렉트라)' 베타4(https://coolstar.org/electra/)를 배포하였다. 이전 글에서도 예고했듯이, 이번 탈옥툴은 일반인들이 아닌 '개발자' 들이 그들의 트윅들과 테마들을 테스트 할 수 있는 것에 초점을 두었다. 또다른 탈옥툴인 LiberiOS 툴이 첫번째로 iOS 11 탈옥이 가능케 했던 툴어지만, iOS 11에 대한 Cydia 미지원과 Mobile(Cydia) Substrate의 비 호환성은 탈옥 유저들이 iOS 기기를 탈옥 후 사실상 활용 할 수 없음을 의미한다. LiberiOS 툴에 비해 Electra 툴의 장점은 레전드 iOS 해커이자 20세가 되면서 애플 보안팀에 스..