TB의 SNS 이야기

iOS 10.2 탈옥을 위한 Yalu(압록강) 업데이트가 어제 배포됐다. 이전 강좌에서도 언급했듯이 지원 기종은 모든 64비트 기기가 아닌 '아이폰6s, 아이폰6s플러스, 아이폰SE, 아이패드 프로' 로 제한된다. (iOS 10.2 탈옥 Yalu 배포 탈옥 방법과 알아야 할 모든 것 총정리 - 참고) 만약 최신 Yalu 탈옥 툴을 통해 이미 iOS 10.2 기기를 탈옥했다면 '① 기본적인 rawfile system 보안 수정 ② Cydia 트윅들을 통한 탈옥 사용자 환경 구축' 을 해야 한다. 그러나 이 과정에서 종종 발생할 수 있는 문제는 '호환되지 않는 버전' 의 트윅들을 설치하여 '벽돌(bootloop, 무한사과)' 이 되기 쉽상이다. 탈옥 개발자가 트윅을 잘못 코딩하여 발생하는 문제가 간혹 있기도..

이번주 월페이퍼는 '지오메트리 팩(geometry pack, 기하학 구조)' 입니다. 지오메트릭 월페이퍼는 여러번 소개 된 바가 있음으로 '주저리' 보다는 iOS 10.1.1 - iOS 10.2 탈옥에 관하여 얘기하는 것이 나을 듯 한데요. 우선 그간 탈옥 근황을 잘 모르는 분들께서는 이미 정리해 둔 'iOS 10 - iOS 10.1.1 탈옥에 관하여 알아야 할 모든 것'(참고) 부터 읽고 시작하셔야 합니다. Luca Todesco’s beta tool 은 지원이 제한적이며, 준탈옥(Semi-tethered), 각종 버그 및 얘기치 못한 충돌 불안정성(그래서 'BETA')의 위험성이 있습니다. 만약, 아이팟터치 또는 아이패드라면 탈옥 유.무를 본인 스스로 결정하면 될 문제겠지만 그것이 '아이폰 = 전화기..

어제 배포됐던 Ian Beer의 Project Zero exploit 에 기반한 Luca Todesco 의 탈옥툴 압록강(Yalu)는 Xcode를 써야 한다. (Todesco 왈)왜냐. 잘 모르는 일반 유저들이 보안상 불안정하며 Cydia 호환조차 제대로 되질 않는 탈옥을 무작정 따라 할 수도 있기 때문이다. 탈옥툴이 안정화 될 때까지 '기다려라.' 고 권했다. 왜냐하면 다짜고짜 탈옥했다가 안 그래도 사용자 환경에 따라서 수도 없이 발생 할 수 있는 '벽돌(loop)' 상황에서 Cydia Eraser 조차 지원되지 않는다면 열외 없이 순정행이기 때문이다. shsh2 blobs 백업을 통한 다운그레이드가 지원될 예정이지만 만약 '전화기' 라면 다운그레이드 지원 될 때까지 안 쓸 수도 없는 노릇이다. 아래의..

아이폰, 아이패드, 아이팟터치의 iDevice의 iOS 다운그레이드를 64비트 최초로 지원 할 것으로 기대되는 '프로메테우스(Prometheus)' 툴을 쓰기 위해서는 기본적으로 다운그레이드를 원하는 펌웨어에 대한 SHSH blob이 필요하다. iOS 해커 tihmstar는 프로메테우스 배포 이전, SHSH2 blob 라 칭한(64비트 이상 다운그레이드를 지원한다 하여 32비트 SHSH blob 에 대응하는 용어) 것을 쉽게 백업 할 수 있는 'tsschecker' 툴을 배포했다. Tiny Umbrella를 써본 이들이라면 shsh blobs 백업이 기술적으로 간단한 것이 아님을 알 수 있는데, 이를 Reddit 유저인 1Conan 가 tsschecker 를 자동으로 돌려 shsh2 blobs를 쉽게 백..

iOS 해커 tihmstar(@tihmstar) 가 그의 툴(tool) 인 프로메테우스(Prometheus)를 배포 예정이라 말했다. 프로메테우스는 하늘의 불을 인류에게 최초로 전해준 그리스 신화에 등장하는 신이지만, tihmstar는 iOS 최초로 64비트의 다운그레이드를 iDevice 기기 사용자들에게 전해주는 해커가 될 수 있다. iOS 사용자들은 애플의 펌웨어 변경 인가인 암호화 된 api tickets가 없으면 다운그레이드 및 업그레이드 자체가 불가하다. 과거 32비트 기기 시절에는 shsh blobs를 백업 한 후 tiny umbrella 툴로 다운그레이드가 가능했다. 그러나 64비트 기기 이후 shsh blob 백업은 가능했으나 tiny umbrella 미지원으로 다운그레이드는 불가였다. 이..

탈옥 한 iOS 기기의 스프링보드(springboard)를 리스프링(respring) 한 후 '터치 ID' 가 즉각적으로 반응하지 않는 문제를 수정 할 수 있다는 '설명'의 Touch ID REspring Fix(BigBoss, Free)가 배포됐습니다. Touch ID Respring Fix는 설명 외 문제 해결로, iOS 9.x 탈옥에서 리스프링 후 안전모드(Safemode)로 진입했다가 다시 리스프링해야 하는 문제 또한 해결 할 수 있습니다.(확인 펌웨어 버전과 탈옥: iOS 9.0.2 완전탈옥) 호환되는 펌웨어는 iOS 7 ~ iOS 9.x.x 까지입니다.▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습..

19세 개발자 Luca Todesco(@qwertyoruiop)는 iOS 10이 설치된 자신의 아이폰7을 24시간 만에 탈옥했다고 '이번에도' 관심병이 돋았다. '이번에도' 탈옥 툴을 제작하여 배포 할 생각이 없다고 한다. 가장 최근에 알려진 신뢰 할 수 있는 iOS 10 탈옥 현황은 지난 7월 중국에서 개최됐던 MOSEC 에서의 iOS 10 탈옥 데모다. Note. Luca Todesco 저러는게 하루 이틀도 아니고, '무관심이 최선' 인듯 한데 따로 질문이 있어서 글을 남깁니다. 별 얘기 없고 '9to5mac' 에도 관련기사가 있습니다만, 만약 아이폰7 또는 아이폰7 플러스 탈옥 툴이 배포된다면 25 PP의 후원을 받는 Pangu 또는 3K Assistant 의 후원을 받는 TaiG가 될 것입니다. ..

SFTP 클라이언트 중 널리 쓰이는 iFunbox 의 자동 종료, 튕김 현상 문제 해결 방법이다. 탈옥 iOS 기기를 기준으로 과거에는 Afc2add 를 설치해야만 내부 폴더를 볼 수 있었으나, Afc2add 는 iOS 9과 호환되지 않으며(참고), 현재는 Apple File Conduit "2" 를 설치해야 내부 폴더(rawfile system)에 접근 할 수 있다. iFunbox의 자동 종료, 튕김 현상은 결론부터 말하자면 '애플이 새로운 아이튠즈를 배포 할 때 마다' 한번씩 등장한다. 즉, 가장 최근에 iOS 10 업데이트를 지원하는 12.5.1.21 버전으로 아이튠즈를 업그레이드 했을 경우 iFunbox 의 자동 종료, 튕김 현상이 발생한다. 이전에 이 문제를 해결하는 가장 간단한 방법은 윈도우 ..

iOS와 Mac 해커 Luca Todesco 가 iOS 10 베타8 에 관한 인증 동영상을 공개했다. Luca Todesco는 "yaluX" 라는 티저 영상을 공개했고, "9.7인치 아이패드 프로"라 설명했다. 또한 영상속에서는 이 탈옥이 64-비트에만 제한됨을 암시했다. 영상속의 yaluX 는 Pangu의 iOS 9.3.3 준탈옥과 동일하다는 것을 알아차릴 수 있다. Pangu 툴이 iOS 10 베타8에서 유효하다는 것은 아니지만, Luca Todesco 의 탈옥은 일반 유저들에게 아무 의미가 없다. 설령 그 탈옥이 팩트라 할 지라도 '개발자 계정을 이용한 탈옥 = 애플 약관 위배 = 일반인들을 대상으로 배포 불가' 기 때문이다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다..

아이폰5S, iOS 9.3.5 에서 iOS 9.3.2 로 다운그레이드를 보여주는 새 티저 동영상이 유투브에 등장했다. 동영상에서는 Prometheu라 부르는 제작한 서드-파티 툴을 이용하여 입증했다. 그러나 영상에서는 많은 의문점을 갖게 했다. 만약 이 사실이라면, 이는 64-비트 iOS 기기에 대한 첫번째 메이저 다운그레이드가 될 것이다.(Cydia Impactor, Cydia Eraser와는 다른 얘기다.) Prometheus 의 작동에 관하여 아는 바가 거의 없지만, 우리는 이미 애플의 APTicket 과 SHSH blob system 에 관하여 알고 있다. 더욱이 Prometheus 는 오직 64-비트 기기와 호환되며 32비트 기기는 지원하지 않는다. 영상에서의 설명을 보면, 제작자는 "다른 상태..