TB의 SNS 이야기

iOS 다운그레이드가 가능한 유일한 방법인 프로메테우스(Prometheus)에 관한 전반적인 개념 소개다. 본격적으로 프로메테우스 사용방법을 따라하기 전, 모든 이들이 이 글을 읽어야 한다. 프로메테우스가 본인에게 적용되는지, 프로메테우스를 통한 다운그레이드에 필요한 요구 사항들을 충족시키는지를 확인해야 한다. Yalu 탈옥이 배포된 후 많은 이들이 더 낮은 펌웨어로 부터 iOS 10.1.1 - 10.2까지 판올림을 통해 탈옥을 유지하는 방법을 묻고 있다. 결론 부터 말하자면 "없다." iOS 10.2 에 대한 SHSH2 blobs 백업이 없다면 불가다. 일부 사용자는 특정 요구 사항을 충족하는 한 서명 창이 닫힌 경우에도 iOS 10.2로 이동할 수 있습니다. 프로메테우스를 통한 다운그레이드를 시작하기..

만약 현재 iOS 10.2.1 이상 버전의 펌웨어를 사용중이라면 iOS 10.2 에 대한 api signing 이 중단됐음으로 Yalu를 통한 탈옥이 불가다. 그러나 한가지 희망이 있는데 몇가지 조건을 충족시킨다면 일부 장치들이 iOS 10.3 b1에서의 버그(충돌, nonce collisions)가 발생했고, 이로 인해 Prometheus를 통한 iOS 10.2 다운그레이드에 관한 간접적인 경로를 제공한다는 초기 보고서가 나왔다. (부연설명: 오늘 새벽 iOS 10.3 베타1이 배포됐다.) 이를 위한 몇가지 조건에는 아이폰5(iPhone 5) 또는 (iOS 10.3 b1에서는 확인되지 않았지만)아이패드에어1세대가 있어야 한다. iOS 10.2.1에서 10.2로 직접 다운그레이드는 불가지만 iOS 10...

최근 배포된 Luca Todesco의 yalu102에 대한 첫번째 빌드에 관하여 소개한 적이 있다. 이툴은 최종적으로 iOS 10 부터 iOS 10.2까지 설치된 모든 64-비트의 탈옥을 지원 할 것이다. 주의할 점으로는 아이폰7과 아이폰7플러스는 iOS 10.0-10.1.1까지로 제한 될 것이며, 나머지 기기들인 아이폰6s, 아이폰6s플러스, 아이폰SE, 아이패드 프로 등은 iOS 10.0-10.2 까지의 탈옥을 지원 할 것이다. 글쓴 시각을 기준으로 iOS 10.2에 대한 애플의 api tickets signing이 유효함으로 iOS 10.2로의 복원이 가능하다. 그러나 만약 아이튠즈를 통한 복원 또는 OTA 업데이트를 한다면 최신 펌웨어 버전인 iOS 10.2.1로 강제 업데이트 된다. 엄밀히 말하..

탤레그램은 왓츠앱 10억에 이어 중국의 위쳇 4억의 뒤를 이어 한국의 네이버(Naver)에서 서비스 중인 라인(LINE)과 공동 3위로 가입자 수만 1억명을 돌파한 메시징 서비스다. 탤레그램으로는 메시지, 사진, 동영상, 스티커, GIFs를 보낼 수 있을 뿐만 아니라, 주목할 기능으로 서드-파티 봇을 통해 유저들 간의 '명령어' 로 부가 확장 기능을 사용 할 수 있다. 오늘 소개 할 서드-파티 봇은 아이폰의 다운그레이드를 위한 SHSH2 blobs를 생성 할 수 있는 봇이다. 봇에서는 기기 모델, iOS 펌웨어, ECID를 요구하고, 제공한 정보에 따른 SHSH blobs를 PC로 다운로드 할 수 있게 한다. 만약 현재 아이폰에 탤레그램이 설치되어 있다면 '이 링크' 를 통해 아이폰의 SHSH2 blob..

그리스 신화 속의 신 '프로메테우스(Prometheus)' 가 인류에게 '불' 을 가져다 주었다면, iOS 해커 tihmstar(@tihmstar)는 iOS 유저들에게 64비트 최초의 다운그레이드를 지원하는 툴을 가져다 줄 것이라는 기대가 컷던 프로메테우스가 배포됐다. 프로메테우스는 .shsh2 blobs를 기반으로 최신 펌웨어가 아닌, 이전 펌웨어로의 복원(다운그레이드)을 지원하는 툴이다. 금일 프로메테우스가 배포되자 마자 불행하게도 '애플' 로 부터 툴 사용이 막혀버렸다. 프로메테우스 프로세싱 중 애플의 TSS 서버의 접속을 차단시켜버린 것이다. Source: Reddit(Guide) ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, ..

아이폰, 아이패드, 아이팟터치의 iDevice의 iOS 다운그레이드를 64비트 최초로 지원 할 것으로 기대되는 '프로메테우스(Prometheus)' 툴을 쓰기 위해서는 기본적으로 다운그레이드를 원하는 펌웨어에 대한 SHSH blob이 필요하다. iOS 해커 tihmstar는 프로메테우스 배포 이전, SHSH2 blob 라 칭한(64비트 이상 다운그레이드를 지원한다 하여 32비트 SHSH blob 에 대응하는 용어) 것을 쉽게 백업 할 수 있는 'tsschecker' 툴을 배포했다. Tiny Umbrella를 써본 이들이라면 shsh blobs 백업이 기술적으로 간단한 것이 아님을 알 수 있는데, 이를 Reddit 유저인 1Conan 가 tsschecker 를 자동으로 돌려 shsh2 blobs를 쉽게 백..

iOS 해커 tihmstar(@tihmstar) 가 그의 툴(tool) 인 프로메테우스(Prometheus)를 배포 예정이라 말했다. 프로메테우스는 하늘의 불을 인류에게 최초로 전해준 그리스 신화에 등장하는 신이지만, tihmstar는 iOS 최초로 64비트의 다운그레이드를 iDevice 기기 사용자들에게 전해주는 해커가 될 수 있다. iOS 사용자들은 애플의 펌웨어 변경 인가인 암호화 된 api tickets가 없으면 다운그레이드 및 업그레이드 자체가 불가하다. 과거 32비트 기기 시절에는 shsh blobs를 백업 한 후 tiny umbrella 툴로 다운그레이드가 가능했다. 그러나 64비트 기기 이후 shsh blob 백업은 가능했으나 tiny umbrella 미지원으로 다운그레이드는 불가였다. 이..

아이폰5S, iOS 9.3.5 에서 iOS 9.3.2 로 다운그레이드를 보여주는 새 티저 동영상이 유투브에 등장했다. 동영상에서는 Prometheu라 부르는 제작한 서드-파티 툴을 이용하여 입증했다. 그러나 영상에서는 많은 의문점을 갖게 했다. 만약 이 사실이라면, 이는 64-비트 iOS 기기에 대한 첫번째 메이저 다운그레이드가 될 것이다.(Cydia Impactor, Cydia Eraser와는 다른 얘기다.) Prometheus 의 작동에 관하여 아는 바가 거의 없지만, 우리는 이미 애플의 APTicket 과 SHSH blob system 에 관하여 알고 있다. 더욱이 Prometheus 는 오직 64-비트 기기와 호환되며 32비트 기기는 지원하지 않는다. 영상에서의 설명을 보면, 제작자는 "다른 상태..

오늘 부터 iOS 9.3.2 와 9.3.3 호환 아이폰, 아이패드, 아이팟 터치 모델들에 대한 signing 이 중단됐다. 즉, api tickets가 만료되어 이제 더이상 iOS 9.3.2 또는 9.3.3 으로 복원 할 수 없다는 얘기다. 앞으로 '복원' 을 하게 되면 무조건 강제로 9.3.4로만 복원이 된다. 이것이 중요한 이유는 iOS 9.3.2 ~ 9.3.3 탈옥을 지원하는 Pangu의 exploit은 9.3.4 에서 패치됐다. 만약 복원을 해야 할 경우에는 'Cydia Eraser'로 복원 할 수는 있다. • iOS 9.3.3 탈옥 Cydia Eraser로 다운그레이드 순정 복원 방법(참고) ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하..

Saurik 이 공식적으로 iOS 9.3.3 탈옥을 위한 Cydia Eraser를 업데이트 했다. 이 얘기인 즉, 이제 Pangu 탈옥 툴을 통해서 탈옥을 한 누구든지 아이튠즈를 통한 복원 또는 펌웨어 업데이트를 하지 않아도 '탈옥 해제(un-jailbreak, 순정 복원)' 가 가능해졌다는 것이다. 이번 강좌에서 우리는 Cydia Eraser를 이용하여 iOS 9.3.3 탈옥 기기의 탈옥을 해제하고 순정으로 복원하는 방법에 관하여 알아보도록 하자. 어떻게 Cydia Eraser를 이용하여 탈옥 해제를 하나 만약 iOS 9.3.3 탈옥을 해제 하기를 원한다면 2가지 선택이 있다. 1) 아이튠즈를 사용하거나 2) Cydia Eraser를 사용하는 것이다. 가급적이면 2번째 선택이 더 나은 선택이 될 수 있..