iOS 10 이상부터 iOS 10.2.1 베타까지 영향을 받을 수 있는 '악성 문자'가 등장했다. 작년에도 등장한 적이 있던 '유니코드 메시징 버그' 와 유사한 증상으로 아이폰 디폴트 메시징 앱이 프리징 되는 증상이다. 아이폰이 '보안 청정 스마트폰'라 불리던 시절은 '스티브 잡스' 시절이다. 잡스는 문제가 될 수 있는 루트를 원천적으로 차단하여 아예 그런 기능들을 iOS에 넣지 않았다. 가장 유명한 예는 '백그라운드 프로세싱' 이다. 백그라운드를 원천적으로 불가하게 만들면 백도어에 감염되더라도 백도어들이 작동 할 수 없게 되버린다. 팀 쿡 체제 이후 점점 더 늘어나는 iOS의 기능들과 함께 점점 더 보안이 향상되어 왔지만 어떤 운영체제도 완벽한 운영체제가 없듯이 매번 메이저 업데이트 마다 수백개씩 새롭..

랜섬웨어(Ransomware)란, Ransome(몸값) + Software(소프트웨어)의 합성어로 악성 코드를 유포하여 특정 확장자명(사진 또는 문서 등)을 암호화 하여 열리지 못하게 하거나, 아예 시스템 자체를 사용 할 수 없도록 한 다음 돈을 요구 협박하는 목적으로 제작된 악성 프로그램을 말한다. 랜섬웨어는 주로 불법 공유 사이트, 신뢰 할 수 없는 사이트, 스펨메일, 일반 (합법)파일 공유 사이트를 통해서 유포된다. 카스퍼키랩에서 2016년 4월과 5월 CryptXXX 랜섬웨어의 두 가지 변종에 대한 복호화 도구 배포에 이어, 또 다시 CryptXXX 랜섬웨어의 최신 버전에 감염된 파일을 위한 복호화(암호화의 반대어) 도구를 새롭게 무료 배포했다. CryptXXX 악성 코드는 2016년 4월 이후 ..

베네수엘라의 마이크로소프트 온라인 스토어에 등록된 윈도우 10과 오피스 제품군들이 MS 직원의 실수로 현지 통화 환율을 잘못 책정한 바람에 $3.4(한화 약 4,085.78 원)에 결재되어 국내 온라인 커뮤니티에서 한바탕 '대란' 이 있었다. 일부 유저들은 수백개씩 구매하여 '중고나라' 에 되팔기도 하는가 하면 구매 유저들 대부분이 PC 보유 갯수 만큼씩 윈도우 10을 구매한 것이다. 베네수엘라는 디콤, 디프로 등 정부의 공식 통화 체계 외에도 볼리바르 등 암시장 통화가 있는데, 정부 공식 통화인 디콤과 디프로도 환율 차이가 커 결제 통화를 적용할 때 주의해야 한다. 게다가 소숫점을 앞에 찍는 특이한 통화 표기 방식도 주의해야 하는데 (추측)아마도 마이크로소프트의 베네수엘라 담당 직원이 이 부분에 대해서..

안드로이드와 달리 iOS 기기의 강점은 애플의 모바일OS SW 직접 지원이다. 구글이 무료로(라고는 하지만 구글 서비스를 통한 천문학적인 광고 수익을 목적으로) 배포한 안드로이드를 커스터마이징하여 돈을 받고 판매중인 안드로이드 OEMs 와 달리 SW와 HW를 모두 판매한다는 점은 기기 최적화에 있어 아이폰, 아이패드, 아이팟터치의 장점이자 구글 레퍼런스 스마트폰, 테블렛들의 장점이기도 하다. 그러나, 구글과 달리 iOS는 '병적으로' 최신 펌웨어를 강요한다. 예를 들자면 탈옥을 위해서 iOS 10.1.1 을 유지하고 싶지만 계속해서 iOS 10.2 설치 유.무를 팝업으로 사용자에게 알린다. 이거 끄는 것도 한 두번도 아니고, 계속해서 묻기 때문에 귀찮을 수도 있다. 그래서 준비했다. 탈옥을 하게 되면 간..

오늘(한국시간 12월 23일)까지 알려진 iOS 10 - iOS 10.1.1 탈옥에 관한 모든 내용들이다. 아래 4개의 글을 읽고 이해한다면 탈옥이 가능할 수도 있다. • iOS 10 - 10.1.1 탈옥 '압록강(Yalu)' 베타 배포 iOS 10.2 탈옥 곧 배포될 것(참고) • iOS 10 – iOS 10.1.1 탈옥 방법(참고) • iOS 10 – iOS 10.1.1 탈옥Cydia Substrate 활성 방법(참고) • iOS 10 – iOS 10.1.1 탈옥 호환 시디아 트윅(참고) ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및..

어제 얘기 했듯이, qwertyoruiop(Luca Todesco) 가 Saurik과 상의 없이 일방적으로 불안정한 탈옥 툴 압록강(Yalu) 베타를 배포했음으로, 현재 이 탈옥툴은 Cydia가 제대로 호환되지 않는다. 아래는 Cydia Substrate 수정 패치에 관한 얘기로, Saurik 이 정식으로 Cydia 를 업데이트 하면 불필요한 패치이자 이 패치로 인해 '충돌' 등이 날 '가능성' 도 있음을 주의해야 한다. ① repository(sources): '83.218.67.215/~ijapija00/cydia' 추가 (모바일 접속으로 위 링크를 길게 홀드하면 복사된다. 붙여 넣기로 편하게 넣을 수 있다.) ② 'Substrate Fix (iOS 1o)' 설치 이 패치는 Reddit 유저 Ijap..

어제 배포됐던 Ian Beer의 Project Zero exploit 에 기반한 Luca Todesco 의 탈옥툴 압록강(Yalu)는 Xcode를 써야 한다. (Todesco 왈)왜냐. 잘 모르는 일반 유저들이 보안상 불안정하며 Cydia 호환조차 제대로 되질 않는 탈옥을 무작정 따라 할 수도 있기 때문이다. 탈옥툴이 안정화 될 때까지 '기다려라.' 고 권했다. 왜냐하면 다짜고짜 탈옥했다가 안 그래도 사용자 환경에 따라서 수도 없이 발생 할 수 있는 '벽돌(loop)' 상황에서 Cydia Eraser 조차 지원되지 않는다면 열외 없이 순정행이기 때문이다. shsh2 blobs 백업을 통한 다운그레이드가 지원될 예정이지만 만약 '전화기' 라면 다운그레이드 지원 될 때까지 안 쓸 수도 없는 노릇이다. 아래의..

금일 iOS 10 - 10.1.1 탈옥을 지원하는 '압록강' 이 배포됐고, 이번에도 iOS 10 최초의 탈옥 트윅들에 관한 공동 문서 작업이 진행중이다. iOS 10 Compatibility(https://docs.google.com/spreadsheets/d/14e9GB-PNhDJuKI799InVFWrUQc-qn-Wd3zRJHKGkKr0/pubhtml#)로, 탈옥 전 본인이 자주 쓰는 트윅들이 호환되는지 체크하는 것이 정신건강에 이롭다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및 복제, 배포를 금합니다. 이를 어길 시 민, 형사상 ..

qwertyoruiop(Luca Todesco) 가 오늘 iOS 10 탈옥인 '압록강(Yalu, 얄루)' 을 배포했다. 그러나 미리 결론 부터 말하자면 'Yalu 에 관하여 정확하게 알지 못하고, 탈옥의 목적이 명확하지 않다면 관심을 꺼두라.' Todesco 에 따르면, 일단 그가 배포한 툴은 사용 가능하지만(https://yalu.qwertyoruiop.com/,mirror: https://cache.saurik.com/yalu/mach_portal+yalu%20b1.ipa) 아래 Todesco의 트윗들을 읽어봐야 한다. 우선 압록강(Yalu)의 첫번째 베타 지원은 아이폰7(iOS 10.1 ~ 10.1.1) 및 iOS 10이 설치된 아이폰6s 와 아이패드 프로. 까지다. 이 얘기인 즉, iOS 10.2..

아이폰, 아이패드, 아이팟터치의 iDevice의 iOS 다운그레이드를 64비트 최초로 지원 할 것으로 기대되는 '프로메테우스(Prometheus)' 툴을 쓰기 위해서는 기본적으로 다운그레이드를 원하는 펌웨어에 대한 SHSH blob이 필요하다. iOS 해커 tihmstar는 프로메테우스 배포 이전, SHSH2 blob 라 칭한(64비트 이상 다운그레이드를 지원한다 하여 32비트 SHSH blob 에 대응하는 용어) 것을 쉽게 백업 할 수 있는 'tsschecker' 툴을 배포했다. Tiny Umbrella를 써본 이들이라면 shsh blobs 백업이 기술적으로 간단한 것이 아님을 알 수 있는데, 이를 Reddit 유저인 1Conan 가 tsschecker 를 자동으로 돌려 shsh2 blobs를 쉽게 백..

iOS 해커 tihmstar(@tihmstar) 가 그의 툴(tool) 인 프로메테우스(Prometheus)를 배포 예정이라 말했다. 프로메테우스는 하늘의 불을 인류에게 최초로 전해준 그리스 신화에 등장하는 신이지만, tihmstar는 iOS 최초로 64비트의 다운그레이드를 iDevice 기기 사용자들에게 전해주는 해커가 될 수 있다. iOS 사용자들은 애플의 펌웨어 변경 인가인 암호화 된 api tickets가 없으면 다운그레이드 및 업그레이드 자체가 불가하다. 과거 32비트 기기 시절에는 shsh blobs를 백업 한 후 tiny umbrella 툴로 다운그레이드가 가능했다. 그러나 64비트 기기 이후 shsh blob 백업은 가능했으나 tiny umbrella 미지원으로 다운그레이드는 불가였다. 이..

이번주 월페이퍼는 원플러스2(OnePlus 2)에 기본으로 들어있는 내장 월페이퍼 팩에서 추출하여 아이폰용으로 변환 시킨 월페이퍼 입니다. DeviantArt gallery 를 운영중인 Jason Zigrino(@jasonzigrino)의 웹 폴더(http://jasonzigrino.deviantart.com/gallery/)에도 원플러스2 뿐만 아니라 MS, 애플 제품들에 대한 월페이퍼들이 다수 업로드 되어 있습니다. 아래의 월페이퍼들은 '압축 파일' 로 한번에 다운로드 받은 다음 아이튠즈를 통해서 동기화 하여 쓸 수도 있으며, 모바일 기기로 접속했다면 아래의 월페이퍼들을 다운로드 받으면 되겠습니다. OnePlus 2 wallpapers Download: iPhoneDownload: iPhoneDown..

아이폰, 아이패드, 아이팟터치의 iDevice 기기를 가장 안전하게 쓰는 방법을 한 마디로 요약하면 '습관적으로 PC에 연결하세요.' 입니다. 이유는 '백업' 이죠. 안드로이드 유저들도 그렇지만 '영혼까지 백업하여 복원' 해주는 아이튠즈가 있음에도 iOS 사용자들이 PC에 연결을 잘 하지 않는다고 합니다. 여러가지 이유가 있는데, 첫째는 '그냥 귀찮아서.' 이고 둘째는 '구형 PC 사용자들' 이라는데요. 구형 PC 사용자들의 아이튠즈 구동 속도가 매우 더뎌서 아예 연결 자체를 하기 싫어한다고 합니다. 백업을 하지 않은 상태에서 기기를 분실했거나 기기 데이터를 복구 할 수 없을 정도로 파손이 되면 '방법이 없습니다.' iCloud라는 클라우드 서비스가 있긴 합니다만, 무료로 쓰기에는 용량이 택도 없이 부족..

iOS 10 의 첫번째 탈옥이 iOS 10.1.1 로 가까운 시일 내에 배포될 수도 있다. 이는 '구글의 프로젝트 제로 버그 레포트' 에서 발견된 kernel 과 root exploit에 기반한 것으로 구글의 프로젝트 제로에 참여중인 이안 비어(Ian Beer)가 최초로 발견했다. 다만, 글로벌 관종 신뢰도가 낮은 Luca Todesco 에 의하면 이 버그가 32비트 기기 지원 가능성을 말했다. 프로젝트 제로(Project Zero)는 '사이버 공격(해킹) 중 방어가 어려운 제로데이 공격을 효과적으로 방어하고자 함' 을 목적으로 런칭 된 보안 드림팀이다. 어도비 플래시, 마이크로소프트 워드 등의 취약점을 발견한 벤 혹스(Ben Hawkes), 안티바이러스 소프트웨어 보안 취약점을 연구하는 보안 연구자인 ..

애플에서 오늘 새벽 아이폰, 아이패드, 아이팟터치의 iDevice 사용자들을 위한 iOS 10.2 를 배포했습니다. iOS 업데이트 변경사항은 '설정 → 소프트웨어 업데이트 → 더 알아보기' 를 클릭하면 자세하게 확인 할 수 있고, iOS 10.2에서 주목해야 할 업데이트 변경사항은 다음과 같습니다. TV 앱 - 기존 비디오 앱을 통해서 볼 수 있던 영화, TV 프로그램 등을 이제 'TV 앱' 으로 보게됐다. 다만 기존과 다름 없이 한국은 해당사항이 없다. 사진 앱 - 라이브 포토 프레임 개선, 사물 및 인물 인식 개선, RAW 카메라를 위한 추가 지원 제공 Emoji - 유니코드 9.0 의 100여개의 새로운 이모티콘 추가 정도인데요. 이 외에도 메시지, 음악 앱, 뉴스, 메일, 보이스오버, 홈킷, 블..

닌텐도에서 현지시각 12월 5일(목) 출시한 화제의 게임 '슈퍼마리오 런'을 모티브로 한 월페이퍼 입니다. 앱 가격에 관한 논란, 파워유저들을 중심으로 하는 가격 대비 게임성에 관한 논란의 (iOS, Android, PC)에뮬레이터 보다 못한 플레이를 굳이 돈 주고 해야하나? 등의 많은 논란이 있습니다만, 닌텐도의 어마무시한 컨텐츠들이 모바일로 쏟아지기 시작했다는 점에는 주목 할 필요가 있습니다. 아래는 아이폰을 위한 총 7장의 월페이퍼로, 모두 슈퍼마리오를 모티브로 했으며 4인치, 4.7인치, 5.5인치 아이폰 화면 크기와 무관하게 모두 다운로드 받은 후 월페이퍼로 적용 시키면 되겠습니다. Download: iPhoneDownload: iPhoneDownload: iPhoneDownload: iPhon..

한국에서야 '카카오톡' 이 대세지만, 글로벌 메신저 마켓 현황은 페이스북(Facebook)이 인수하기 전부터 왓츠앱(WhatsApp)이 1위였다. 왓츠앱은 10억 사용자로써 전세계 7명 중 1명은 왓츠앱을 쓰고 있다. 그 뒤를 잇는 2위는 중국의 위쳇(WeChat)이다. 대륙의 인구가 14억이라는 점이 크게 작용했다. 이제 3위, 4위를 알아보면 눈치가 빠른 분들이라면 '감' 이 올테니, 바로 텔레그램(Telegram)이다. 텔레그램의 사용자 수는 1억명으로, 한국의 네이버(Naver)에서 서비스 중인 라인(LINE)과 공동 3위다. 왜 텔레그램이야 하나? 청와대, 국정원, 경찰 고위 간부들이 쓰는 메신저가 텔레그램이다. 미국 비영리 탐사보도 매체 'Propublica' 에서 보고서를 발표한 'The B..

올해 초, 탈옥과 루팅 없이 쓸 수 있는 올인원 에뮬레이터 Happy Chick iOS 9을 소개한 적이 있다. Happy Chick 은 iOS, 안드로이드, 윈도우 PC에서 쓸 수 있으며 순정 iOS는 현재 막혔고, 이번에 iOS 10으로 새롭게 릴리즈 됐다. ※ 먼저 알아야 할 부분은, 애플이 보안 상 안드로이드 보다 유리한 것은 OS자체의 보안적 우수성 뿐만 아니라 '애플의 사전 검열' 이 있기 때문이다. 이 방법은 애플로 부터 검증되지 않은 서드-파티 어플리케이션을 임의로 설치하며, Happy Chick은 '중국발' 이라는 점에서 보안상 위험할 수 있음으로, 설치에 따르는 모든 문제점과 그에 대한 책임은 행위자 당사자에게 있음을 분명하게 밝힌다. How To Install Happy Chick i..

이번주 월페이퍼는 뉴 맥북프로로 부터 에어드롭으로 추출한 데모 포토 앱 이미지들을 컨버팅 한 것들로 아이폰, 아이패드 프로를 위한 12.9인치, 데스크톱 버전인 2560 x 1330 이미지, 풀-4K 이미지를 포함합니다. Download: iPhone; iPad Pro; desktop 4K (3840 x 2160)Download: iPhone; iPad Pro; desktop (2560 x 1440); original (4032 x 3024)Download: iPhone; iPad Pro; desktop (2560 x 1440), original (vertical 3024 x 4032)Download: iPhone; iPad Pro; desktop (2560 x 1440); original (3264 x..

요즘 '새누리당과 국민의당' 의원님들께서 열화와 같은 대국민 관심들을 받으시는지라 밤잠을 설치는 중이라 한다. 선거철에 지지를 해달라면서, 지들이 뿌려 놓은 전화번호가 유출됐다고 개인정보 유출 수사, 고소고발까지 시전하셨다. 다음 선거에 보자. 여튼, 아이폰 또는 안드로이드폰에는 '발신자표시제한' 기능이 있다. 안드로이드폰은 기종별로 설정도 다를 뿐만 아니라 '앱' 으로도 간단하게 할 수 있으니 논외로 두기로 하고, 아이폰에 관한 방법이다. 1. 코드로 제한하는 방법 상대방 전화 번호 앞에 #31# 또는 *23# 을 붙인다. 예를 들면 상대방의 전화번호가 010 - OOOO - OOOO 라면 #31#010 - OOOO - OOOO 또는 *23#010 - OOOO - OOOO 다. 2. 설정으로 제한하는 ..

*본 포스팅은 스웨덴 업체 수디오(http://www.sudiosweden.com/)로 부터 리뷰를 목적으로 무상으로 제품을 제공 받아 작성된 글입니다. 따라서, 필자의 주관으로 가감 없이 ← 이런거 다 헛소리고.. 조금은 선입견이 개입될 수 있는 글임을 먼저 밝히니, 읽는 분들께서는 가까운 멀티스토어 리세일러 매장들 을 방문하여 '청음' 이 우선임을 분명하게 밝힙니다. 국내에서도 '디자인' 으로 인지도가 꽤 있는 수디오(Sudio)는 평균 연령 27세 젊은이들이 모여 만든 스웨덴에 기반한 음향 벤처 업체다. 그래서인지, 디자인 하나는 '끝내준다.' 는 표현이 적절할 정도로 감성적인 디자인이 특징으로, 오늘 소개할 헤드폰은 수디오의 첫번째 블루투스 헤드폰 '리젠트(Regent)' 다. 사실, 리젠트가 수..

최근 들어 '아이폰, 아이패드, Mac' 유저들의 아이클라우드 캘린더 일정 공유 초대 기능을 이용한 짜증나는 스팸이 기승이다. 아마도, 주로 '중국발' 이라는 점에서, 인터넷 상에서 무작위로 수집한 이메일 주소 또는 유출된 개인정보를 이용한 것으로 추정된다. 레이밴, 오클리 등 부터 성인광고까지 다양한 스팸이 오는 중이다. 이것이 문제인 이유는, 만약 캘린더 일정 공유 초대 기능을 거부하면 활성 애플ID라는 것이 노출되어 더 많은 스팸들이 쏟아진다. 웹사이트에서 iOS 에서는 '왼쪽으로 스와이프' 로 '삭제' 를 하면 초대장을 삭제 할 수 있다. 그러나 Mac PC에는 이러한 기능이 없음으로 아이클라우드 설정을 웹 사이트에 접속해서 변경해야 한다. Step1. 데스크탑에서 https://www.iclou..

이번주 월페이퍼 주제는 CGI(computer-generated imagery) 드로잉 디자인의 소소한 풍경(minimal scenery)입니다. CGI 그래픽은 다양한 미디어(영화, TV, 광고, 애니메이션, 게임)에 응용되고, 3D Max Maya, Autodesk Softimage XSI, 등을 이용하여 전문가 없이도 개인 PC만으로 전문가 수준의 영상, 게임 등의 그래픽을 생산 할 수 있습니다. Minimal landscape wallpaper Download: iPhoneDownload: iPhoneDownload: iPhoneDownload: iPhoneDownload: iPhoneDownload: iPhoneDownload: iPhoneDownload: iPhone▲ T.B의 SNS 이야기 ..

TV 쇼프로, 드라마 부터 영화, 연극, 오페라 등은 '문화 생활' 이지만 '게임은 마약' 이다. 10시만 되면 TV 앞에서 드라마를 보면서 낄낄거리는 것은 괜찮은데, 게임은 하면 안된다. 한 해 예산만 1조원을 웃돌던 '여가부(여성가족부)' 의 논리다.(※ 구성애 보기 드문 대한민국의 위대한 여성 성교육 강사의 놀라운 과거 - 참고) 평소 게임을 하지 않지만(게임 할 시간에 블로그를 비영리로 운영중이다.), 흔히들 말하는 '대작들' 은 난이도 easy 모드로 빠르게 클리어한다. 이유는 요즘 게임은 게임이라기 보다는 '한편의 영화' 라 부를 만큼 스토리가 탄탄하고 퀄리티가 높기 때문이다. 가장 최근에 플레이한 게임으로는 얼마전(11월 24일) 확장팩3 나와 3부작으로 스토리가 끝난 '스타크래프트2 - 노..

IT/모바일 시대에 접어들면서 '신흥 부자' 들이 생겼다. 잘 만든 앱과 서비스 하나가 억만 장자를 만들어줬는데, 대표적인 예를 들자면 페이스북, 왓츠앱, 스카이프 등이 있고 마인크래프트(Minecraft)도 그중 하나다. 스웨덴 프로그래머 Markus Notch Persson 이 개발, Mojang 사가 런칭한 샌드박스 인데 게임이다. 이후 MS(마이크로소프트)는 Mojang 사를 25억 달러(2조9,437억5,000만)에 인수한다. 재미있는 점은, 마르쿠스 노치 페르손(2014년 당시 35세)은 MS를 포함한 대기업들을 비난함으로써 인디 게임 커뮤니티에서 큰 지지를 받았으나, 마인크래프트를 판매함으로써 1억 달러 이상의 이익을 본 모장에는 직원이 약 40명뿐이며, 페르손과 다른 임원 2명만이 주주이자..