iOS 5.x 탈옥의 pod2g가 자신의 블로그(http://pod2g-ios.blogspot.fr/2012/05/ipad-3-ios-51-untethered-jailbreak.html)를 통해 뉴아이패드의 iOS 5.1(9B176) 탈옥 인증 동영상을 공개했습니다. 이번 5.1 인증 동영상이 갖는 의미는 지난 5월 8일 애플이 기습 배포한 5.1.1 에서 pod2g가 발견한 2가지 결함의 소스로 알려진 URL spoofing에 대한 패치에 의거, 5.1.1 탈옥이 되지 않을 것이라는 추정에 대한 pod2g의 답변 정도로 보여집니다. pod2g는 SW적인 결함에 의존하는 탈옥을 진행중이기에 아이패드3(뉴아이패드)는 물론 아이폰4부터 애플TV 3세대까지 모든 iOS 기기에 관한 탈옥..

iOS 5.1 탈옥툴 배포에 가장 가까워진 pod2의 탈옥둘 배포가 WWDC 2012 이후로 미뤄질 것이 아니냐는 소식입니다. pod2g가 자신의 블로그를 통해서 탈옥툴 배포시기에 관한 투표 설문조사를 실시중입니다. Shall we hold off the jailbreak for iOS 6? (iOS 6 를 위해 탈옥을 잠시 보류할까요?)라는 제목의 투표는 현재 찬성(일단 보류하자)이 39%, 반대가 57%입니다. 여기서 잠깐 설명드려야 할 부분이 'pod2g가 왜 이런 투표를 실시할까?' 입니다. pod2g의 탈옥툴은 iOS의 SW적인 보안결함에 의존하는 탈옥 진행방식이기에 만약 pod2g가 탈옥툴을 iOS 6보다 먼저 배포하면 iOS 6에서 패치가 될 것이고 > 다시 보안결함을 찾고 탈옥툴을 배포하기..

iOS 5.1 완전탈옥 배포가 한층 더 가까워진 것 같습니다. pod2g는 아이폰 탈옥에 핵심 요소 중 하나인 ASLR을 우회하는데 성공했다는 소식을 자신의 트위터 계정을 통해 공개했습니다. ASLR이란 Address Space Layout Randomization의 약자로 iOS 4.3 부터 애플이 iOS 보안강화에 적용시킨 기술로 주소록에 대한 공격을 프로텍션하는 보안코드입니다. 4.3 이후부터 탈옥에 성공하기 위해서는 DEP와 ASLR을 우회해야 하는데, 지난 2007년 iOS 보안전문가 찰리밀러가 공개했던 내용으로 ROP(Return Oriented Programming, 보안 검사를 우회하여 커널 데이터 수정 후 "setuid (0)"를 통해 root 권한 획득)로 DEP(보안검사의 일종)를 우..

아이폰4S와 아이패드2 iOS 5.0.1 완전탈옥(untethered jailbreak)을 지원하는 redsn0w v0.9.10b7이 Dev-Team의 musclenerd에 의해 배포됐습니다. 그간 A5 프로세서의 아이폰4S와 아이패드2의 경우 pod2g의 absinthe로만 탈옥이 가능했습니다만, 이로써 아직 판올림을 하지 않은 '순정 iOS 5.0.1' 사용자들은 탈옥 후에도 absinthe에 비해서 다소 안정된 가용램을 유지할 수 있습니다. 현재 absithe로 iOS 5.0.1 탈옥을 할 경우 가용램이 상당히 부족하여 잦은 리스프링이 필요합니다. redsn0w 0.9.10b7으로 테스트 해보지를 못했기에(현재 아이폰4S/아이패드2 모두 iOS 5.0.1 완탈상태) 따로 확인은 못했습니다. . 지원..

그간 블로그를 통해 뉴아이패드(New iPad, 3세대)를 소개하면서 CPU가 A6가 아닌 A5라면, 탈옥 성공 및 배포가 빨라질 수 있다고 언급해왔습니다. 그 뉴아이패드가 출시 되자 마자 첫날 탈옥됐습니다. 워낙 피드가 쏟아지기에 종합해서 한번에 총 정리를 해보고자 다소 소개가 늦어졌으며, 빠른 이해를 돕기 위해 넘버링으로 요점부터 정리해보록 하겠습니다. 1) 뉴아이패드 탈옥의 의미: 뉴아이패드는 iOS 5.1이 기본으로 탑재되어 출시됩니다. 따라서, 같은 A5 계열인 아이패드2나 아이폰4S의 iOS 5.1 탈옥을 의미하기도 합니다. 2) 뉴아이패드 및 iOS 5.1 탈옥은 4가지 방향으로 진행중입니다. (아래 언급) MuscleNerd의 탈옥 ★ iOS 해커이자 Dev-Team의 일원인 MuscleN..