반응형

exploit 171

Ryan Petrich iOS 9 호환 Activator 배포와 새로운 기능

Ryan Petrich(Path 논란을 제기한 iOS 개발자, iOS 해커, iOS 보안 전문가)이 iOS 9 호환 Activator 베타 버전을 배포했다. 패트릭의 개발자 리포 소스: http://rpetri.ch/repo 를 추가하여 설치할 수 있다. 변경 사항은 아래와 같다. Here is the fill change log for 1.9.6 beta 2:Basic support for iOS 9 (iOS 9 기본적인 지원)Add support for shortcut actions on iOS 9 (iOS 9에 대한 단축 액션 지원) First round of betas are out on https://t.co/RyIcjyHxt9— Ryan Petrich (@rpetrich) 2015년 10월 1..

iOS 9 시디아 트윅 정리 (알아두면 유용한 시디아 리포 소스들)

원래, '알아두면 유용한 시디아 리포 소스들'이라는 제목으로 글을 쓰려다가, 그냥 오늘자 iOS 9 시디아 트윅이랑 묶습니다. 블로그를 통해서 이미 몇번 소개해드렸던 소스들이기도 하고, 워낙 유명한 소스들이라 추가 설명은 없으며 iOS 9.x 베타 버전을 제공하는 소스들입니다. 1. ★ NewsOfTheWorld(BigBoss, Free) 네이버, 다음, 구글과 같은 포털의 공통점은 바로 인링크(in-link) 뉴스를 제공한다는 것이다. 애플은 지난 6월 8일 WWDC 2015에서 iOS 9에 새로운 뉴스 서비스인 '애플뉴스'를 공개했다. 악명 높았던 뉴스스탠드를 대체한 서비스로 미국과 영국 일부 지역에서만 서비스를 시험적으로 시작했다. 만약, 현재 애플뉴스 서비스를 제공하지 않는 곳에서 거주중이라면, ..

VirtualHome 8 n 9 beta iOS 9 호환

애플이 왜 'VirtualHome'과 같은 기능을 iOS로 포트하지 않는지는 모르겠으나, 어쨌든 이제 VirtualHome을 iOS 9에서도 쓸 수 있게 됐습니다. 시디아 → 소스 → 편집 → 추가 후 repository: http://wootylab.com/repo4u 를 입력 후 VirtualHome 8 n 9 Beta를 검색해서 설치하면 됩니다. beta 내려가고 VirtualHome 8 n 9(유료)만 남았습니다. 현재 알려진 버그 문제로 Cydia에 올리지 못하는 중이라고 합니다. iOS 9 미호환에 따라 가장 아쉬운 부분이, VirtualHome, tsProtector, Springtomize 정도네요. Source: Reddit ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를..

아이폰6S의 기능을 쓸 수 있는 탈옥 시디아 트윅들

현재 '아이폰5S, 아이폰6'를 사용중이라면, 굳이 새 아이폰6S를 구매할 필요는 없습니다. 페이스북의 마크 주커버그는 "애플은 소비자를 고려하지 않는다. 아이폰의 가격은 더 내릴 소지가 있다."고 비판했는데요. 동의하는 바입니다. 인도에서는 전세계에서 가장 비싼 아이폰6S가 출시됐고, 인도의 한 아이폰6S 구매자는 "모든 루피를 쏟아 부을 만큼 환상적이다."라는 인터뷰가 보도되기도 했습니다. 그러나, 프리도스(OS미포) 가성비 hihg-end 랩톱(노트북)의 가격이 80만원대 이거늘, 100만원이 넘는 스마트폰을 매해 업그레이드 할 이유도, 필요도 없다.는 입장입니다. 스마트폰이 처음 등장했을 때야 '편리함과 진보한 기술'에 열광했으나, 과거 피처폰 시절 한 번 휴대폰을 구매하면 오래 쓰던 때를 생각한..

탈옥강좌/탈옥 2015.10.16

iOS 9 시디아 트윅 정리

1. Hapticicle (repository: repo.fortysixandtwo.com) 이전 글에서 iOS 9의 3D 터치 기능을 구형 기기에서 구동할 수 있는 Forcy(BigBoss, Free)를 소개한 적이 있다. 이번에는, 아이폰6S와 아이패드 프로에 제한되는 새로운 기능 중 하나인 햅틱 피드백에 관한 트윅이다. 햅틱 피드백이란 특정 앱 실행시 진동의 세기를 조절하는 방식이다. 햅틱 피드백은 3D 터치의 구성 요소 중 하나로, Hapticle은 3D/포스터치 기능을 쓸 수 있는 트윅이다. Forcy 또는 RevalMenu와 기능이 중복된다. 2. YouTube ++(BigBoss, Free) - 탈옥 오비 유저들은 지금은 앱스토어에 입성한 'ProTube'를 생각하면 되겠다. YouTube ..

iOS 9 탈옥 Pangu 1.0.1 업데이트 변경사항

iOS 9.0 ~ 9.0.2까지의 완전탈옥(Untethered Jailbreak)을 지원하는 Team Pangu의 Pangu 9이 v1.0.1(http://en.pangu.io/)로 업데이트 됐다. PanGu tools Change logWindows Version Change logV1.0.1 (2015-10-15)1.Fix a bug that leads to 0A error code.2.Fix failure of launching on some PC.3.improve success rate.4.Ensure the removal of the Pangu app.V1.0.0 (2015-10-14)1.Pangu jailbreak tools for 9.0-9.0.2Mac Version Change logV1...

탈옥강좌/탈옥 2015.10.16

아이폰6S는 미친듯이 빠르다.

탈옥 툴로 탈옥을 완료하면 홈화면에 Cydia 앱 아이콘이 생성된다. 그 다음 할 일은 Cydia 앱 아이콘을 실행하여 시디아 설정을 완료해야 한다. 이때, 탈옥 유저라면 익숙한 "Preparing Filesystem" 화면을 볼 수 있다. 약간의 딜레이가 있고, 로딩을 거쳐, respring 혹은 rebooting이 된다. 지난 iOS 8에서는 시디아 로딩이 화제였다. 시디아를 실행 후 로딩 시간이 너무 길어서 유저들은 시디아 언어를 영어로 변경하거나 시디아 로딩 횟수를 제한하는 패치를 썼다. 위 2가지의 공통점은 '기다림' 이다. 아이폰6S는 PowerVRseries 7 GPU의 A9 프로세서와 2GB RAM이다. 여기서 중요한 것이 A9 프로세서인데, 벤치마크 점수상이 아닌 탈옥 유저들이 실제로 얼..

탈옥강좌/탈옥 2015.10.15

iOS 9 시디아 트윅 정리

iOS 8.4 1. ClassicDock(BigBoss, Free) - iOS 6 스타일의 Dock을 쓸 수 있다. 3. BatteryIcon(BigBoss, Free) - 홈 화면에 배터리 정보를 확인할 수 있는 아이콘을 생성하는 시디아 트윅이다. 배터리-레벨을 디스플레잉 하는 단축 아이콘을 홈화면에 생성할 수 있다. 4. Wallpapgur(BigBoss, Free) - Imgur(2009년 설립된 이미지 호스팅 업체) 기반 이미지를 랜덤으로 월페이퍼로 보여준다. iOS 9 1. ★ f.lux(beta) - 시력 저하의 원인 블루라이트를 줄여주는 트윅이다. 몇번 블로그를 통해서 PC용까지 소개한적이 있다. 개발자 소스 'http://justgetflux.com/cydia/' 를 추가 후 설치하면 된다..

iOS 9 탈옥 멈춤 오류 원인과 해결 방법

'TB SNS'에서 제시한 가이드라인 대로 탈옥을 진행했다면, 아마도 오류 없이 깔끔한 탈옥이 진행됐을 것이다. 그러나, 아무리 가이드라인을 매번 탈옥툴이 나올 때 마다 매번 똑같은 얘기를 반복하더라도, 본인 의사가 뚜렷한 분들께서는 곧 죽어도 가이드라인을 따르지 않는 경우가 있다. 그래서, 현재 JB커뮤니티에서 문제가 제기된 45% 멈춤 오류에 관한 2가지 문제 해결 방법을 제시한다. 결론부터 말하자면, 'iOS 9 탈옥 방법과 주의 할 점은 이것'(참고)에서 다 했던 얘기다. 1. 암호화 백업 - 아이튠즈에서 백업에 암호를 걸어둔 후, 그 백업을 통해서 복원하여 탈옥을 진행할 경우 탈옥 오류 error code (0A)를 만날 수도 있다. 암호화 설정을 해제한 후 → 다시 백업 → 다시 복원으로 해결..

탈옥강좌/탈옥 2015.10.14

iOS 9 탈옥 Cydia Substrate와 Installer 업데이트

오늘 Team Pangu의 Pangu 9 '깜짝 쇼'에 저도 말 그대로 '깜짝' 놀랐습니다. 트위터로 iOS 9 티저가 뜬 것은 확인했는데, RSS 피드를 켜니 바로 Pangu 9 이 배포됐더라죠. 이와 관련하여 Cydia의 CEO이자 iOS 해커이자 현재 탈옥을 리드 중인 중국의 Pangu, TaiG 이전 원조 iOS 탈옥 베스트 해커 모임 Dev-Team의 일원인 Saurik(Jay Freeman)도 빠르게 대처하여 Cydia Installer와 함께 Cydia Substrate를 호환 업데이트 했습니다. . iOS 9 탈옥 방법과 주의 할 점은 이것(참고). iOS 9 탈옥 시디아 트윅 호환 목록(참고) Saurik이 빠르게 대처한 만큼, 이제 곧 iOS 9 탈옥을 지원하는 시디아 트윅들이 대거 업..

탈옥강좌/탈옥 2015.10.14

iOS 9 탈옥 시디아 트윅 호환 목록

제가 제일 싫어하는 '온라인 읽을 거리'는 (조중동이 1위고)퀄리티 떨어지는 대기업 재벌가 B데들 > 펌로거 > 퀄 떨어지는 블로거들입니다. 그분들의 글을 비하하고자 하는 의도는 없습니다만, 아이폰 쓴지 얼마 안되는 분들께서 '크랙소스'를 포함하여 호환도 되질 않는 트윅들을 마구마구 소개를 해대니 ← 이렇게 되면 탈옥 한지 얼마 안된 분들께서 '무한 리스프링 혹은 무한사과'를 겪는 다는 것이죠. 다른 것도 아니고 '전화기(아이폰)'에 관하여 너무 무책임한 듯 한 글을 쓰시는건 본인들 자유인데, 결국 제가 그 뒤치닥거리(?)를 다하는 경우가 종종 생긴다는 것이 문제입니다. 오리지널 아이폰 부터 쭉 iOS를 써왔고 쭉 '탈옥' 을 해왔으니 '탈옥에 관해서 만큼은 한글로 된 매체 중 국내 최고 퀄리티'라 '자..

iOS 9.0, iOS 9.0.1, iOS 9.0.2 탈옥 Pangu 9 출시

TB SNS에서는 일부 퀄 떨어지는 국내 매체들의 'iOS 9 탈옥 배포는 늦어질 것이다.'라는 헛소리에 관하여 iOS 8.4.1 Exploit을 TaiG가 세이브 해놓은 만큼, 아마도 그리 오래 걸리지 않을 것이라는 예상을 해왔다. 그리고 오늘, Team Pangu에서는 티저와 함께 iOS 9 탈옥을 깜짝 배포했다. Pangu에서는 iOS 9 탈옥에 관한 티저를 공개했는데, 이와 관련하여 JB 커뮤니티에서는 이제 곧 iOS 9 탈옥이 나올 것이다.! ← 라며 흥분을 감추지 못했는데, 바로 iOS 9 탈옥툴이 배포됐다. We are very excited to announce the release of Pangu 9, the first untethered jailbreak tool for iOS 9 (h..

탈옥강좌/탈옥 2015.10.14

iOS 8.4 시디아 트윅 정리

1. Mimoji(BigBoss, $0.99) - 자주 사용하는 이모지콘을 즐겨찾기 할 수 있는 트윅이다. 2. ★★ Censio(BigBoss, Free) - 전체적인 디자인과 UI가 앱스토어와 매우 흡사하며, 기능 또한 유사하다. 앱스토어-스타일의 리뷰 및 별점을 확인할 수 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및 복제, 배포를 금합니다. 이를 어길 시 민, 형사상 책임을 질 수 있습니다.▲ 비영리 SNS(트위터, 페이스북 등), 온라인 커뮤니티, 카페 게시판에서는 자유롭게 공유 가능합니다. T.B의 SNS이야기 소식은 ..

iOS 8.4 시디아 트윅 정리

1. ★ BatteryIcon(BigBoss, Free) - Cydia 트윅 중에는, 사용 빈도 횟수를 기록하여 내가 이 앱 혹은 트윅을 얼마나 자주 쓰나?를 분석해주는 트윅도 있다. 이런류의 트윅들은 '쓰지도 않는 앱'으로 쓸데 없이 시스템 메모리를 차지하거나 배터리 소모량을 차지하는 것들을 찾아서 삭제할 수 있다. BatteryIcon은 쓰지도 않는 트윅 혹은 앱들의 배터리 소모량을 일간, 주간으로 분석하여 퍼센테이지로 확인할 수 있는 트윅이다. 물론, 등록된 앱 혹은 트윅 중 너무 과도하게 배터리를 소모한다면 백그라운드 프로세싱을 의심해봐야 한다. 2. ShowMeMore(BigBoss, Free) - 디폴트 메시지 앱으로 부터 카메라롤에 제한된 접근이 아닌 완전히 접근할 수 있는 트윅이다. 3. ..

iOS 8.4.1 반탈옥 가능 iOS 9 탈옥에 관하여 희망적

요즘 tb sns(탈옥 관련)를 배껴대는 정신 나간 '아류'들에 관한 제보를 받는 중이다. 네이버에 서식중인 '애' 같은데, '니 글을 써라.' 당부하고 싶다. 언제 날 잡아서 푸닥거리 한번 하기 전에. 본인을 exploit developer라 소개중인 이탈리아 학생 Luca Todesco 때문에 갑자기 생각이 났다. 이전에 이 글과 관련하여 제보를 받은 적이 있다. 오늘은 Luca Todesco가 이전에 주장하던 iOS 8.4.1 exploit에 관한 소식이다. Todesco가 iOS 8.4.1 탈옥을 위한 소스 코드를 배포했다. Todesco는 지난 8월 OS X 요세미티에서 2개의 제로-데이 취약점을 발견하기도 했다.(참고 1, 2) 당시 Todesco는 코드네임 'Yalu'를 GitHub에 올렸다..

탈옥강좌/탈옥 2015.10.08

iOS 8.4 시디아 트윅 정리

1. tsProtector 8(BigBoss, $0.99) - 원래, 메이저 업데이트 기준 '중복 소개'는 하지 않는 편이다.(예를 들자면 iOS3.x ... iOS 7.x, iOS 8.x 당 1번의 소개) tsProtector 8을 다시 소개하는 이유는 업데이트 후 탈옥 감지 우회 기능을 하지 못하는 경우가 발생할 수 있기 때문이다. 시디아 트윅을 업데이트 하면 보통 respring을 하는데,(안 하는 경우도 rebooting을 하는 경우도 있다.) tsProtector 8 업데이트 후 리스프링만 했다면, 리부팅을 해주면 정상적으로 작동한다. 2. MicrophoneRouting(BigBoss, Free) - 트윅 네이밍 그대로, 마이크로폰의 라우팅을 조절하여 동영상 레코딩 등에서 활용하는 트윅 2. ..

iOS 8.4 시디아 트윅 정리

1. Universal Mute(BigBoss, Free) - 순정 iOS에서 전화 벨 소리를 줄이기 위해서 뮤트 시키면, 미디어 플레이어(동영상, 음원 재생)까지 영향을 준다. Universal Mute는 설정에서 미디어 볼륨에 관한 프리셋을 지정할 수 있다. 2. SquareDots(BigBoss, Free) - Square + Dots 라는 네이밍 그대로, 순정 iOS 홈화면 도트 페이지를(화면 하나당 원으로 표기) 사각형으로 바꿔주는 트윅이다. 3. MessagesTint(BigBoss, Free) - 순정 iOS의 밋밋한 메세지 앱 색상을 아래와 같이 커스터마이징 컬러로 변경할 수 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 ..

→ 탈옥폰을 안전하게 사용하는 방법

Reddit에 'How to make an informed guess about whether a package is reasonable to install' 라는 제목으로 탈옥된 iOS 기기를 안전하게 사용하는 방법에 관하여 올라왔다. 짧게 결론만 줄이면 'Reddit 검색을 하라, 인증된 소스를 써라.(크랙 소스 쓰지 마라.), 누가 무엇을 어떻게 리패키징 한 줄도 모르는 .deb 파일 설치하지 마라.' 정도다. iDB 에도 비슷한 얘기가 올라왔다. 물론, tb sns 에서는 예전 부터 줄기차게 했던 얘기다. 최근, KeyRaider 관련하여 따로 소개한 적도 있다. Note. tb sns에서는 지난 2012년 1월 19일 '2012년 10대 시디아(Cydia) 소스(Source) 소개'라는 글을 쓴..

탈옥강좌/탈옥 2015.09.27

iOS 8.4 시디아 트윅 정리

1. Multiplexer($3.99, BigBoss) iOS 8까지, iOS 와 Android 혹은 윈도우모바일의 가장 큰 차이점은 '멀티태스킹'이다. iOS는 pseudo-multitasking으로 진짜로 백그라운드에서 구동하는 real-multitasking이 아닌, '일시정지' 개념이다.(미디어 플레이어, 전화, 이메일, 네트워크 등 일부 멀티태스킹은 허용된다.) 이게 iOS 9 부터, 아이패드2를 제외하고 일부 해제되어 real-multitasking을 지원한다는 것이 iOS 9의 가장 큰 변화점인데, 마냥 좋아할 것도 없는 것이 멀티태스킹이 돌아간다는 얘기는 백그라운드에서 백도어도 돌아간다는 얘기다. 따라서, 잡스는 멀티태스킹을 일절 허용치 않았다. 그럼에도 불구하고, 많은 iOS 유저들은 멀..

iOS 8.4.1 탈옥 가능성

현재까지 iOS 9 탈옥 가능성을 보자면, TaiG에서 시연했던 iOS 8.4.1에서 쓰였던 exploit 중 하나가 iOS 9에서 패치됐다. 순정 유저들 입장에서야 그만큼 iOS의 보안이 높아졌기에 긍정적이지만, 탈옥 유저 입장에서는 좋지 않은 소식이었다. iOS 9 배포 직후, Dev-Team의 iH8Sn0w가 본인의 아이폰5S를 탈옥한 것을 인증하기도 했는데, 이는 개발자계정을 이용한 방법으로 추정되며, 일반인들에게 배포할 경우 애플의 지적재산권 침해에 해당됨으로 탈옥 유저들에게는 해당 사항이 없는 얘기다. 따라서, iDB에서는 어떤 피드나 근거 없이, iOS 8.4.1 탈옥이 조만간 배포될 것이라는 추측성 글을 남기기도 했는데, 늘 그랬듯이 글을 쓰고 생각을 주장하기 위해서는 어느 정도 피드나 근..

iOS 9 탈옥에 1백만 달러 현상금 걸려

개인정보 사이버보안 업체인 ZERODIUM 에서 iOS 9 탈옥이 가능한 exploit을 제공하면 100만 달러를 지불하겠다 선언했다. 이 업체는 자바 기반 제로-데이 어택 관련 보안툴을 전세계적으로 공급하는 업체다. 일단, 현재 상황을 정리하자면 이미 TaiG에서 iOS 8.4.1 탈옥 시연을 통하여 exploit을 찾아냈다. 이후, TaiG에서는 iOS 9에서 8.4.1에서 사용된 exploit 중 몇개가 패치됐다고 밝혔으며, iOS 9이 배포되자 Dev-Team의 일원이자 유명 iOS 해커 iH8snow가 아이폰5S의 iOS 9 탈옥을 공개했다. 물론, 이 경우에는 개발자 계정을 이용한 가능성이 매우 높기에(이를 일반에게 배포할 경우 애플의 지적재산권에 침해된다.) ZERODIUM 에서 수배한 iO..

iOS 탈옥 보안 필수 트윅 tsProtector 8 베타 종료 정식 출시

Protect My Privacy, SmartClose, Firewall iP와 함께 탈옥 아이폰, 아이패드, 아이팟터치 iDevice의 보안 필수 트윅이라 할 수 있는 tsProtector의 iOS 8 지원 정식 버전이 'tsProtector 8+'가 출시됐다. tsProtector는 이전 $2.99에서 '$0.99'로 대폭 할인 된 가격으로 출시되었으며, 10만 다운로드를 기록한 kBankTweak의 무료 제공, tsProtector의 무려 3년이 넘는 사후지원, iOS 8 배포 이후 약 1년에 동안 베타 버전 제공에 이은 유료 트윅 배포이기에, 유료 배포에 관한 당위성과 $0.99라는 저렴한 가격으로 iOS 보안 ~ 탈옥 감지 우회 기능을 쓸 수 있다는 점에서 탈옥 유저라면 ★ 반드시 설치를 권하는..

iOS 8.4 시디아 트윅 정리

1. CardActivator(BigBoss, Free) - Activator와 연동되는 앱 스위처 확장 트윅이다. 설치 후 Activator에서 제스처 확인 및 변경을 할 수 있다. Long hold on an App Switcher cardSwipe down on an App Switcher cardSwipe up on an App Switcher cardLong hold on the Home Screen cardSwipe down on the Home Screen cardSwipe up on the Home Screen card 2. ForceTouchActivator(BigBoss, Free) - 애플이 새로운 기능을 내놓고, 구형 기기에서 지원을 하지 않으면 JB 최대 관심사는 구형 기기에 이 ..

앱스토어에 등록된 멜웨어 XCodeGhost 39개 iOS 앱 감염

앱스토어에 등록된 앱 중, 일부 앱(39개)이 XcodeGhost라는 멜웨어 코드를 포함하고 기기 정보를 수집 및 원격 서버로 데이터를 업로드 한다는 주장이다. 이 중에는, 'WeChat'이라는 인기 유명 인스턴트 메세징 어플리케이션을 포함한다. iOS의 보안 취약성을 공략하는 대신에, 이 멜웨어는 애플의 공식 공급원(앱 스토어)을 통해서 애플의 사전 검열을 거친 정식 앱이라는 점이 특징이다. 이 멜웨어는 애플의 사전 검진 프로세스를 패스했거나 등록 된 후 일부 버전에 업데이트 된 방식으로 악성 코드인 Mach-O object 파일이 패키징되어 iOS 와 OS X 앱으로 배포됐다. 이러한 트로이잔 Xcode는 중국 앱 개발자들이 이용하는 Baidu 클라우드 파일 공유 서비스를 통하여 업로드 됐으며, 개발..

iOS 8.4 시디아 트윅 정리

1. WhatsApp Wallpapers(BigBoss, Free) - 페이스북이 인수한 전세계 메신저 1위 왓츠앱에 시스템 월페이퍼를 챗창에 백그라운드로 적용시킬 수 있는 트윅이다. 2. Clarify(BigBoss, $0.99) - Spotify 앱 확장 트윅 3. AutoResponder 3(BigBoss, $2.99) - 순정 iOS에서도 '자동 텍스트 답장(전화 부재 사유)'에 관한 기능을 제공한다. 그러나, 텍스트 메세지를 받았을 때의 자동 답장 기능은 제공하지 않고, Siri를 이용해야만 한다. 이 트윅은 텍스트 메세지를 받았을 때 텍스트로 자동 답장을 해주는 기능을 제공한다. 4. Phone++($2.99) - 주소록에 소셜 옵션을 추가하는 트윅. 스카이프, 왓츠앱, 트위터, 페이스북, S..

반응형