반응형

exploit 171

iOS 9 시디아 트윅 정리

내가 생각하는 소위 '파워 유저' 는 탈옥(Jailbreak)을 하거나 루팅(rooting)을 하는 유저가 아니다. 또한 일반 사용자들에게 어려운 용어 남발해가면서 잘난 척 하기 딱 좋은 iOS에서의 Workflow, Lunch Center Pro, Drafts, Cloak 등과 안드로이드에서의 Tasker, Xposed Installer, GMD Gesture Control, Viper4Android FX 등등등 을 잘 쓰는 것도 아니다. 안드로이드는 설명이 필요한 것들은 자세히 소개한 적이 있다. iOS도 조만간 자세히 다뤄볼 생각만 하고 있으나 저런 앱들이 iOS가 버전업 되면서 탈옥 트윅들이 그러하듯이 점점 불필요해지는 추세다. 소위 모바일 기기를 다룬다는 '파워 유저'는 일반 유저에게 '인지부하..

iOS 9.3 베타5 탈옥 Luca Todesco를 통해 탈옥 됨을 확인

어제 전한 소식으로 iOS 9.3 베타5 에서 현재까지 알려진 iOS 전체 exploit이 패치됐다는 소식을 전한적이 있다. 애플이 어떠한 경로를 통해서 iOS 전체 exploit을 패치했는지는 알려진 바가 없고 이례적인 일이기는 하나, 애플에는 Comex라는 iOS 해커 출신이 있기에 불가능한 것도 아니었다.(즉, 의도적으로 탈옥에 대한 루트를 열어뒀다는 얘기다.) 그러나 오늘 Luca Todesco 는 자신의 트위터 계정으로 Dev-Team의 유명 iOS 해커이자 유닉스 보안 전문가 Stefan Esser(@i0n1c)와의 대화를 통해 자신이 이미 iOS 9.3 베타5를 탈옥했다고 주장했다. Luca Todesco 는 자신이 보유한 코드가 여전히 iOS 9.3 베타5에서 유효했다고 주장하는 중이다. ..

iOS 9 시디아 트윅 정리

1. SpringInvaders(BigBoss, $0.99) - Spring + Invaders 로, 스프링보드 상의 앱 아이콘이 외계 침략군이 되어 우주 공간에서 이를 막는 다는 심플한 킬링 타임용 게임이다. 2. Seeker($3.99) - 제어센터와 락스크린의 디폴트 아이팟 재생 앱, 아이튠즈 라디오, 팟캐스트에 UI를 추가해주는 트윅이다. 기본적인 기능은 재생구간을 조절할 수 있고 앞으로 감기와 뒤로 감기를 지원하며 몇가지 서드-파티와 일부 기능들이 호환된다. 만약, 유투브(YouTube) 공식 앱에서 다운로드 기능과 함께 (10초)앞으로 감기 또는 뒤로 감기 기능을 원한다면, 무료 트윅인 YouTube++(repository: http://beta.unlimapps.com 또는 BigBoss, ..

iOS 9 시디아 트윅 정리

1. SwitchService(BigBoss, Free): iOS 디폴트 문자 앱에서는 iMessage와 일반 SMS 2가지로 전송할 수 있다. 수신자가 iOS 또는 Mac을 쓰고 iMessage를 활성화 시켰을 경우 기본적으로 iMessage로 전송이 되지만, 그렇지 않을 경우 일반 SMS로 전송된다. 만약 일반 SMS로만 전송하고 싶다면 설정에서 iMessage를 비활성화 시키면 된다. SwitchService는 이 번거로움 과정을 위해 보내기 버튼을 홀드함으로써 iMessage와 일반 SMS 전송을 선택할 수 있다. 2. QuickClear(BigBoss, Free): QuickClear는 모든 앱에서의 배지를 삭제할 수 있는 3D 터치 단축 메뉴를 추가할 수 있는 트윅이다. 3. AppSwitch..

iOS 9 시디아 트윅 정리

1. ★ WiFi Passwords(BigBoss, Free): BetterWiFi 와 유사한 앱 이다. BetterWiFi가 WiFi 신호 강도까지 체크해주는 반면 WiFi Passwords는 말 그대로 암호를 입력하여 접속한 네트워크의 암호를 확인할 수 있는 트윅이다. 일일히 WiFi 네트워크 암호를 기억하거나 따로 적어둘 필요가 없다. 설치 후 홈화면에 아이콘이 생성된다. 2. VideoPlayerRotatable(repositofy: http://fierp.github.io, Free): iOS의 랜드스케이프 모드가 '어지러운' 사용자들을 위해서 동영상을 볼 때만 랜드스케이프 락을 해제해주는 트윅이다. 그러나, 유투브와 같은 일부 동영상 서비스는 랜드스케이프 락 상태에서도 가로 모드를 지원하기 때..

iOS 9 시디아 트윅 정리

1. ClassicShutterAnimation(BigBoss, Free): iOS 7의 클래식 카메라 애니메이션 효과를 주는 트윅이다. 2. Snakebite(BigBoss, $0.99): 즐겨쓰는 앱 또는 가장 최근에 썼던 앱을 3D터치로 구동할 수 있는 트윅이다. '앱 스위처' 개념이다. 3. Coda(repository: http://repo.cpdigitaldarkroom.com/, Beta) 상태 바(Status Bar)에 음악 관련 프로세싱을 애니메이션 아이콘으로 표기해주는 트윅이다. 4. NearbyNews(BigBoss, $0.99): 스팟라이트 서치에서 Siri 기능을 모두 불러 올 수 있는 트윅으로 Siri 와 관련된 제안, 근처 및 뉴스를 모두 스팟라이트 서치에서 구동할 수 있다. ..

iOS 9.2, 9.2.1, 9.3 베타 완전탈옥 증거 영상 공개

애플은 iOS 9.3 베타에서 f.lux의 기능을 '배꼈다.' f.lux 개발자는 자신의 앱을 앱스토어에 등록한 것을 거부한 애플이 나이트쉬프트(Night Shift) 기능을 도입하자 비판했고, 이러한 비판에 동의한다. 다른 개발자들도 Gamma Thing 등 유사한 앱을 신청했으나 모두 거부됐다 애플은 이전에도 SwipeShiftCaret, SwipeSelection 의 텍스트 영역 지정과 iOS 커서 무빙에 관한 것을 거부하고 3D터치를 이용한 맥의 트랙패드와 같은 기능을 도입한 전례가 있다. 뿐만 아니라 이러한 기능은 구글의 Google Play 북 업데이트 내역과도 완전히 동일하다. iOS 9.3 베타의 또 다른 특징으로는 교육 사업을 목적으로 아이패드에 '멀티 계정' 이 추가됐고 클래스룸이라는 ..

구형 기기에서 iOS 9을 쓸 수 있는 Grayd00r

Grayd00r 은 구형 애플 기기들에 대한 기본 iOS 디자인을 커스텀 빌트 트윅과 수정을 포함한 커스텀 펌웨어다. Grayd00r는 구형 기기들에 대한 속도 향상과 최적화 된 소프트웨어 및 수정을 제공할 것이고 외관은 새로운 iOS(9) 버전과 유사하다. Grayd00r은 이전에 Whited00r(참고 1, 2)을 배포한 팀에 의해서 제작됐다. Grayd00r에는 아이패드를 위한 SlideOver 앱 스위처, 제어 센터, OTA 업데이트, Cydia 와 "App Time machine" 이라는 것을 포함한다. 이 앱 타임 머신의 주요 기능은 구형 기기들을 위해 구 버전의 유명 iOS 앱들을 검색하고 설치할 수 있는 기능을 제공한다. Grayd00r가 구형 iOS기기에서 기본 iOS 보다 빠른 속도를 ..

탈옥강좌/탈옥 2016.02.01

iOS 9 시디아 트윅 정리

1. Treadmill(repository: http://rpetri.ch/repo/, Free): Ryan Petrich의 새로운 트윅이다. 이 트윅은 '트레드밀(콩글리쉬로 런닝머신이라 부리기도 한다.)' 이라는 트윅 네이밍 처럼, 마치 발로 트레드밀을 스크롤 하여 파워워킹을 하듯이, 손으로 화면을 얼마 만큼 스크롤 하는 지를 보여주는 트윅이다. 2. 3D Touch Notifications(BigBoss, Free): 알림 메시지에 3D 터치를 이용하여 'peek and pop'으로 알람을 확인할 수 있는 트윅 3. SpotAlarm(BigBoss, Free): 알람에 Spotify 트랙을 추가하는 트윅이다.(한국에서 Spotify의 iOS, 안드로이드 사용법은 이전에 소개한적이 있다.) 3. Air..

특정 URL(crashsafari.com) 접속시 충돌 또는 리부팅을 막아 주는 StopCrashingSafari

iDevice와 Mac 사용자들이 모바일 Safari 브라우저를 통해서 특정 URL(crashsafari.com)에 접속 시 충돌 또는 리부팅 증상이 일어날 수도 있는 문제점을 소개한 적이 있다. 코드가 오픈 됐다는 점과 링크에 포함된 충돌 코드의 악용으로 해커들에 의해 하이젝킹을 통한 캐쉬-생성 코드가 응용될 수 있다는 점에서 각별한 주의가 필요하겠으나, 이 문제는 OS X 10.11.4나 iOS 9.3 베타2 까지 패치되지 않은 문제로 순정 iOS 사용자나 Mac 사용자들이 주의를 한다고 해결될 문제는 아니다. 이유는 이 URL 주소를 기억하고 있다 할 지라도 다른 URL로 위장하여 대체 시킬 수 있기 때문이다. 순정 iOS 사용자들은 해결 방법이 없고, iOS 9.x 탈옥 사용자들은 이 문제를 Re..

iOS 9 시디아 트윅 정리

1. Fingal(ModMyi, Free, iOS 8 ~ iOS 9): ShakeIt, ShakeIt Plus의 확장 테마로 순정 iOS 디폴트 앱들과 일부 서드-파티 앱들에 대한 애니메이션 효과를 제공한다. 2. TextSearchPro(BigBoss, $0.99): Flipswitch를 통한 텍스트 검색 통합 트윅이다. 검색 엔진으로는 Google, Bing, Yahoo, Yahoo Japan, Baidu, Define(iOS 빌트-인 사전)을 통합 검색할 수 있다. 3. Veexillum(ModMyi, $2.49): 새로 등록된 심플한 iOS 테마(아이콘 팩)로 아이폰, 아이패드 모두 지원하는 유니버셜 테마다. 4. ClassicSwitcher 3(BigBoss, Free): iOS 6 스타일의 앱..

iOS 9 시디아 트윅 정리

1. Snapper 2(BigBoss, $2.49): Snapper 가 Snapper 2로 iOS 9을 호환 지원하며 업데이트 됐다. Snapper는 iOS 홈화면 스크린샷 캡처 트윅으로 일부분만 선택적으로 캡처가 주요 기능이다. 물론, 순정 iOS의 홈화면 스크린샷 캡처(홈버튼 + 슬립버튼)로 사진을 저장 후 앱스토어에 등록된 서드-파티로 잘라내도 된다. 2. Griddy(BigBoss, $1.99): 카드 배열 방식의 독특한 앱스위처 트윅이다. 랜드스케이프 모드를 지우너하고 디폴트 사이즈 변경, 애니메이션과 속도 조절, 앱 스위처 블러 효과, 미리보기 카드 대체 등의 기능을 제공한다. 3. Snakebite(BigBoss, 출시예정, $0.99):아이폰6S의 3D터치 멀티태스킹 제스처를 지원하는 트윅..

이스라엘 보안 업체 iOS 9.2.1 WiFi 연결 보안 업데이트 확인

애플이 iOS 운영체제에 대한 보안 버그를 수정했다. 해당 버그는 해커들이 웹사이트에 접속하는 사용자를 가장하여 비암호화 된 인증 쿠키를 이용하는 것이었다. 그 보안취약점은 모바일 Safari 브라우저 및 각각의 인앱 브라우저를 통해서 iOS 기기에 저장된 쿠키가 사용됐고, 사용자들이 처음으로 많은 Wi-Fi 네트워크에 접속시 "captive portals"를 디스플레이 하여 일반적으로 사용자들에게 서비스 인증을 요구하며 네트워크 접속을 유도하는 방식이다. 이스라엘 보안 업체 Skycure의 '블로그 포스트'에 따르면, 공유된 리소스가 해커들이 Wi-Fi에 연결되는 부비-트랩 캡처 포탈의 제작을 가능케 할 것이라 전했다. 사용자들이 보안 취약점을 포함한 아이폰 또는 아이패드로 연결했을 때, iOS 기기에..

시디아 앱 아이콘 사라짐 현상과 .deb 수동 삭제 설치 재설치 방법

이같은 문제를 겪지 않았기에 따로 소개하지 않았는데, 최근 '시디아 앱 아이콘이 사라졌는데 어떻게 해야 하나?' 에 관한 질문을 받아 이렇게 해결 방법을 소개했습니다. 해결 방법 1 경로 private/var/mobile/Library/Caches/com.apple.IconsCache 삭제 후 respring을 해본다. 만약 Cydia 아이콘이 생성되지 않는다면 아래의 단계를 따른다. 해결 방법 2 일단 재설치를 해야 하니, 시디아 수동 설치 방법을 알아야 하고 삭제 방법을 알아야 한다. Step1. 시디아 수동 삭제 방법 MobileTerminal 또는 OpenSSH를 이용한 iFunbox, WinSCP 등으로 명령어를 입력한다. • root 로그인: su root 입력 후 return(enter)• ..

탈옥 아이폰 테마 꾸미기 예제

iOS 에 관해서는 '마스터 레벨' 을 제공중인 tb sns 에서는 '꾸미기' 만큼은 권하지 않는 중입니다. 애플이 제한해 둔 틀(Jail)을 깨부수고(Break), iOS를 사용함에 있어서 불편함을 개선하고자하는 것이 탈옥의 목적이라는 원론적인 측면에서 말이죠. 이 트윅 저 트윅 오만가지 트윅들을 덕지덕지 설치하게 되면, 가용램이 한정되어 있고 대부분의 시디아 개발자들이 초보 iOS 개발자들이기에 얘기치 못할 충돌, 버그 등의 산발적인 문제가 발생할 수 있습니다. 그래서, JB 커뮤니티를 통해서 인증된 트윅들만 제한적으로 'iOS 시디아 트윅 정리'를 모아모아 모아서 제공중이기도 합니다. 512MB RAM에서 1GB RAM을 달고 나온 아이폰6가 출시됐을 당시만 해도, 시디아 트윅 활용과 테마로 부터 ..

탈옥강좌/테마 2016.01.18

유명 iOS 해커 P0sixninja iOS 플랫폼을 위한 보안 업체에서 근무중

iOS 파워 유저라면, 당연히 알고 있어야 할 Chronic Dev-Team의 @p0sixninja(Joshua Hill)가 포괄적으로 플랫폼을 다루는 중인, 소비자들과 기업들을 대상으로 하는 보안 업체에서 현재 근무중이라는 것이 확인됐다. P0sixninja는 애플의 모바일 플랫폼 보안 업체에서 근무중이고, P0sixninja외 에도 이름이 밝혀지지 않은 또 다른 이전 탈옥 해커(개발자)와 함께 근무중이고, Apollo라는 iOS 플랫폼을 위한 첫번째 보안 제품을 출시한 Sudo Seurity Group 으로 확인됐다. iOS 해커 출신 답게 iOS 보안에 특화된 솔루션을 제공하는 것으로 보인다. 일단, SSH 보안 강화 및 APIs를 통한 침입 차단, 민감한 데이터 유출 방지, 이중 암호 잠금, 시스..

iOS 9 시디아 트윅 정리

1. DockAlpha(BigBoss, Free): iOS 독(Dock) 투명도를 조절하는 트윅이다. 아래 좌측 부터 투명도가 달라진 독을 확인할 수 있다. extensions settings에서 투명도 조절 옵션이 제공된다. 2. App Admin(Beta, http://beta.unlimapps.com/): App Admin은 이전 버전의 iOS 앱을 쓸 수 있는 트윅이다. 다운그레이드 시킨다는 얘기인데, 크게 쓸일은 없고, 아이폰에서 직접적으로 다운그레이드 할 수 있다는 것이 특징이다. 사용법은 앱 스토어에서 앱을 검색하거나 업데이트 탭을 누른 후 Update/Open/Download 버튼으로 원하는 다운그레이드 버전을 검색하여 설치하면 된다. 이 트윅은 다운그레이드 버전을 찾아 설치하는 기능을 제..

iOS 9.3 베타1 이미 탈옥 되다.

iOS 9.3 베타3가 이미 탈옥 된 것으로 보인다. 최근 아이폰6 iOS 9.2.1 탈옥 스크린샷을 공유한 해커/개발자 Luca Todesco 가 올린 영상으로, 그는 iOS 9.2.1 exploit을 공유하지 않겠다고 밝힌바가 있다. 동영상에서 Todesco는 오늘 새벽 배포된 새 iOS 9.3 베타1 탈옥을 인증했으며 나이트 쉬프트로 아이폰 화면의 감마 레벨을 변경하는 것을 보였다. 일단, Todesco의 탈옥이 배포가 가능한 exploit 인지 부터 생각해봐야 한다. 이런 경우는 보통 애플의 개발자 계정을 통한 탈옥으로, 과거 Dev-Team 해커들도 이런식으로 탈옥 인증을 했던 적이 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지..

2015년 탈옥 어워즈 결과 공개

Reddit에서 진행된 2015년 탈옥 어워즈 결과가 오늘 공개됐습니다. Reddit에서는 베스트 트윅 개발자, 디자이너, 무료 트윅/테마, 유료 트윅/테마, 탈옥 팀, 뿐만 아니라 가장 쓸데 없는 트윅 부터 베스트 탈옥 관련 웹 사이트까지 총 17개의 카테고리 별로 유저들의 투표 결과를 공개했습니다. 개발자 부문은 Path 논란의 주인공이자 유명 iOS 해커, 개발자 Ryan Petrich이고 iDB가 베스트 탈옥 관련 웹 사이트에 선정됐습니다. 한글 부문이 있다면 '아마도' '당연히' 아이폰 쓰면 반드시 알아야 할 블로그라는 평가의 tb sns 겠지요. 보다시피 다들 익숙하고 유명 트윅이자 유명 개발자, 유명 탈옥팀 들이고, 잘 모르는 트윅들이 있다면 질문을 남겨두시면 되겠습니다. 이런거 보면 지금 ..

유명 iOS 해커 iOS 9.2.1 베타 탈옥

iOS 9.2 탈옥도 아직인데, 9.2.1 베타 탈옥 인증이 올라왔다. 유명 iOS 해커 @qwertyoruiop (Luca Todesco, 참고: 1, 2)가 오늘 트위터를 통해서 iOS 9.2.1 베타가 설치된 자신의 아이폰6의 시디아 스크린 샷을 공개했다. GPUTools Framework Available for: iPhone 4s and later, iPod touch (5th generation) and later, iPad 2 and later Impact: A malicious application may be able to execute arbitrary code with system privileges Description: Multiple path validation issues ex..

순정 iOS 아이메시지 전송 취소 방법

iMessage를 쓰다가, 잘못 보냈거나 혹은 메시지 전송을 워치 않음에도 불구하고 일단 전송을 누르면 끝이다. 이때 유용한 응급 조치 팁으로 아래와 같은 방법으로 순정 iOS에서 잘못 보내는 중인 iMessage를 취소할 수 있다. Step1. 메시지가 일단 전송 완료면 취소 불가다. 전송 되기 전에, 빠르게 제어센터(화면 아래에서 위로 스와이프)를 실행한 후 에어플레인 모드를 지정한다. 에어플레인 모드는 Wi-Fi와 셀룰러 네트워크를 모두 비활성화 시키는 방법 중 하나다. Step2. 아래와 같이 메시지 전송 실패에 문구를 확인할 수 있다. 여기서 ⓘ를 누른 후 전송을 취소한다. 탈옥된 기기에서는 'Activator' 를 이용하는 방법도 있다. Activator에 특정 제스처를 지정하는 것이다. 예를..

iOS 9 시디아 트윅 정리

1. RespringProgress(BigBoss, $0.99): 애플 로고의 리스프링 화면을 아래와 같이 변경해주는 트윅이다. 2. FirstEditBookmark(BigBoss, Free): iOS 7, 8, 9 과 호환되는 이 트윅은 북마크(책갈피) 추가시 URL을 편집할 수 있게 해준다. 3. FlatSafariURL(BigBoss, Free): 사파리 브라우저의 주소창 디자인을 플랫 디자인으로 변경할 수 있다. 4. ColorSafariProgress(BigBoss, Free): 사파리에서 주소 로딩 바 색상을 변경할 수 있다. 설정에서 커스터마이징 옵션을 제공한다. 5. CircleBookMark(BigBoss, Free): 순정 iOS의 북마크 디자인을 원형으로 변경해준다. ▲ T.B의 SN..

아이패드 에어2 Mac OS 7.5.5 구동

아이패드에서 Mac OS 또는 윈도우를 구동할 수는 없을까? 라는 기대와 바람은 아이패드 1세대가 출시된 이후 부터 계속됐다. 아이폰에서 윈도우를 구동하기도 했는데, iDOS 에뮬레이터를 이용하여 윈도우7을 구동한 것이었다. 이번에 새로 올라온 영상(Hacking Jules)에서는 아이패드 에어2세대에서 Mac OS 7.5.5를 구동했다는 주장이다. 역시 에뮬레이터인vMac emulator for MS-DOS와 DOSPAD(repository: cydia.litchie.com) 를 이용했다 한다. 비슷한 방법으로 Reddit 유저 8bitsince86은 아이패드 에어2세대에서 윈도우 98을 구동한 적도 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용..

탈옥강좌/탈옥 2016.01.03

iOS 9 시디아 트윅 정리

1. SwipeSwitcher(BigBoss, Free): 좌측 스크린을 스와이프 하여 앱 스위처를 실행 시키는 트윅이다. 이 트윅은 '3D터치도, 터치ID도' 지원하지 않는 구형 기기들에서 유용하겠다. 터치ID 이상 기기에서는 이 트윅 보다는 VirtualHome이 편하다. 2. Cello(BigBoss, $0.99): 3D터치 기반 미디어 관련 트윅이다. 아이팟에 샤로운 UI가 추가된다. 이런류의 트윅을 추천하지 않는 이유는 ① 규격화 된 iOS의 UI를 벗어난 트윅은 종류가 많기 때문에 일관적이지 못하여 iOS 사용에 도움이 되질 않는다. ② 이런 간헐적인 트윅들은 1회성으로 iOS 버전 업 후 지속적인 업데이트 또한 보장되질 않는다. 3. Activator(v1.9.8~beta3, reposito..

iOS 9 시디아 트윅 정리

1. Nuus(BigBoss, Free): 아이폰6S와 아이폰6S+의 랜드스케이프 모드를 비활성화 시켜주는 트윅이다. 그냥 CCSettings 에 토글을 등록한 후 필요할 때 활성/비활성을 권장한다. 2. PhotoScrubber(BigBoss, Free): iOS 9 부터는 사진 앱에서 탭, 홀드, 드래그의 'photo scrubber'라는 기능을 제공한다. 이 기능은 아이폰4S, 아이팟터치5세대, 아이패드2, 아이패드3, 아이패드 미니에서는 지원하지 않는데, 이 기능을 구형기기에서 쓰지 못하게 한 애플의 iOS 9 제한을 해제해주는 트윅이다. 3. SafariBeBetter(BigBoss, Free): 모바일 사파리 브라우저에 몇가지 기능을 설정할 수 있다. 자동으로 북마크 숨기기, (http://)..

반응형