매번 새로운 탈옥툴이 배포 될 때마다 자칭 전문가들께서 "iOS 탈옥이 죽었다." 고 주장해왔습니다. 고작해야 아이폰3GS 탈옥? 혹은 그 이후 기기들에서의 탈옥에 관한 '백그라운드와 경험' 으로는 탈옥과 iOS 보안에 관한 개념을 이해하기란 쉽지가 않을 것입니다. 예를 들자면, Redsn0w 등의 부트롬 기반 탈옥 시절에도 3GS의 탈옥이 3G 보다 더 어려워졌다는 이유로 "iOS 탈옥이 죽었다." 는 얘기가 있었을 정도니 말이죠. 그러다가 지금은 애플 보안팀에 입사한 레전드 해커 comex의 JailbreakMe는 역대 최다 탈옥을 기록했습니다. 0.1초 만에 느낌 잡아드릴 수 있는데 당시 애플 오프라인 매장의 기기들 조차 탈옥되어 있었을 정도니 말이죠. 이번 글은 이전 탈옥 칼럼인 "아이폰 탈옥은 ..

iOS 9.3.5 탈옥 Phœnix(https://phoenixpwn.com), iOS 9.1 - 9.3.4 Home Depot 탈옥(http://wall.supplies/) 완전탈옥 배포에 이어 tihmstar 가 일주일 전에 32 비트 기기들을 위한 iOS 8.4.1 탈옥을 배포했다. 몇가지 문제점들이 있어 초기 배포시 권장하지 않았지만 이제 일반인들도 사용할 준비가 된 것으로 보여진다. 무엇인가요? iOS 8.4.1 이 구동되는 32 비트 기기들을 위한 완전탈옥 툴이다. 64비트(아이폰5s 이상) 기기는 지원하지 않으며 iOS 8.4.1 외 다른 펌웨어 버전 또한 지원하지 않는다. 무엇을 주의해야 할까요? 많은 이들이 이제 더이상 32비트 기기를 가지고 있지 않으며, 64비트 탈옥을 위한 iOS 1..

만약 현재 완전탈옥(untethered jailbreak)라면 서두르지 말고 유지토록 하자. 이번에 공개된 tihmstar는 쉽게 '벽돌(boot loop, 무한사과)'로 만들 수 있다. 매번 형식상하는 경고가 아니다. tihmstar는 현재까지 대부분의 기기를 지원하지 않기 때문에 tihmstar 툴로 인한 모든 피해에 관한 책임은 행위자 당사자에게 있다. 그간 지원하지 않았던 iOS 9.3.4 탈옥을 처음으로 지원하는 이번 새 릴리즈에 관하여 알아보도록 하자. tihmstar가 무엇인가? Cydia에서 tihmstar's repo(repository)를 통해 가능한 완전탈옥(untethered jailbreak) 패키지로 Home Depot 탈옥을 통한 준탈옥(semi-untethered)기기를 완전..

iOS 와 안드로이드 보안 전문가인 Adam Donenfeld 로 부터 보고된 iOS 10.3.2 에서 패치됐던 많은 커널 버그에 관하여 들어봤을 것이다. 당시 해당 버그에 관한 악용 사례가 이미 보고된 바가 있으며 얼마전 HITBGSEC 컨퍼런스에서 공개된 바가 있다. 당시 컨퍼런스에서의 익스플로잇(exploit)에 관한 정리다. 탈옥이 가능할 것인가? 대부분의 사람들이 익스플로잇 체인(exploit chain)에 관하여 궁금해하는 것은 탈옥이 가능할 지에 관한 유.무다. "대답은 아니요, 현재는 탈옥이 불가능합니다. 와 네 가능합니다." Donenfeld 는 그가 발견한 익스플로잇을 이용하여 탈옥으로 컨버팅 할 의사가 전혀 없으며 이 문제에 관한 입장이 매우 단호했다. 그러나 그는 그가 발견한 익스플..

iOS 10 탈옥 지난 2016년 12월 21일 트위터 ID @qwertyoruiop(Luca Todesco)의 Yalu(압록강) + March Potral을 통해 iOS 10이 최초로 탈옥됐다. Yalu는 구글 프로젝트 제로의 Ian Beer가 발견한 machanportal exploit 을 통해 힌트를 얻은 것으로 아이폰6S/+, 아이폰7/+ 및 기타 일부 64비트 iOS 기기를 지원한다. Todesco는 이후 2017년 1월 27일 Marco Grassi 와 함께 Ian Beer의 extra_recipe exploit을 통해 Yalu 안정화 버전을 배포했다. 이 버전 부터 아이폰7/+ 를 제외한 모든 64비트 탈옥을 지원한다. Yalu 탈옥을 위해서는 애플이 개인 개발자 또는 기업용SW를 위해 열어..

만약 iOS 10.1(.1) 용 march_portal 로 탈옥중이라면 새로운 extra_recipe 탈옥으로 전환 할 필요가 있다. extra_recipe는 march_portal 보다 향상된 안정성을 제공한다. iOS 10.0.0 ~ 10.0.3 의 아이폰7 및 아이폰7플러스 유저들 또한 탈옥이 가능하며, iOS 10.0.1 ~ 10.2 를 지원하는 Yalu 유저들 중 일부 또한 extra_recipe를 사용 할 수 있다. 아래의 글은 이미 Yalu 및 march_portal 로 준탈옥(Semi-tethered)을 한 유저들을 위한 탈옥 강좌다. 탈옥을 시작하기 전에 요구사항과 적용대상에 관하여 알아보도록 하자. 요구사항 • 호환 가능한 기기, 호환 가능한 iOS 버전 • Windows, Mac 또는..

iOS 개발자 Elias Limneos(@limneos)가 본인의 아이폰6S를 통해 NFC 기능을 언락했다. Limneos 는 애플은 애플페이(Apple Pay)를 출시하면서 NFC를 지원하지만, 안드로이드 기기들과 같이 NFC를 지원하는 카메라, 스피커 및 RFID 를 이용 할 수 없다. Limneos 가 공개한 데모 영상은 초기 버전으로 향후 읽기/쓰기가 가능한 기능을 업데이트 할 것이라고 말했다. 왜 애플은 NFC를 개방하지 않을까? 9to5 Mac의 Jeff Benjamin(전 iDownloadblog 디렉터)은 애플의 홈킷(Home Kit)이 iOS 외 가전기기들과 통신하는 기본 방법임으로 애플이 앞으로도 NFC를 개방하지 않을 것이라고 예상했다. 애플이 NFC를 오픈하지 않는 이유는 '보안 및..

Extender Installer 패키지를 사용하는 PC 연결 없이, iOS 10.2 탈옥을 자동으로 재인증하는 방법이다. 먼저 '경고' 하는 것은, 현재 shsh blobs를 백업해뒀다 하더라도 다운그레이드를 지원하는 툴인 '프로메테우스' 가 복원을 성공하는 경우 보다 못하는 경우가 더 많다는 것이다. 만약, 문제 발생시 복원을 하게 되면 가장 최신 펌웨어로 복원됨으로써 당분간 탈옥은 불가다. iOS 10.x 준탈옥(semi-tethered jailbreak)에서 가장 귀찮은 부분이, 일주일에 한번씩 PC에 연결한 다음 yalu102 재인증이 필요하다는 것은 모두가 알고 있을 것이다. 이를 해결하는 방법은 Extender Installer 트윅을 이용하는 것이다. 이 프로젝트는 Cydia CEO이자 D..

중국 마이크로블로그 웨이보(Weibo)에서 애플의 최신 펌웨어인 iOS 10.3.1 탈옥에 관한 정황이 포착됐다. 현재 세부 사항은 거의 알려진 바가 없지만, 진짜로 보이며 iOS 10.1.1 이후 버전의 64비트 사용자들 중 탈옥을 원하는 이들에게 희소식이다. 우선적으로 말 할 것은, 이 사진들이 완전히 검증되지는 않았으며 판구(Pangu) 공식 계정에서 게시한 사진 또한 아니다. 이러한 이유로 당분간은 페이크를 염두에 둔 '회의론' 을 유지하라. 이 사진은 iOS 보안과 탈옥을 다루는 Min Zheng의 웨이보 계정에 게시된것으로 보인다. 만약 웨이보 계정이 진짜 Min Zheng의 계정이라면, 그는 믿을 만한 정보원이자 모바일 보안 툴과 탈옥을 다루는 판구 컨퍼런스에 참석할 사람일 수 있다. 중국 ..

iOS 10 탈옥이 배포된 지 몇달이 지났음에도 재인증 문제가 해결되지 않고 있다. 현재 탈옥은 리부팅 시 탈옥이 풀리며 루트권한을 다시 획득해야 하는 준탈옥(Semi-Tethered)이다. 뿐만 아니라 연 $99의 개발자계정이 있지 않는 한 일주일에 1번씩 재인증을 해야 한다. Aㅏ? 님? 일주일에 한번이면 할 만하지 않나요? 라는 의문점이 들었다면 Cydia Impactor를 통한 Sideload로 '해보고' 말하자. (탈옥 없이 시디아 확장으로 아이폰, 아이패드 100배 즐기기 - 참고) 많은 탈옥 유저들이 선호하는 Springtomize가 곧 iOS 10을 지원하는 업데이트가 있을 것이라는 소식이다. 오늘 Springtomize의 개발자가 트위터를 통해서 'Springtomize 4 for iOS..

Yalu(압록강)로 iOS 10 - 10.1.1 탈옥(일부 기종 10.2) Luca Todesco는 과거 iOS 해커이자 현재 애플 보안팀의 Comex가 모바일 사파리 기반으로 웹킷 탈옥툴을 배포했던 JailbreakMe 스타일의 탈옥을 공개할 것이라 말했다. 이 새로운 탈옥은 현재의 준탈옥(semi-tethered)에서 가장 번거로운 ① 리부팅 시 루트 권한 상실 ② 7일 재인증 중 7일 재인증 문제를 해결한 것이라 말했고 배포 시점은 iOS 10.3 정식 배포 후가 될 것이라 말했다. Luca Todesco는 얼마전 Saurik이 실패했던 Cydia Extender 의 해결책을 찾은 것으로 보여진다. Cydia Extender는 Cydia Impactor를 통해서 .ipa 파일을 설치 할 때 연간 $..

Cydia CEO 이자 Dev-Team 소속 iOS 해커인 Jay Freeman(Saurik)이 최근 Cydia Impactor를 업데이트 했다. 이번 업데이트의 핵심은 기존 iOS 10.1.1 - 10.2 탈옥 후 일주일에 한번씩 재인증을 해야 하는 번거로움을 덜고자 'Cydia Extender' 의 추가와 많은 이들에게 혼란을 불러왔던 'http-win.cpp:158 Peer cetificate cannot be authenticated' 에러 사태를 방지하고자 새 버전 업데이트 기능이 추가됐다. 현재까지의 탈옥은 Yalu 102라는 탈옥 앱을 Cydia Impactor로 설치 한 후 루트 권한을 획득하는 방식이다. 이 방식이 불편한 점은 위에서도 언급했듯이 ① 일주일 마다 PC에 연결하여 재인증을 ..

많은 유저들이 Cydia Impactor 사용시 'http-win.cpp:158 Peer cetificate cannot be authenticated 에러'를 겪었다. 이유는 Cydia Impactor가 v0.9.38 에서 v0.9.39로 업데이트 됐다. 블로그 구독자라면 잘 알다시피, Cydia Impactor는 Mac에서의 Xcode7을 통한 Sideload를 가상머신을 쓰지 않고서도 윈도우에서 쉽게 구현 할 수 있도록 할 수 있도록 Jay freeman(@saurik, Cydia CEO, Dev-Team iOS 해커)이 배포중인 툴이다. 이번 업데이트의 주요 특징은 'Cydia Extender'를 포함한다는 것이다. Cydia Extender가 무엇일까? 애플이 기업 사용자들을 대상, 기업 보안을..

블로그 댓글로 Cydia Impactor 에러로 "http-win.cpp:158 peer certificate cannot be authenticated with given CA certificates SSL certificate problem: self signed certificate in certificate chain" 가 뜨는데 어떻게 해야하나? 에 관한 답변이다. 몇일 전부터 나타난 문제로 해결방법은 '가상머신' 을 사용하는 방법이 있지만, 간단하게 Cydia Impactor(http://www.cydiaimpactor.com/)를 기존 v0.9.38 에서 v0.9.39로 업데이트 하면 된다. Cydia Impactor 0.9.39 fixes the SSL certificate verifica..

Cydia Impactor 툴은 비인가 iOS 앱을 아이폰에 설치 할 수 있도록 한다. iOS 10 - iOS 10.2 탈옥을 지원하는 Yalu 또한 Cydia Impactor를 사용하여 설치되지만, 다양한 에러로 인해 유저들이 이 탈옥 앱을 설치 할 수 없는 상황에 직면하고 있다. 한 일반적인 에러를 들자면 Cydia Impactor에서 "provision.cpp:150" 라는 app-specific passwards를 입력하라는 것이다. 이 에러는 애플ID에 '2단계 인증' 을 활성시켰을 때 나타난다. 문제를 해결하기 위해서는 app-specific passwards를 생성해야 하고 Cydia Impactor에 일반적인 애플ID의 패스워드가 아닌 app-specific passwards를 입력해야 한..

iOS 10.1.1 - 10.2 탈옥을 지원하는 '압록강' Yalu 102(베타)는 iOS 9.3 탈옥과 마찬가지로 Sideload 보안 취약성에 기반한다. Sideload란, 애플이 기업 소프트웨어 설치를 용이하게 하고자 열어둔 앱스토어 외 설치 방법으로 개발자 뿐만 아니라 일반인들까지 Xcode7을 통해서 .ipa 파일을 설치 할 수 있고, Mac 에서만 쓸 수 있는 Xcode 의 기능 중 .ipa 포트만 윈도우용으로 컨버팅하여 Cydia Impactor로 배포됐다. 여기서 왜 탈옥 후 7일만에 재인증을 해야 하나? 에 관한 답을 찾을 수 있는데, 연간 $99를 지불한 개발자 계정이 있다면 인증 기간이 1년이지만, 그렇지 않은 무료 계정이라면 애플이 지정한 7일만에 재인증이 필요하다. 만약, 이 7일..

iOS 다운그레이드가 가능한 유일한 방법인 프로메테우스(Prometheus)에 관한 전반적인 개념 소개다. 본격적으로 프로메테우스 사용방법을 따라하기 전, 모든 이들이 이 글을 읽어야 한다. 프로메테우스가 본인에게 적용되는지, 프로메테우스를 통한 다운그레이드에 필요한 요구 사항들을 충족시키는지를 확인해야 한다. Yalu 탈옥이 배포된 후 많은 이들이 더 낮은 펌웨어로 부터 iOS 10.1.1 - 10.2까지 판올림을 통해 탈옥을 유지하는 방법을 묻고 있다. 결론 부터 말하자면 "없다." iOS 10.2 에 대한 SHSH2 blobs 백업이 없다면 불가다. 일부 사용자는 특정 요구 사항을 충족하는 한 서명 창이 닫힌 경우에도 iOS 10.2로 이동할 수 있습니다. 프로메테우스를 통한 다운그레이드를 시작하기..

만약 현재 iOS 10.2.1 이상 버전의 펌웨어를 사용중이라면 iOS 10.2 에 대한 api signing 이 중단됐음으로 Yalu를 통한 탈옥이 불가다. 그러나 한가지 희망이 있는데 몇가지 조건을 충족시킨다면 일부 장치들이 iOS 10.3 b1에서의 버그(충돌, nonce collisions)가 발생했고, 이로 인해 Prometheus를 통한 iOS 10.2 다운그레이드에 관한 간접적인 경로를 제공한다는 초기 보고서가 나왔다. (부연설명: 오늘 새벽 iOS 10.3 베타1이 배포됐다.) 이를 위한 몇가지 조건에는 아이폰5(iPhone 5) 또는 (iOS 10.3 b1에서는 확인되지 않았지만)아이패드에어1세대가 있어야 한다. iOS 10.2.1에서 10.2로 직접 다운그레이드는 불가지만 iOS 10...

우리가 아이폰 또는 아이패드를 꾸미는 가장 흔한 방법은 악세서리, 월페이퍼다. 나머지는 애플이 정해둔 틀(Jail)에 맞춰서 사용해야 한다. 탈옥(Jailbreak)을 통해서 루트 권한을 획득하게 되면 이 틀을 깨부술 수 있는데(Break) 그중 아이폰 또는 아이패드를 꾸미는 대표적인 방법이 '테마(Theme)' 다. 누가 "테마 추천해주세요." 라고 질문하면 "쓰지 마세요." 라 한다. 왜냐하면, 테마를 쓰는 만큼 리소스와 상시메모리에 대한 가용램이 들어가고, 들어가는 만큼 퍼포먼스가 저하되기 때문이다. 따라서 iOS 10을 설치할 수 있는 최신 기기가 아니라면 테마를 하지 않는 편이 낫다. 그럼에도 불구하고 굳이 테마를 써야겠다면 아래의 iOS 10 - 10.2 와 호환되는 20가지 테마를 참고한다...

소비자가 돈을 지불하고 구매한 기기에 대한 사용권은 전적으로 소비자에게 있다. 이 당연한 얘기를 '사후 서비스와 품질 관리' 라는 명목으로 제한하는 기업이 있는데 바로 애플(Apple) 이다. 물론 애플 외에도 안드로이드 OEMs, 구글(Google)에서도 비정상적인 기기 사용에 해당된다고 정의한 루팅(rooting)을 제한하는 락을 걸어두기는 하지만, iOS 처럼 악명 높지는 않다. 이 얘기는 곧 '주는데로 받아 먹는다면' 보다 보안상 안전한 사용이 될 수는 있지만, 오히려 '주는데로 받아 먹음으로' 보안상 더 위험할 소지가 다분하다. 과거에도 그랬고 현재도 그렇고 앞으로도 잘 알고 쓴다는 전제에서 단언컨데 루팅, 탈옥이 순정 보다 보안상 더 안전 할 수 있으며, 기기 활용도는 말 할 것도 없다. 일일..

2017년 한국에서도 런칭 할 예정으로 알려진 스포티파이(Spotify)의 가장 큰 장점은 내가 선호하는 곡을 정확하게 짚어주는 Discover Weekly 라 할 수 있다. 애플 뮤직 또한 Favorite Mix를 제공하기는 하지만, '좋아요.' 표시를 한 가수들의 신곡이 위주고 Spotify 처럼 음원이 다양하지도 않다. Spotify를 국내에서 이용하기 위해서는 VPN을 우회 시켜야 한다. 무료 VPN 앱으로는 광고 차단 기능까지 탑재한 Opera VPN 을 추천한다. 즉, 한국에서는 Spotify가 정식 런칭하지 않았음으로 30분 마다 광고를 봐야 하고, 연속 재생이 불가(랜덤 재생), 반복 재생 불가, 다운로드 불가의 무료 서비스를 이용해야 한다. 그리고 radio stations 에서는 이전에..

AppSync Unified 6.0 beta 가 iOS 10 ~ iOS 10.2를 지원하기 시작했다. 6.0 beta 1 버전 설치 방법은 개발자 공식 repository: 'https://cydia.angelxwind.net/' (모바일 기기에서 하이퍼링크를 길게 누르면 복사 가능)를 'Source(소스)' 에 추가하여 검색 및 설치하면 된다. 기본적으로, '남의 것을 훔처도 괜찮다고 생각하는 이들 = .ipa 크랙 앱 사용자들' 의 사고방식으로는 AppSync의 용도를 도둑질이라고 생각 할 수도 있다. 그러나 AppSync의 용도는 이전에 구매해 둔 앱이 새로운 iOS 버전에서 호환되지 않을 때를 위한 것이다. 5초만 생각해보면 도둑질이 왜 나쁜 것인지 쉽게 파악된다. ① 당신이 장사를 하는데 ② 손..

원래 아예 다루지를 않을려고 했는데(32비트 기기도 없을 뿐만 아니라, 그 기기가 있다 한들 사용자 환경에 따라서 달라지는 탈옥 환경에 관하여 메이저 이슈가 아니고서야 일일히 확인해주기란 '불가' 입니다.), 집에서 '놀고 있는' 기존 32비트 기기 유저들을 위해서 iOS 9.3 - 9.3.4 탈옥에 관하여다. 네델란드의 iOS 개발자 jk9357 이 32비트 기기들의 iOS 9 탈옥을 지원하는 툴(tool)을 배포했다. 'Home Depot(가정용 창고)' 라 네이밍 된 이 툴은 현재까지 일부 유저들이 작동하지 않는다고 보고됐으나, 잘 몰라서 탈옥이 되질 않는 iOS 9.3 이상까지 판올림을 한 유저들에게 희소식이다. Home Depot은 iOS 9.3 - 9.3.4까지를 지원하며 iOS 기종, 모델 ..

오리지널 아이폰, 아이팟터치 부터 아이폰6s플러스(아이폰7은 걸렀습니다.)까지 쭉 iOS를 사용해왔고 쭉 탈옥을 해오면서, 아이폰 사용에 관한 팁을 블로그를 통해서 제공중입니다.(오리지널 아이폰 아이팟터치 탈옥에 대한 회상 - 참고) 국내 iOS 또는 탈옥 커뮤니티가 없던 시절 부터 '삽질' 을 해가면서 축적해온 노하우들을 '무작정 따라하기' 로 제공중인데요. 운동은 '무작정 따라하기' 를 해버리면 안되지만, 탈옥은 블로그에서 "했던 말." 만 제대로 지킨다면(도둑질 = crack, piracy, .ipa 하지 않기, 보안 설정 하기, 안정한 트윅 사용 및 사용자 환경 구축) 과거에도 그랬고 앞으로도 그럴 것이지만 탈옥이 순정 보다 보안상 더 안정할 뿐만 아니라 iOS 기기 활용도 또한 순정과는 비교도 ..

iOS 10 탈옥을 위한 Yalu는 현재까지 7번째 베타 버전이 배포됐다. 가장 최근에 배포된 베타 버전은 대부분의 64비트 기기를 지원한다. 그러나 아이폰7과 아이폰7플러스 사용자들은 현재 버전까지는 미지원이고 향후에도 iOS 10.2까지가 아닌 iOS 10.1 과 iOS 10.1.1 까지만 지원할 것으로 알려졌다. 이것이 의미하는 바는 만약 아이폰7에서 iOS 10.2가 구동되는 중이라면 Yalu 를 통한 탈옥은 불가라는 얘기다. '홧김에 iOS 10.2.1로 판올림 후 후회' 할 구독자분들을 위해 최신 소식을 전하자면, Luca Todesco가 이후 배포될 Yalu1011 빌드에서는 아이폰7과 아이폰7플러스에 우선을 두고 업데이트 할 것이라 말했다. 현재로써는 그것이 아이폰7 및 아이폰7플러스의 i..