만약 현재 완전탈옥(untethered jailbreak)라면 서두르지 말고 유지토록 하자. 이번에 공개된 tihmstar는 쉽게 '벽돌(boot loop, 무한사과)'로 만들 수 있다. 매번 형식상하는 경고가 아니다. tihmstar는 현재까지 대부분의 기기를 지원하지 않기 때문에 tihmstar 툴로 인한 모든 피해에 관한 책임은 행위자 당사자에게 있다. 그간 지원하지 않았던 iOS 9.3.4 탈옥을 처음으로 지원하는 이번 새 릴리즈에 관하여 알아보도록 하자. tihmstar가 무엇인가? Cydia에서 tihmstar's repo(repository)를 통해 가능한 완전탈옥(untethered jailbreak) 패키지로 Home Depot 탈옥을 통한 준탈옥(semi-untethered)기기를 완전..

iOS 10 탈옥 지난 2016년 12월 21일 트위터 ID @qwertyoruiop(Luca Todesco)의 Yalu(압록강) + March Potral을 통해 iOS 10이 최초로 탈옥됐다. Yalu는 구글 프로젝트 제로의 Ian Beer가 발견한 machanportal exploit 을 통해 힌트를 얻은 것으로 아이폰6S/+, 아이폰7/+ 및 기타 일부 64비트 iOS 기기를 지원한다. Todesco는 이후 2017년 1월 27일 Marco Grassi 와 함께 Ian Beer의 extra_recipe exploit을 통해 Yalu 안정화 버전을 배포했다. 이 버전 부터 아이폰7/+ 를 제외한 모든 64비트 탈옥을 지원한다. Yalu 탈옥을 위해서는 애플이 개인 개발자 또는 기업용SW를 위해 열어..

Cydia Impactor 툴은 비인가 iOS 앱을 아이폰에 설치 할 수 있도록 한다. iOS 10 - iOS 10.2 탈옥을 지원하는 Yalu 또한 Cydia Impactor를 사용하여 설치되지만, 다양한 에러로 인해 유저들이 이 탈옥 앱을 설치 할 수 없는 상황에 직면하고 있다. 한 일반적인 에러를 들자면 Cydia Impactor에서 "provision.cpp:150" 라는 app-specific passwards를 입력하라는 것이다. 이 에러는 애플ID에 '2단계 인증' 을 활성시켰을 때 나타난다. 문제를 해결하기 위해서는 app-specific passwards를 생성해야 하고 Cydia Impactor에 일반적인 애플ID의 패스워드가 아닌 app-specific passwards를 입력해야 한..

AppSync Unified 6.0 beta 가 iOS 10 ~ iOS 10.2를 지원하기 시작했다. 6.0 beta 1 버전 설치 방법은 개발자 공식 repository: 'https://cydia.angelxwind.net/' (모바일 기기에서 하이퍼링크를 길게 누르면 복사 가능)를 'Source(소스)' 에 추가하여 검색 및 설치하면 된다. 기본적으로, '남의 것을 훔처도 괜찮다고 생각하는 이들 = .ipa 크랙 앱 사용자들' 의 사고방식으로는 AppSync의 용도를 도둑질이라고 생각 할 수도 있다. 그러나 AppSync의 용도는 이전에 구매해 둔 앱이 새로운 iOS 버전에서 호환되지 않을 때를 위한 것이다. 5초만 생각해보면 도둑질이 왜 나쁜 것인지 쉽게 파악된다. ① 당신이 장사를 하는데 ② 손..

Login (BigBoss, $1.99) - OS-X 스타일의 로그인 하면을 iOS에 리-디자인했다. 로그인 버튼과 함께 종료, 리부팅, 슬립 버튼들을 제공한다. Discreetify9 (BigBoss, $0.99) - 키워드를 통해 iOS에서 표기되는 모든 받을 알림들을 필터링 할 수 있다. ArithmaticAlarm9 (BigBoss, $0.99) - 알람 시계를 '계산 테스트기'로 바꿔준다. 예를 들자면 알람을 설정 한 후 팝업 된 계산 문제에 관한 답을 입력해야만 알람이 종료된다. 자다 일어나서 알람 끄고 다시 자는 분들.. 추천이다. Notum (BigBoss, $1.00) - 알림 센터에 음악 플레이어 위젯 페이지를 뛰울 수 있다. 커스텀 옵션을 제공한다. Messages (BigBoss, ..

PokeGo LS GIF (BigBoss Repo, Free) - 락스크린에 '포켓몬 고' 테마를 설정할 수 있다. QuickShoot Pro 3 (BigBoss Repo, $1.99) - 홈화면 어디에서든지 스크린샷을 캡처 할 수 있다. SnapchatLowPowerModeEnabler (BigBoss Repo, Free) - 스냅챗 사용시 저전력 모드를 활성 시킬 수 있다. WidgetWeather3 (ModMyi, Free) - 시각적으로 다양한 정보를 한 눈에 확인 할 수 있는 날씨 위젯이다. Universal Video Downloader Plus (Free) - iOS에서 구동되는 거의 모든 앱에서 동영상을 다운로드 할 수 있다. Phone++ ($4.99) - 전화 앱에 서드-파티 앱들을 통..

Saurik 이 공식적으로 iOS 9.3.3 탈옥을 위한 Cydia Eraser를 업데이트 했다. 이 얘기인 즉, 이제 Pangu 탈옥 툴을 통해서 탈옥을 한 누구든지 아이튠즈를 통한 복원 또는 펌웨어 업데이트를 하지 않아도 '탈옥 해제(un-jailbreak, 순정 복원)' 가 가능해졌다는 것이다. 이번 강좌에서 우리는 Cydia Eraser를 이용하여 iOS 9.3.3 탈옥 기기의 탈옥을 해제하고 순정으로 복원하는 방법에 관하여 알아보도록 하자. 어떻게 Cydia Eraser를 이용하여 탈옥 해제를 하나 만약 iOS 9.3.3 탈옥을 해제 하기를 원한다면 2가지 선택이 있다. 1) 아이튠즈를 사용하거나 2) Cydia Eraser를 사용하는 것이다. 가급적이면 2번째 선택이 더 나은 선택이 될 수 있..

기기에서 탈옥 트윅들을 삭제 할 때 마다, 여전히 몇몇 설정 파일들(preference files)이 기기 파일 시스템에 남아있다. 이번 강좌에서는 '어떻게 스프링 클리닝(spring cleaning)이 가능하고 불필요한 찌꺼기 설정 파일들을 삭제 할 수 있는지에 관하여 알아보도록 한다. 왜 탈옥 트윅틀 삭제 후 클린 업(clean up)을 해야 하는가 탈옥 트윅들을 삭제한 후에, 아마도 기기에 남은 찌꺼기 파일들(이전 설정들을 포함)을 기기에서 삭제 하기를 원할 수도 있다. 이 파일들은 일반적으로 트윅들을 설치 한 후 설정한 설정값들이 저장되며, 설정 옵션이 없는 트윅들 또한 기본값들이 저장된다. 다른 상황에서, 가끔식 트윅들은 추가적인 파일 엔트리를 기기의 파일 시스템에 만들기도 하지만, 이런 것들은..

반탈옥(tethered jailbreak, 리부팅시 부팅 자체가 불가, 반드시 PC 연결이 필요) 시절이나 이전까지의 준탈옥(semi-tethered jailbreak, 리부팅 시 루트 권한은 풀리지만 부팅이 가능, 탈옥 모드로 진입하기 위해서는 PC연결이 필요) 시절 보다 Pangu에서 배포한 iOS 9.3.3 준탈옥이 PC 연결 없이도 탈옥 모드로 진입 할 수 있다는 점에서 '훨씬' 편해졌음에도 불구하고, 많은 분들께서 iOS 9.3.3 탈옥 운용에 어려움을 느끼는 중입니다. 이번 탈옥이 이전까지의 탈옥 보다 '복잡해졌다.' 는 것은 팩트입니다. 다만, 개인이 쓰는 중인 iOS 순정 환경(앱스토어에 등록된 서드-파티 앱 포함)과 탈옥 환경(Cydia 트윅들)에 따라서 예상치 못할 충돌들이 발생할 수 ..

1. AllInboxesFilter ($0.99) - iOS 통합 메일 앱의 Inbox(받은 편지함)에는 계정을 등록한 모든 이메일들이 보인다. 원치 않는 이메일 계정을 Inbox 에서 걸러낼(Filter) 수 있다. 2. Anilaunch ($1.49) - 앱 아이콘에 다양한 애니메이션 효과를 넣을 수 있는 트윅이다. 3. AntiNonstopCall (Free) - 평소 스팸 전화를 자주 받는 다면 CallerID를 추천한다. 이 트윅은 수신 전화에 대한 즉시 수신 여부를 결정 할 수 있는 트윅이다. 4. Aporeo (Free) - 만약 CCSettings를 쓰는 중이라면 제어센터 토글로 등록하여 충전중에도 쉽게 저전력 모드(Low Power mode)로 변경할 수 있다. Aporeo 또한 빠른 충..

오늘 iOS 9.3.4가 배포됨에 따라 '탈옥' 예정인 사용자들은 서둘러야 할 필요가 생겼다. 이유는 iOS 9.3.4 업데이트의 '중요한 보안 업데이트' 가 iOS 9.3.2 ~ 9.3.3 준탈옥(Semi-tethered)을 지원하는 Pangu Tool 에 대한 패치였다. 이에 따라서, 만약 iOS 9.3.4 로 업데이트 하는 순간 부터 애플은 다운그레이드를 제한하기 때문에 당분간 iOS 10 이 배포된 후, 탈옥 툴이 배포될 때 까지 탈옥은 불가해진다. iOS 9.3.4가 배포됐지만, 현 시각까지는 iOS 9.3.3 api tickets가 유효하다. 물론, 티켓이 짤리는 순간부터 iOS 9.3.3 업데이트 뿐만 아니라 탈옥 또한 불가해진다. iOS 8.x 인 경우 - 앱 호환성을 떠나서, 보안 레벨이..

iOS 9.3.3 준탈옥(Semi-tethered jailbreak)는 중국어판이 먼저 배포됐으며, 이어 영문판이 배포됐다. 두 탈옥 툴의 차이점은 중국어판의 1년 인증(엔터프라이즈)이 가능하지만 영문판의 경우 일반 IDs는 7일, 개발자 아이디와 엔터프라이즈 개발자 아이디는 1년 인증을 제공한다. 따라서 중국어판으로 탈옥 하는 사용자들이 '다수' 였는데, 안타깝게도 중국어판에서 개인정보(신용카드, 은행계좌, 페이스북 계정) 유출 문제가 발생했다. 블로그를 통해서 영문판으로 탈옥 후 편법으로 엔터프라이즈 인증을 하는 방법을 공개해뒀는데, 이런 편법 없이도 모든 사용자들이 엔터프라이즈 1년 인증을 쓸 수 있게됐다. 이번 iOS 9.3.3 준탈옥 툴인 Pangu 의 v1.1 버전에서는 "Use embedde..

블로그 초기, 크랙 소스(piracy source)를 소개한 적이 있습니다. 당시 그런 소스를 소개했던 이유는 시디아(Cydia) 환불이 완전히 불가하던 시절이기 때문이었죠. 예를 들자면, 개발자가 호환 된다고 해놔서 설치를 해보면 호환이 되지 않는 경우가 다반사였습니다. 시디아 개발자들이 이제 막 개발을 시작하는 초보 개발자들이 다수이었기에 각종 버그가 발생했고, '능력이 없어' 버그를 패치해주지 못하는 경우도 빈번했기 때문입니다. 이 논리는 위대한 해커그룹이라 칭송 받던 'Hackulo.us' 의 논리로, Hackulo.us 는 꼭 piracy를 목적으로만 하지도 않으며 시디아 트윅 뿐만 아니라 앱스토어에 올라오는 앱들에 대해서도 같은 논리를 적용하여 현재는 폐쇄된 유명 piracy 사이트를 운영하기..

iOS 9.3.3 이 설치된 64비트 iOS 기기를 지원하는 Pangu tool은 32 비트 기기를 지원하지 않는다. 이와 관련하여 대표적으로 아이폰5 유저들이 32비트 기기는 언제 배포되나? 에 관한 질문에 관한, Pangu 측의 공식 확인이다. We register reddit official account at https://t.co/1OsjCHZ5Z1— PanguTeam (@PanguTeam) 2016년 7월 31일 지난 7월 31일 reddit 공식 계정을 계설한 Pangu Team은 지난 현지시각 일요일 reddit thread 를 통해서 32 비트 기기에 관한 iOS 9.3.3 탈옥에 대한 댓글로 "Sorry there is no plan for 32bit now." 라며, 현재로써는 32비..

iOS 9.3.3 준탈옥(semi-tethered jailbreak) 툴을 배포한 Pangu 가 reddit를 통해서 완전탈옥(untethered jailbreak)가 없을 것이라 reddit 를 통해서 밝혔다. 사실, 이번 iOS 9.3.3 탈옥은 중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016에서 iOS 10 탈옥에 관한 데모를 공개하면서, iOS 9.3.3 탈옥이 가능한가? 에 관한 질문에 대한 답변으로 "가능하다." 라 답했고, 이 때문에 iOS 9.3.3 탈옥 툴이 배포될 것이라는 루머가 있었다. 올해로 2회째를 맞은 MOSEC 컨퍼런스는 중국 외 한국 등 글로벌 해킹 보안 컨퍼런스 팀들이 참여한 보안 컨퍼런스였다. iOS 뿐만 아니라 안..

최근 들어 '뜸' 해진 Cydia 트윅 마켓이 다시 활기를 뛸 것으로 보이는데요. 바로 Pangu Team에서 iOS 9.2 ~ 9.3.3까지를 지원하는 탈옥 툴을 배포했기 때문입니다. 최초 배포된 '오리지널 중국어판' 이 '개인정보 유출 논란' 이 있지만, '영문판' 으로 1년짜리 엔터프라이즈 인증을 할 수 있는 만큼, 시디아 트윅 호환성을 제한다면 탈옥을 위한 상황이 크게 나쁘지만도 않습니다. 8Alerts (Free) - iOS 9.x 에서 이전 iOS 8 스타일의 알림을 쓸 수 있는 트윅 HapticFeedback (Free) - 감압 감지 센서가 탑재되지 않은 기기에서 햅틱 피드백을 활성 시켜주는 트윅 IMDownloads (Free) - IMFileManager 앱을 통해서 다운로드가 가능하게..

Pangu 에서 iOS 9.2 ~ 9.3.3 을 지원하는 탈옥 툴에 대한 최종 수정 버전과 함께 영문 버전을 공개했다. 불행하게도, 이번에 공개된 탈옥툴은 '인증' 이 필요한 탈옥툴이다. 말이 인증이라고는 하지만 반-유료에 가까워졌다. Pangu에서 인증 비용을 청구하는 것은 아니지만 이전까지의 탈옥과 달리 불편해졌고 최근까지의 '쉬운' 탈옥 보다 복잡해졌다. 이유인 즉, Apple Developer Program 에 가입한 계정만이 1년짜리 인증이 되기 때문이다. 1년이라고 하면, 그 사이 (iOS 10.x 를 포함하여)당연히 새로운 펌웨어가 나올 것이고 새로운 탈옥툴이 공개될 것이다. iOS 9.3.3 준탈옥 인증 3가지 유형 1. 기본 무료 sign in 인증 - 7일에 한번씩 인증이 필요하다. 인..

오늘 reddit을 달궜던 논란이 있었는데, 바로 Pangu Team에서 배포한 iOS 9.2 ~ 9.3.3을 지원하는 탈옥툴 중 최초 배포된 오리지널 중국어판 탈옥 툴에서의 PPHelper 논란이다. iOS 9.3.3 중국어판을 통한 탈옥을 할 시에 Pangu.ipa file 이 설치되며 이는 25PP 서버로 부터 호스팅을 받는데, 이 과정에서 개인정보(페이스북, 신용카드, 은행계좌)에 인증 하지 않은 접근이 포착됐다. • iOS 9.3.3 준탈옥 Pangu 탈옥 방법(참고)• [긴급]iOS 9.3.3 탈옥, Pangu 중국어판 신용카드, 은행계좌, 소셜 계정 개인정보 유출 우려(참고) 중국어판에서 문제가 발생한 것은 상황이 심각해질 수 있는데, 이유인 즉 영문판의 경우 3가지 경우의 수로 '기한 인증..

다수의 Reddit 사용자들에 따르면 에러 메시지와 함께 PP 탈옥 앱이 설치되지 않는다고 보고되는 중이다. 이전 탈옥 강좌에서 note 했듯이 보통은 6~7번 재시도, 8번을 재시도해서 탈옥에 성공한 경우도 있다. Pangu Team에서도 이를 인지, 현재 이 부분에 관한 버그를 수정하는 작업을 진행중으로 문제가 해결되면 곧 새로운 버그 수정 버전을 배포할 것이라 말했다. Pangu Team에서는 이미 원인과 대안책을 찾았으며, '아마도' 곧 배포 예정인 영문 버전과 함께 공개 될 수도 있다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재..

iOS 9.2 ~ 9.3.3 탈옥을 지원하는 Pangu Team의 탈옥 툴이 배포됐다. 아직 영문 버전은 배포전으로 중국어 버전만 가능하며, 윈도우 PC용으로만 배포됐고 Mac 용 배포에 관한 언급은 없었다. 만약 Mac PC 사용자라면 이론적으로 부트캠프(Bootcamp) 또는 가상머신을 이용하면 된다. ← 라고 말하지만 해보면 안되는 경우가 많다. 따라서 Mac 사용자라면 아예 윈도우 PC에서 탈옥을 진행하는 것이 정신건강에 이로울 수도 있다. 호환기종 64비트를 지원하는 iOS 기기들(아이폰, 아이패드, 아이팟터치, 아이패드 미니) 중 iOS 9.3.3 을 지원하는 모든 기기에 해당된다. • 아이폰 5s, 아이폰 6, 아이폰7 플러스, 아이폰 6s, 아이폰 6s 플러스, 아이폰 SE• 아이패드 미니..

iOS 9.2 ~ 9.3 까지를 지원하는 'Pangu Team의 새로운 툴'은 완전탈옥(untethered jailbreak)이 아닌 준탈옥(semi-tethered jailbreak)이다. 반탈옥(tethered jailbreak)과는 다르다. 이번에 공개된 탈옥은 리부팅 후에는 탈옥이 풀린다. Pangu Team에서는 이를 두고 "쉽게 탈옥을 제거 할 수 있다." 고 하였지만 탈옥을 목적으로 하는 유저들에게 굳이 이런 번거로움은 필요가 없다는게 팩트다. 완전탈옥, 반탈옥, 준탈옥이란? 준탈옥(semi-tethered jailbreak)의 개념이 처음 등장한 것은 지난 2011년 10월 25일이다. 탈옥툴이 여러가지가 있는데(탈옥에 관한 exploit을 툴로 배포한 개발자 또는 팀이 네이밍) redsn..

오늘 새벽 Pang Team 에서 배포한 'iOS 9.3.3 준탈옥' 에 관한 시디아 트윅 호환 리스트다. 이번 탈옥은 iOS 9.2 ~ 9.3.3 까지 지원하며, 이번에도 '구글 스프레드 시트'를 통해서 시디아 트윅 호환 리스트가 검증되는 중이다. reddit 커뮤니티를 중심으로 작성되는 중인 이 리스트에는 현재 약 160개의 트윅들이 있으며 호환 목록이 추가되거나 호환 유.무가 변경 될 수도 있다. 탈옥 전, 본인이 자주 쓰는 트윅들(특히 녹취를 목적으로 통화녹음 트윅을 쓰는 경우)을 반드시 확인한 후 판올림 할 것을 권한다. 일반적으로 시디아 트윅들은 약 7일 이상은 지나야 일부 트윅들이 호환되기 시작하며, 1개월 ~ 3개월은 되야 개발자들의 호환 업데이트 및 버그 수정 업데이트로 안정화 된다. 몇..

지난 7월 2일, 중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016 에서 Pangu 가 iOS 10 탈옥에 관한 데모를 공개하면서 질의응답 시간에 곧 iOS 9.3.2 탈옥을 배포할 수도 있다. 하여 iOS 9.3.3 탈옥 배포에 관한 루머가 있었다.(참고) 오늘이 25일(월)이니, 23일만에 Pangu Team에서 iOS 9.3.3 탈옥을 배포했다. 이번에 공개된 탈옥은 오직 64-비트 기기들을 대상으로 한다. 또한 완전탈옥(untethered jailbreak) 도 아니고 준탈옥(semi-untethered jailbreak)으로 매번 리부팅 할 때 마다 PC에 연결해야 하는 번거로움이 있다. iOS 오비들은 탈옥, 반탈옥, 준탈옥에 관한 개념이..

'MOSEC 2016' 에서 중국 최고의 해커 그룹 중 하나인 Team Pangu에서 iOS 9.3.2 탈옥이 이론적으로 가능하다는 다수의 exploit을 내놨고, 이에 따라 iOS 9.3.2 탈옥이 '일주일' 안에 배포될 것이라는 루머가 있습니다. I don't know @PanguTeam has already 9.3.2 jailbreak or not. The FACT is 9.3.2 jailbreak within a week is a rumor.— vangelis (@vangelis_at_POC) 2016년 7월 2일 국내 참가팀인 POK에서는 이 루머에 관하여 "나는 Pangu Team에서 이미 9.3.2 탈옥을 했는지 안했는지 알 수 없다. 팩트는 9.3.2 탈옥이 일주일 안에 배포될 것이라는 루..

중국 상하이에서 매해 개최되는 중인 MOSEC(Mobile Security Conference) 2016 에서 Pangu 가 iOS 10 탈옥에 관한 데모를 공개했다. '질의 응답' 시간을 통해서 Pangu는 곧 iOS 9.3.2 탈옥을 배포 할 수도 있다. 고 밝혔고, iOS 10 탈옥 또한 exploit을 준비중이라 말했다. 올해로 2회째를 맞은 MOSEC 컨퍼런스는 중국 최고 레벨의 해킹팀인 Team Pangu 및 한국의 글로벌 해킹 보안 컨퍼런스 POC가 주요 참가 팀이다. Pangu와 POC는 모바일 기기 보안에 관한 정보를 공유하고 레벨을 높이고자 함을 목적으로 MOSEC를 개최중이다. #MOSEC2016 Pangu team showed one more demo about privacy pro..