많은 기다림 끝에 해커이자 unc0ver 를 이끄는 개발자인 @Pwn20wnd 가 iOS 12를 지원하는 unc0ver v3.0.0 베타 29를 사전 배포하였다. 불과 2주 전에 '부분적' 으로 iOS 12를 지원하던 이전 버전과 달리, 오늘의 소식은 unc0ver가 이제 iOS 12와 호환되는 버전의 Cydia 와 Cydia Substrate가 번들로써 제공되어진다는 것을 의미한다. 당장 주목해야 할 중요사항은 unc0ver가 퍼블릭 베타이고 그렇게 취급되어져야만 한다는 것이다. unc0ver v3.0.0 의 사전 배포는 iOS 12를 구동할 수 있는 모든 기기를 아직 지원하지 않지만, 향후 퍼블릭 베타 버전들을 거처 탈옥 툴이 계속 작업되어짐에 따라서 곧 변경사항들이 있을 것으로 예상되어진다. unc..

크리스마스일에 Electra 팀은 탈옥 된 iOS 11 플랫폼에서 Cydia에 대응하여 시장 점유율을 얻고자 하는 패키지 매니저인 Sileo의 퍼블릭 베타를 배포하였다. Sileo 공식 트위터 계정(@GetSileo)에 따르면 Sileo 베타 프리뷰는 Electra로 탈옥 된 기기의 Cydia에서의 디폴트 Electra repository에 호스팅 되어지고 있다. Sileo의 베타 테스트 기간이 종료 된 후에는 완전히 다른 repository에 배포될 것이다. Sileo 베타 프리뷰를 사용함에 있어 주의사항들은 아래와 같다. ● 일부 기능들은 완벽하지 않거나 구현되지 않을 수 있다.● 버그들이 예상되어진다.● 현 시점에서 오직 Electra(v. 1.1.0)의 최신 버전만이 지원된다.● Sileo를 위한..

@Saurik (Jay Freeman)은 탈옥 커뮤니티에서 개발자들로부터 제기된 문제의 소식들을 접한 후 지난 목요일 시디아 스토어(Cydia Store)와 관련된 힘든 결정을 내려야만 하였다. Andy Wiik로 부터 플랫폼에서 발견되어진 심각한 버그는, 링크된 페이팔(PayPal) 계정으로 로그인하고 앱에서 서드-파티 repository를 검색하는 경우, 사용자들의 페이팔 계정을 통하여 (실제 지불 없이)시디아 스토어 패키지 구매가 가능할 수 있었다. 이 문제를 가능한 빠르게 해결하고자, Saurik은 시디어 스토어 구매를 중단시켰다. 결과적으로, 더이상 BigBoss와 같은 디폴트 repository로 부터 패키지들을 구매할 수는 없으나, 여전히 이전에 구매해둔 애드온(add-on)들을 사용할 수 ..

Pwn20wnd(@Pwn20wnd)의 unc0ver 탈옥 툴은 최근 다수의 업데이트가 되었으며, 당신이 나와 같다면 항상 업데이트 된 툴들을 다운로드 받고자 PC 옆에 있는 것은 아닐 것이다. 다행스럽게도 Ignition 이라 불리우는 편리한 온라인 툴은 PC 근처에 없을 때 Cydia Impactor 가 없이 unc0ver 설치에 도움이 될 수 있다. 이 튜토리얼에서 우리는 온라인 Ignition 유틸리티를 사용하여 PC 없이 iOS 11.0 - 11.4 베타3가 설치된 아이폰 또는 아이패드에 unc0ver 탈옥을 설치하는 방법을 소개한다. PC 없이 unc0ver 설치하기 PC가 근처에 없고 지원되는 기기에 unc0ver 설치를 원한다면 다음의 단계들을 따르도록 하라. 1) Ignition 공식 트위..

최근 출시되는 탈옥들은 Cydia Impactor를 통해 탈옥 툴을 Side load 하여 설치해야 합니다. 이러한 탈옥 툴들은 루트 권한을 획득하는 것에 관한 문제는 없습니다만, 모든 사람들에게 불편한 한가지가 있습니다. 애플ID를 요구로 함으로 연 $99의 애플 개발자 계정이 없다면 7일 후에 인증이 만료되어 재인증해야만 하는 준탈옥(semi-tethered)입니다. 얼마전 오프라인 전자타운을 방문하였다가 "스마트폰은 바꾸어도 PC는 바꾸지 않는다." 는 말을 실감하였습니다. 그만큼 PC를 자주 사용하지 않는 사람들에게는 문제가 될 수 있습니다. 이러한 문제를 해결하기 위해서 Cydia 오너인 Saurik 은 Cydia Extender 를 배포한 바가 있습니다. 이번에는 'ReProvision(@_M..

iOS를 탈옥하거나 안드로이드를 루팅하게 되면 일부 앱들(은행 및 금융 앱)이 비정상적인 기기 사용 제한에 따라 사용할 수 없게 됨으로 우회시켜야 합니다. 이전에도 많은 우회 트윅들 또는 어플리케이션들이 있었으며, 현재에도 'Flex 3 (Beta)' 등의 트윅들로 우회할 수는 있습니다만 제한적입니다. 트위터를 통해서 공개된 Libertas 는 아이폰 또는 아이패드에서의 탈옥을 감지를 우회하는 9가지 이상의 우회 기술을 목표로 하고 Libertas 는 90개 이상의 앱들에서 테스트를 거쳤다고 합니다. 이것이 모든 탈옥 감지 우회를 의미하는 것은 아니지만, 기존에 탈옥 감지로 인하여 쓰지 못하였던 앱들 중 상당수를 쓸 수 있다는 것을 의미합니다. 단, 비정상적인 기기 사용으로 인해 발생할 수 있는 금융 또..

Electra 팀 멤버 Pwn20wnd 는 트위터 계정을 통해 iOS 11.2 부터 iOS 11.3.1 탈옥에 대해 "정말로 곧" 배포될 것이라고 말하였으며, 이어 공식 'Electra 웹 페이지(https://coolstar.org/electra/)' 에서는 다운로드 링크와 함께 주목할 만한 갱신이 있다고 말하였습니다. Electra1131 탈옥툴은 1) multipath tcp exploit 이 사용된 개발자 버전과 2) vcf exploit 과 개발자 계정이 필요 없는 일반 버전의 2가지 버전으로 iOS 11.2 부터 iOS 11.3.1 에 대한 탈옥 및 시디아(Cydia)를 지원합니다. Pwn20wnd 에 따르면 'low storage(저장 용량 부족)' 에 관한 오류가 배포전에 수정되었음으로 참..

애플에 제한해 둔 틀(Jail)을 깨부수어(break) 루트 권한을 획득하는 일련의 행위인 iOS 12 탈옥 소식입니다. KeenLab의 보안 연구원인 리앙 첸(Liang Chen)이 iOS 12 베타1이 구동되는 아이폰X의 탈옥에 관한 데모 영상을 그의 '트위터 계정'을 통하여 공개하였습니다. 영상에서는 설정 → 소프트웨어 및 업데이트 → 정보에서 iOS 12의 설치임을 입증하였습니다. 더하여, 영상에서는 탈옥임을 입증하는 Cydia 구동까지 확인합니다. iOS 12 베타1은 불과 2주전 WWDC 2018에서 공개되었습니다. 다만, 과거에도 iOS 해커팀들은 개발자 계정을 이용하는 탈옥을 경쟁적으로 공개하였으며, 탈옥 자체가 불법은 아니지만, 만약 개발자 계정을 이용한 탈옥이라면 이를 배포하는 것은 불..

매번 iOS 메이저 업데이트가 될 때 마다 '더이상 아이폰 탈옥은 되지 않을 것이다.' 라 밖밖 우겨대는 일부 젅문가들의 예상과는 달리 iOS는 계속해서 탈옥되어 왔습니다. Electra 가 배포됐다는 것의 의미는 최초의 '아이폰X 탈옥' 이라는 것에 있습니다. 이 얘기 거의 10년째 하나? → '애플이 iOS에 새로운 기능을 위한 데몬을 추가하지 않고 계속해서 발견되는 exploit 만 패치 하지 않는 이상 탈옥은 계속될 것' 입니다. Electra 로 iOS 11 - 11.1.2 탈옥방법 1. '아이튠즈' 를 통해 로컬 드라이브 백업부터 하고 시작한다. 2. 가장 최신 버전의 Electra 를 '공식 웹사이트' 를 통해 다운로드 받는다. 이전 버전을 다운로드 해둔 경우 'APT 7.0' 에러가 있음으..

iOS가 시디아(Cydia) 로 부터 '수혈' 을 받았다는 표현이 등장하기 시작한 시점은 iOS 7이었습니다. 실제로 많은 시디아 상 인기 트윅들이 iOS의 기능으로 추가되고 있으며 갈 수록 탈옥을 하는 이유가 줄어드는 추세입니다. 국내에서도 애플코리아 공홈에서 판매중인 '언락폰' 사용시 iOS 11부터 무음으로 변경하면 '카메라 무음' 이 되기 때문에 카메라 무음 설정을 위해서라면 탈옥을 할 필요가 없습니다. 다만, iOS 파워유저들의 경우 본인이 원하는 사용자 환경을 위한 커스터마이징을 선호합니다. Reddit 유저 'Lermatroid' 의 주도하에 작성되는 중인 iOS 11 - iOS 11.1.2 탈옥을 지원하는 'Electra' 호환 시디아 트윅 'Google Docs' 리스트가 배포되었습니다...

64비트 iOS 기기들(아이폰7/+ 제외)의 iOS 10.3.3 탈옥을 지원하는 G0blin의 장점은 Yalu(압록강)의 Cydia(Mobile) Substrate 를 공유하기 때문에 Cydia가 즉각 적용될 것임을 설명한 적이 있다. 그러나 Meridia 또는 h3lix를 통한 탈옥을 시도하였다면 아직 Cydia 및 Cydia Substrate 가 지원되지 않기 때문에 사실상 쓸모가 없는 탈옥이다. G0blin 으로 탈옥한 이들 중 어떤 트윅이 호환되는지의 '구글 스프레시드' 가 작성되었다. iOS 10.3.3 에서의 작동 유.무가 모두 테스트된 것으로 트윅 설치 전 'Ctrl + F' 로 해당 트윅의 호환에 관하여 확인하는 것을 권한다. ▲ 'T.B의 SNS 이야기' 블로그의 모든 글은 저작권법의 보..

G0blin 이라 네이밍 된 이번 탈옥은 Siguza 가 발견한 kernel exploit에 기반하며 이미 애플의 iOS 10.3.x 64 비트 탈옥이 가능한 2가지 탈옥에 이은 3번째 탈옥이다. 이번 탈옥은 캐나다 출신 iOS 개발자 Sticktron에 의해 '개발자 용' 으로 배포되었다. Goblin 의 주요 인터페이스는 Siguza, KPP bypass(by Luca Todesco), patchfinder(by xerub)으로 부터 제공되어진 kernel exploit이 사용되어진다. G0blin 은 Luca Todesco가 압록강(yalu) 탈옥에서 설정한 것과 동일한 KPP bypass를 사용한다. 이 얘기인 즉, Cydia와 Cydia(Mobile) Substrate가 호환된다는 것을 의미한다..

Cydia 에서 오래된 탈옥 트윅들이 현재 본인이 탈옥 중인 iOS 버전에서의 호환성이 궁금하다면, treAson이 개발한 tweakCompatible 이라 네이밍 된 새로운 무료 배포를 사용할 수 있다. 이 트윅을 사용하면 트윅 설치 전 해당 iOS 버전에서 작동을 하는지 하지 않는지를 확인 할 수 있으며 예기치도 원치도 않은 탈옥 후 안정성 문제(충돌, 무한사과, 벽돌)에 도움이 될 수 있으며, 'GitHub' 에 소스가 공개되어 있다. 이 트윅은 iOS 10.x 탈옥과 호환된다. Note. 이 보다는 커뮤니티 유저들이 직접 설치 후 테스트 하여 정보를 공유하는 '스프레시드' 를 확인하는 것이 안전한 선택이다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인..

매번 메이저 업데이트가 배포될 때 마다 iOS의 탈옥이 '죽었다가 살아난다'. 그럼에도 블로그를 통해서 여러번 강조했던 바와 같이 지난 몇일 동안 64 비트 기기 뿐만 아니라 32비트 기기까지의 탈옥이 배포되었으며, 애플의 최신 펌웨어인 'iOS 11.2.1 까지' 의 소식이 있다. 만약 iOS 11 탈옥에 관한 소식들을 놓쳤다면, 아래에 빠른 요약을 통해서 알아보도록 하자. iOS 11 - iOS 11.1.2 탈옥 배포 아이폰X, 아이폰8/+ 의 첫번째 탈옥이 가능한 'LiveriOS 가 배포' 되었다. iOS 해커이자 개발자인 Jonathan Levin 이 배포한 LiveriOS 탈옥 툴은 iOS 11, 아이폰X, 아이폰8, 아이폰8 플러스를 위한 첫번째 탈옥 툴이다. LiberiOS 가 지원하는 i..

iOS 10.3.x - 10.3.3 의 탈옥을 지원하는 h3lix 배포에 맞춰, AppSync Unified 가 호환 업데이트 되었다. 새 배포는 Cydia를 통해서 무료로 다운로드 할 수 있다. AppSync 에 관하여는 논란의 소지가 있다. AppSync 의 사용에 있어 일부 악의적인 용도가 있다는 것이 사실이지만, 원래 목적은 애플이 호환성을 지원하지 않는 .ipa 파일들을 탈옥된 기기에 설치하고자 함이 그 목적이다. 개발자 angelXwind 의 AppSync Unified 를 사용하는 목적은 크게 3가지로 볼 수 있다. ● ASU를 사용하는 iOS 유저/개발자가 자체 개발한 앱을 강제 설치 할 때● pir * tes 가 아닌 .ipa 를 다운로드하여 설치하고 싶지만, (예: GBA4iOS 등과 ..

이틀전, tihmstar 가 32비트 iOS 10.3.x - iOS 10.3.3 탈옥을 위한 'h3lix' 를 배포한데 이어, 64비트 기기를 지원하는 Meridian(자오선) 이라 네이밍 된 새로운 탈옥 툴이 공개될 것이라는 소식이다. AMFI bypass 및 SSH 가 작동한다는 것이 확인되어졌으며 iOS 10.3.3 이 설치 된 64비트 iDevices 의 탈옥을 지원 할 것이라 말했다. 만 16세에 불과한 개발자는 초기 알파 버전으로 배포 후 오픈 베타를 거치는 동안 소스를 공개하지 않을 것이라 말했다. Meridian jailbreak iOS 10.3.x 64-bit soon ™️ watch this space pic.twitter.com/lo6SYu3KXP— sparkey (@iBSparkes..

Saurik(Jay Freeman)이 iOS 11 을 지원하는 Mobile Substrate 와 Cydia 의 업데이트가 준비되는 가운데 Infini Dev에서 Cydia의 대안인 Installer 5를 배포 할 계획이라 말했다. Installer 5 는 오픈 소스이며 iOS 10.x - iOS 11.x 까지의 탈옥된 기기를 위한 무료 패키징 툴이다. Yes, it’ll install anything Cydia is capable of Installing, just in a different format.— Sammy Guichelaar (@SamGuichelaar) 2017년 12월 26일 그간 Cydia 의 대안으로 공개되었던 여러 스토어들 중 하나인 Installer는 지난 2008년 처음으로 Cy..

애플의 SW 사후지원 기간은 3년이다. 3년 이후 부터는 SW 업그레이드 지원을 중단한다. 따라서 현재 사용중인 기기의 마지막 업데이트 지원이 iOS 10.3.3 인 기기를 사용중이라면 최근 배포된 'h3lix' 를 통한 영구적인 탈옥을 의미한다. 왜냐하면 문제 발생시 언제든지 DFU 복원으로 복구 시킬 수 있기 때문이다. 탈옥 후 문제가 발생하는 경우는 '호환성' 을 고려하지 않는 설치 때문이다. 시디아(Cydia)를 통한 정상적인 설치는 호환성에 관한 경고가 표기됨으로 거의 문제가 되질 않으나 많은 사람들이 piracy를 목적으로 하는 repository를 통한 트윅 설치에서 문제가 발생한다. 매번 탈옥이 배포될 때 마다 주요 이슈인 호환성에 관하여 커뮤니티에서 공동 참여하는 '구글 스프레시드' 가 ..

크리스마스에 맞춰, tihmstar가 iOS 10.x가 구동되는 32비트 기기들을 위한 탈옥 툴을 배포하였다. iOS 10의 최신 펌웨어인 iOS 10.3.3까지 모두 지원한다. tihmstar는 iPhone5,2 에서 iOS 10.3.3 으로 툴을 개인적으로 테스트했음을 강조하였으나 모든 iOS 10 펌웨어 및 iDevices를 지원한다. h3lix 는 Siguza, V0rtex exploit을 32비트 기기를 위해 포트하였다. 탈옥을 위해서는 '공식 h3lix 웹 사이트' 에서 .ipa 파일을 다운로드 한 후 Cydia Impactor를 통해 side load 시킴으로써 탈옥을 수행할 수 있다. 이 첫번째 배포에서는 현재까지 하나의 기기에서만 공식적인 테스트가 완수되었으나 아이폰5, 아이폰5C 및 아..

iOS 11.1.2 에 관한 exploit을 개발자 Abraham Masri 에 의해 'to.panga' 라 네이밍되어 'GitHub' 를 통해 배포되었다. 이 툴은 일반 유저들을 위한 것은 아니지만 iOS 11과 애플의 최신 스마트폰인 아이폰8, 아이폰8플러스 및 아이폰X의 탈옥이 가능하다는 것을 보여주었다. to.panga는 실제로 Cydia.app을 설치하지만 일반 유저들을 위한 것은 아니다. 이 툴은 개발자들을 위하여 출시되었으며 일반 유저들을 위해 배포하고자 하는 프로젝트에 참여를 유도하는 것을 목적으로 한다. to.panga는 공식 다운로드가 가능한 컴파일링 된 .ipa 버전 또한 아니며 macOS에서 Xcode로만 컴파일링 될 수 있다. 즉, Xcode를 사용하여 어플리케이션을 컴파일링하는 ..

Alibaba’s Pandora Labs의 보안 연구원이 iOS 11.2 뿐만 아니라 11.2.1(베타)까지 탈옥하였다. Pandora Lab 의 본부장인 'Song Yang' 은 iOS 11.2.1이 완전탈옥이라는 것 또한 확인해주었다. 이는 리부팅 후에 iOS 기기를 재-탈옥 할 필요가 없음을 의미한다. 진위를 확인할 길은 없으나, 위 스크린샷에서 볼 수 있듯이 아이폰X의 홈화면에서 Cydia 앱을 볼 수 있다. 또한 Pandora Labs에 관한 많은 정보들이 없지만, 올해 설립되었으며 10명의 연구원들이 있고 애플, 구글, 화웨이에 몇가지 보안 취약점을 제출해왔다. iOS 11.2 에서 몇가지 보안 이슈들이 패치되었으나 출시 된 첫날 부터 우리는 여전히 iOS가 탈옥될 것임을 확인하였다. iOS ..

구글이 사이버 공격 중 방어가 어려운 제로데이 공격을 효과적으로 방어하고자 함 을 목적으로 런칭된 보안 드림팀 '프로젝트 제로(Project Zero)' 에 참여중인 보안 전문가인 Ian Beer(@i41nbeer)가 iOS 11.0 - 11.1.2 탈옥이 가능한 ftp0 공격을 공개하였다. 최초 공개시에는 가능성과 추측외에 확증적인 것이 없었으나 지난 월요일 Beer는 트위터를 통해서 확증된 exploit을 대중에게 '공개' 함으로써 아이폰X 및 iOS 11.x - 11.1.2 에 관한 탈옥이 가능하다는 것을 보여주었다. Beer는 본인의 트위터 계정을 통해서 iOS 11.0 - 11.1.2 가 구동되는 모든 기기에서 ftp0 공격이 유효하다는 초기 가정을 검증한 것으로 보여진다. 아마도, 아이폰의 현..

애플의 아이폰7 보안이 모바일 Pwn2Own에서 3인조 해커들로 부터 기기 권한을 상승시키고 임의 코드를 실행하는 2개의 사파리 버그의 Wi-Fi exploit 과 시스템 서비스 버그로써 우회됐다. 텐센트 킨 시큐리티 랩(Tencent Keen Security Lab)은 이번 컨퍼런스에서 3가지 이벤트 중 2가지를 성공적으로 마쳤다. Richard Zhu는 아이폰7에서 사파리의 2가지 버그를 사용하여 샌드박스(sandbox)를 우회시켰다. 현재 이 공격 테크닉은 PwnOwn 운영진으로 부터 검증되지 않았다. 컨테스트 룰에 따르면 침투를 위한 모든 기기 대상들은 최신 버전의 가능한 모든 패치들이 설치된 각각의 운영체제를 통해서 구동되어져야만 한다. 현재 iOS의 어떤 버전이 아이폰7에 설치되었는지는 분명하..

매번 새로운 탈옥툴이 배포 될 때마다 자칭 전문가들께서 "iOS 탈옥이 죽었다." 고 주장해왔습니다. 고작해야 아이폰3GS 탈옥? 혹은 그 이후 기기들에서의 탈옥에 관한 '백그라운드와 경험' 으로는 탈옥과 iOS 보안에 관한 개념을 이해하기란 쉽지가 않을 것입니다. 예를 들자면, Redsn0w 등의 부트롬 기반 탈옥 시절에도 3GS의 탈옥이 3G 보다 더 어려워졌다는 이유로 "iOS 탈옥이 죽었다." 는 얘기가 있었을 정도니 말이죠. 그러다가 지금은 애플 보안팀에 입사한 레전드 해커 comex의 JailbreakMe는 역대 최다 탈옥을 기록했습니다. 0.1초 만에 느낌 잡아드릴 수 있는데 당시 애플 오프라인 매장의 기기들 조차 탈옥되어 있었을 정도니 말이죠. 이번 글은 이전 탈옥 칼럼인 "아이폰 탈옥은 ..

iOS 9.3.5 탈옥 Phœnix(https://phoenixpwn.com), iOS 9.1 - 9.3.4 Home Depot 탈옥(http://wall.supplies/) 완전탈옥 배포에 이어 tihmstar 가 일주일 전에 32 비트 기기들을 위한 iOS 8.4.1 탈옥을 배포했다. 몇가지 문제점들이 있어 초기 배포시 권장하지 않았지만 이제 일반인들도 사용할 준비가 된 것으로 보여진다. 무엇인가요? iOS 8.4.1 이 구동되는 32 비트 기기들을 위한 완전탈옥 툴이다. 64비트(아이폰5s 이상) 기기는 지원하지 않으며 iOS 8.4.1 외 다른 펌웨어 버전 또한 지원하지 않는다. 무엇을 주의해야 할까요? 많은 이들이 이제 더이상 32비트 기기를 가지고 있지 않으며, 64비트 탈옥을 위한 iOS 1..