만약 현재 완전탈옥(untethered jailbreak)라면 서두르지 말고 유지토록 하자. 이번에 공개된 tihmstar는 쉽게 '벽돌(boot loop, 무한사과)'로 만들 수 있다. 매번 형식상하는 경고가 아니다. tihmstar는 현재까지 대부분의 기기를 지원하지 않기 때문에 tihmstar 툴로 인한 모든 피해에 관한 책임은 행위자 당사자에게 있다. 그간 지원하지 않았던 iOS 9.3.4 탈옥을 처음으로 지원하는 이번 새 릴리즈에 관하여 알아보도록 하자. tihmstar가 무엇인가? Cydia에서 tihmstar's repo(repository)를 통해 가능한 완전탈옥(untethered jailbreak) 패키지로 Home Depot 탈옥을 통한 준탈옥(semi-untethered)기기를 완전..

iOS 10 탈옥 지난 2016년 12월 21일 트위터 ID @qwertyoruiop(Luca Todesco)의 Yalu(압록강) + March Potral을 통해 iOS 10이 최초로 탈옥됐다. Yalu는 구글 프로젝트 제로의 Ian Beer가 발견한 machanportal exploit 을 통해 힌트를 얻은 것으로 아이폰6S/+, 아이폰7/+ 및 기타 일부 64비트 iOS 기기를 지원한다. Todesco는 이후 2017년 1월 27일 Marco Grassi 와 함께 Ian Beer의 extra_recipe exploit을 통해 Yalu 안정화 버전을 배포했다. 이 버전 부터 아이폰7/+ 를 제외한 모든 64비트 탈옥을 지원한다. Yalu 탈옥을 위해서는 애플이 개인 개발자 또는 기업용SW를 위해 열어..

초보자들도 알아들을 수 있도록 쉽게 비교해 둔 '포스트' 가 있길래 빠르게 번역해봤다. iOS 파워 유저들은 핸드셋을 사용하는 가장 선호하는 방법으로 탈옥을 통해 루트 권한을 획득하여 자유도를 높이는 것이다. 최신 iOS 펌웨어들은 이전처럼 자주 탈옥되는 일이 없지만 선호하는 시디아(Cydia) 트윅(Tweak) 없이는 아이폰을 사용 할 수 없는 파워 유저들 사이에서 여전히 인기있는 선택으로 남아있다. 다음으로, 안드로이드 세계에서는 루팅(rooting)이 있다. 탈옥과 유사하게 안드로이드 기기 또한 루팅을 통해서 성능을 향상시키고 새로운 기능을 추가하는데 도움이 되는 길을 열어준다. 탈옥과 마찬가지로 루팅 또한 지난 몇년 동안 감소 추세에 있지만, 안드로이드 파워 유저들 사이에서는 여전히 필수로 여겨지..

iOS 개발자 Elias Limneos(@limneos)가 본인의 아이폰6S를 통해 NFC 기능을 언락했다. Limneos 는 애플은 애플페이(Apple Pay)를 출시하면서 NFC를 지원하지만, 안드로이드 기기들과 같이 NFC를 지원하는 카메라, 스피커 및 RFID 를 이용 할 수 없다. Limneos 가 공개한 데모 영상은 초기 버전으로 향후 읽기/쓰기가 가능한 기능을 업데이트 할 것이라고 말했다. 왜 애플은 NFC를 개방하지 않을까? 9to5 Mac의 Jeff Benjamin(전 iDownloadblog 디렉터)은 애플의 홈킷(Home Kit)이 iOS 외 가전기기들과 통신하는 기본 방법임으로 애플이 앞으로도 NFC를 개방하지 않을 것이라고 예상했다. 애플이 NFC를 오픈하지 않는 이유는 '보안 및..

중국 마이크로블로그 웨이보(Weibo)에서 애플의 최신 펌웨어인 iOS 10.3.1 탈옥에 관한 정황이 포착됐다. 현재 세부 사항은 거의 알려진 바가 없지만, 진짜로 보이며 iOS 10.1.1 이후 버전의 64비트 사용자들 중 탈옥을 원하는 이들에게 희소식이다. 우선적으로 말 할 것은, 이 사진들이 완전히 검증되지는 않았으며 판구(Pangu) 공식 계정에서 게시한 사진 또한 아니다. 이러한 이유로 당분간은 페이크를 염두에 둔 '회의론' 을 유지하라. 이 사진은 iOS 보안과 탈옥을 다루는 Min Zheng의 웨이보 계정에 게시된것으로 보인다. 만약 웨이보 계정이 진짜 Min Zheng의 계정이라면, 그는 믿을 만한 정보원이자 모바일 보안 툴과 탈옥을 다루는 판구 컨퍼런스에 참석할 사람일 수 있다. 중국 ..

iOS 10 탈옥이 배포된 지 몇달이 지났음에도 재인증 문제가 해결되지 않고 있다. 현재 탈옥은 리부팅 시 탈옥이 풀리며 루트권한을 다시 획득해야 하는 준탈옥(Semi-Tethered)이다. 뿐만 아니라 연 $99의 개발자계정이 있지 않는 한 일주일에 1번씩 재인증을 해야 한다. Aㅏ? 님? 일주일에 한번이면 할 만하지 않나요? 라는 의문점이 들었다면 Cydia Impactor를 통한 Sideload로 '해보고' 말하자. (탈옥 없이 시디아 확장으로 아이폰, 아이패드 100배 즐기기 - 참고) 많은 탈옥 유저들이 선호하는 Springtomize가 곧 iOS 10을 지원하는 업데이트가 있을 것이라는 소식이다. 오늘 Springtomize의 개발자가 트위터를 통해서 'Springtomize 4 for iOS..

Yalu(압록강)로 iOS 10 - 10.1.1 탈옥(일부 기종 10.2) Luca Todesco는 과거 iOS 해커이자 현재 애플 보안팀의 Comex가 모바일 사파리 기반으로 웹킷 탈옥툴을 배포했던 JailbreakMe 스타일의 탈옥을 공개할 것이라 말했다. 이 새로운 탈옥은 현재의 준탈옥(semi-tethered)에서 가장 번거로운 ① 리부팅 시 루트 권한 상실 ② 7일 재인증 중 7일 재인증 문제를 해결한 것이라 말했고 배포 시점은 iOS 10.3 정식 배포 후가 될 것이라 말했다. Luca Todesco는 얼마전 Saurik이 실패했던 Cydia Extender 의 해결책을 찾은 것으로 보여진다. Cydia Extender는 Cydia Impactor를 통해서 .ipa 파일을 설치 할 때 연간 $..

Cydia CEO 이자 Dev-Team 소속 iOS 해커인 Jay Freeman(Saurik)이 최근 Cydia Impactor를 업데이트 했다. 이번 업데이트의 핵심은 기존 iOS 10.1.1 - 10.2 탈옥 후 일주일에 한번씩 재인증을 해야 하는 번거로움을 덜고자 'Cydia Extender' 의 추가와 많은 이들에게 혼란을 불러왔던 'http-win.cpp:158 Peer cetificate cannot be authenticated' 에러 사태를 방지하고자 새 버전 업데이트 기능이 추가됐다. 현재까지의 탈옥은 Yalu 102라는 탈옥 앱을 Cydia Impactor로 설치 한 후 루트 권한을 획득하는 방식이다. 이 방식이 불편한 점은 위에서도 언급했듯이 ① 일주일 마다 PC에 연결하여 재인증을 ..

많은 유저들이 Cydia Impactor 사용시 'http-win.cpp:158 Peer cetificate cannot be authenticated 에러'를 겪었다. 이유는 Cydia Impactor가 v0.9.38 에서 v0.9.39로 업데이트 됐다. 블로그 구독자라면 잘 알다시피, Cydia Impactor는 Mac에서의 Xcode7을 통한 Sideload를 가상머신을 쓰지 않고서도 윈도우에서 쉽게 구현 할 수 있도록 할 수 있도록 Jay freeman(@saurik, Cydia CEO, Dev-Team iOS 해커)이 배포중인 툴이다. 이번 업데이트의 주요 특징은 'Cydia Extender'를 포함한다는 것이다. Cydia Extender가 무엇일까? 애플이 기업 사용자들을 대상, 기업 보안을..

iOS 10.1.1 - 10.2 탈옥을 지원하는 '압록강' Yalu 102(베타)는 iOS 9.3 탈옥과 마찬가지로 Sideload 보안 취약성에 기반한다. Sideload란, 애플이 기업 소프트웨어 설치를 용이하게 하고자 열어둔 앱스토어 외 설치 방법으로 개발자 뿐만 아니라 일반인들까지 Xcode7을 통해서 .ipa 파일을 설치 할 수 있고, Mac 에서만 쓸 수 있는 Xcode 의 기능 중 .ipa 포트만 윈도우용으로 컨버팅하여 Cydia Impactor로 배포됐다. 여기서 왜 탈옥 후 7일만에 재인증을 해야 하나? 에 관한 답을 찾을 수 있는데, 연간 $99를 지불한 개발자 계정이 있다면 인증 기간이 1년이지만, 그렇지 않은 무료 계정이라면 애플이 지정한 7일만에 재인증이 필요하다. 만약, 이 7일..

우리가 아이폰 또는 아이패드를 꾸미는 가장 흔한 방법은 악세서리, 월페이퍼다. 나머지는 애플이 정해둔 틀(Jail)에 맞춰서 사용해야 한다. 탈옥(Jailbreak)을 통해서 루트 권한을 획득하게 되면 이 틀을 깨부술 수 있는데(Break) 그중 아이폰 또는 아이패드를 꾸미는 대표적인 방법이 '테마(Theme)' 다. 누가 "테마 추천해주세요." 라고 질문하면 "쓰지 마세요." 라 한다. 왜냐하면, 테마를 쓰는 만큼 리소스와 상시메모리에 대한 가용램이 들어가고, 들어가는 만큼 퍼포먼스가 저하되기 때문이다. 따라서 iOS 10을 설치할 수 있는 최신 기기가 아니라면 테마를 하지 않는 편이 낫다. 그럼에도 불구하고 굳이 테마를 써야겠다면 아래의 iOS 10 - 10.2 와 호환되는 20가지 테마를 참고한다...

소비자가 돈을 지불하고 구매한 기기에 대한 사용권은 전적으로 소비자에게 있다. 이 당연한 얘기를 '사후 서비스와 품질 관리' 라는 명목으로 제한하는 기업이 있는데 바로 애플(Apple) 이다. 물론 애플 외에도 안드로이드 OEMs, 구글(Google)에서도 비정상적인 기기 사용에 해당된다고 정의한 루팅(rooting)을 제한하는 락을 걸어두기는 하지만, iOS 처럼 악명 높지는 않다. 이 얘기는 곧 '주는데로 받아 먹는다면' 보다 보안상 안전한 사용이 될 수는 있지만, 오히려 '주는데로 받아 먹음으로' 보안상 더 위험할 소지가 다분하다. 과거에도 그랬고 현재도 그렇고 앞으로도 잘 알고 쓴다는 전제에서 단언컨데 루팅, 탈옥이 순정 보다 보안상 더 안전 할 수 있으며, 기기 활용도는 말 할 것도 없다. 일일..

원래 아예 다루지를 않을려고 했는데(32비트 기기도 없을 뿐만 아니라, 그 기기가 있다 한들 사용자 환경에 따라서 달라지는 탈옥 환경에 관하여 메이저 이슈가 아니고서야 일일히 확인해주기란 '불가' 입니다.), 집에서 '놀고 있는' 기존 32비트 기기 유저들을 위해서 iOS 9.3 - 9.3.4 탈옥에 관하여다. 네델란드의 iOS 개발자 jk9357 이 32비트 기기들의 iOS 9 탈옥을 지원하는 툴(tool)을 배포했다. 'Home Depot(가정용 창고)' 라 네이밍 된 이 툴은 현재까지 일부 유저들이 작동하지 않는다고 보고됐으나, 잘 몰라서 탈옥이 되질 않는 iOS 9.3 이상까지 판올림을 한 유저들에게 희소식이다. Home Depot은 iOS 9.3 - 9.3.4까지를 지원하며 iOS 기종, 모델 ..

오리지널 아이폰, 아이팟터치 부터 아이폰6s플러스(아이폰7은 걸렀습니다.)까지 쭉 iOS를 사용해왔고 쭉 탈옥을 해오면서, 아이폰 사용에 관한 팁을 블로그를 통해서 제공중입니다.(오리지널 아이폰 아이팟터치 탈옥에 대한 회상 - 참고) 국내 iOS 또는 탈옥 커뮤니티가 없던 시절 부터 '삽질' 을 해가면서 축적해온 노하우들을 '무작정 따라하기' 로 제공중인데요. 운동은 '무작정 따라하기' 를 해버리면 안되지만, 탈옥은 블로그에서 "했던 말." 만 제대로 지킨다면(도둑질 = crack, piracy, .ipa 하지 않기, 보안 설정 하기, 안정한 트윅 사용 및 사용자 환경 구축) 과거에도 그랬고 앞으로도 그럴 것이지만 탈옥이 순정 보다 보안상 더 안정할 뿐만 아니라 iOS 기기 활용도 또한 순정과는 비교도 ..

iOS 10 탈옥을 위한 Yalu는 현재까지 7번째 베타 버전이 배포됐다. 가장 최근에 배포된 베타 버전은 대부분의 64비트 기기를 지원한다. 그러나 아이폰7과 아이폰7플러스 사용자들은 현재 버전까지는 미지원이고 향후에도 iOS 10.2까지가 아닌 iOS 10.1 과 iOS 10.1.1 까지만 지원할 것으로 알려졌다. 이것이 의미하는 바는 만약 아이폰7에서 iOS 10.2가 구동되는 중이라면 Yalu 를 통한 탈옥은 불가라는 얘기다. '홧김에 iOS 10.2.1로 판올림 후 후회' 할 구독자분들을 위해 최신 소식을 전하자면, Luca Todesco가 이후 배포될 Yalu1011 빌드에서는 아이폰7과 아이폰7플러스에 우선을 두고 업데이트 할 것이라 말했다. 현재로써는 그것이 아이폰7 및 아이폰7플러스의 i..

iOS 10.2 탈옥을 위한 Yalu(압록강) 업데이트가 어제 배포됐다. 이전 강좌에서도 언급했듯이 지원 기종은 모든 64비트 기기가 아닌 '아이폰6s, 아이폰6s플러스, 아이폰SE, 아이패드 프로' 로 제한된다. (iOS 10.2 탈옥 Yalu 배포 탈옥 방법과 알아야 할 모든 것 총정리 - 참고) 만약 최신 Yalu 탈옥 툴을 통해 이미 iOS 10.2 기기를 탈옥했다면 '① 기본적인 rawfile system 보안 수정 ② Cydia 트윅들을 통한 탈옥 사용자 환경 구축' 을 해야 한다. 그러나 이 과정에서 종종 발생할 수 있는 문제는 '호환되지 않는 버전' 의 트윅들을 설치하여 '벽돌(bootloop, 무한사과)' 이 되기 쉽상이다. 탈옥 개발자가 트윅을 잘못 코딩하여 발생하는 문제가 간혹 있기도..

이번주 월페이퍼는 '지오메트리 팩(geometry pack, 기하학 구조)' 입니다. 지오메트릭 월페이퍼는 여러번 소개 된 바가 있음으로 '주저리' 보다는 iOS 10.1.1 - iOS 10.2 탈옥에 관하여 얘기하는 것이 나을 듯 한데요. 우선 그간 탈옥 근황을 잘 모르는 분들께서는 이미 정리해 둔 'iOS 10 - iOS 10.1.1 탈옥에 관하여 알아야 할 모든 것'(참고) 부터 읽고 시작하셔야 합니다. Luca Todesco’s beta tool 은 지원이 제한적이며, 준탈옥(Semi-tethered), 각종 버그 및 얘기치 못한 충돌 불안정성(그래서 'BETA')의 위험성이 있습니다. 만약, 아이팟터치 또는 아이패드라면 탈옥 유.무를 본인 스스로 결정하면 될 문제겠지만 그것이 '아이폰 = 전화기..

어제 배포됐던 Ian Beer의 Project Zero exploit 에 기반한 Luca Todesco 의 탈옥툴 압록강(Yalu)는 Xcode를 써야 한다. (Todesco 왈)왜냐. 잘 모르는 일반 유저들이 보안상 불안정하며 Cydia 호환조차 제대로 되질 않는 탈옥을 무작정 따라 할 수도 있기 때문이다. 탈옥툴이 안정화 될 때까지 '기다려라.' 고 권했다. 왜냐하면 다짜고짜 탈옥했다가 안 그래도 사용자 환경에 따라서 수도 없이 발생 할 수 있는 '벽돌(loop)' 상황에서 Cydia Eraser 조차 지원되지 않는다면 열외 없이 순정행이기 때문이다. shsh2 blobs 백업을 통한 다운그레이드가 지원될 예정이지만 만약 '전화기' 라면 다운그레이드 지원 될 때까지 안 쓸 수도 없는 노릇이다. 아래의..

아이폰, 아이패드, 아이팟터치의 iDevice의 iOS 다운그레이드를 64비트 최초로 지원 할 것으로 기대되는 '프로메테우스(Prometheus)' 툴을 쓰기 위해서는 기본적으로 다운그레이드를 원하는 펌웨어에 대한 SHSH blob이 필요하다. iOS 해커 tihmstar는 프로메테우스 배포 이전, SHSH2 blob 라 칭한(64비트 이상 다운그레이드를 지원한다 하여 32비트 SHSH blob 에 대응하는 용어) 것을 쉽게 백업 할 수 있는 'tsschecker' 툴을 배포했다. Tiny Umbrella를 써본 이들이라면 shsh blobs 백업이 기술적으로 간단한 것이 아님을 알 수 있는데, 이를 Reddit 유저인 1Conan 가 tsschecker 를 자동으로 돌려 shsh2 blobs를 쉽게 백..

iOS 해커 tihmstar(@tihmstar) 가 그의 툴(tool) 인 프로메테우스(Prometheus)를 배포 예정이라 말했다. 프로메테우스는 하늘의 불을 인류에게 최초로 전해준 그리스 신화에 등장하는 신이지만, tihmstar는 iOS 최초로 64비트의 다운그레이드를 iDevice 기기 사용자들에게 전해주는 해커가 될 수 있다. iOS 사용자들은 애플의 펌웨어 변경 인가인 암호화 된 api tickets가 없으면 다운그레이드 및 업그레이드 자체가 불가하다. 과거 32비트 기기 시절에는 shsh blobs를 백업 한 후 tiny umbrella 툴로 다운그레이드가 가능했다. 그러나 64비트 기기 이후 shsh blob 백업은 가능했으나 tiny umbrella 미지원으로 다운그레이드는 불가였다. 이..

탈옥 한 iOS 기기의 스프링보드(springboard)를 리스프링(respring) 한 후 '터치 ID' 가 즉각적으로 반응하지 않는 문제를 수정 할 수 있다는 '설명'의 Touch ID REspring Fix(BigBoss, Free)가 배포됐습니다. Touch ID Respring Fix는 설명 외 문제 해결로, iOS 9.x 탈옥에서 리스프링 후 안전모드(Safemode)로 진입했다가 다시 리스프링해야 하는 문제 또한 해결 할 수 있습니다.(확인 펌웨어 버전과 탈옥: iOS 9.0.2 완전탈옥) 호환되는 펌웨어는 iOS 7 ~ iOS 9.x.x 까지입니다.▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습..

19세 개발자 Luca Todesco(@qwertyoruiop)는 iOS 10이 설치된 자신의 아이폰7을 24시간 만에 탈옥했다고 '이번에도' 관심병이 돋았다. '이번에도' 탈옥 툴을 제작하여 배포 할 생각이 없다고 한다. 가장 최근에 알려진 신뢰 할 수 있는 iOS 10 탈옥 현황은 지난 7월 중국에서 개최됐던 MOSEC 에서의 iOS 10 탈옥 데모다. Note. Luca Todesco 저러는게 하루 이틀도 아니고, '무관심이 최선' 인듯 한데 따로 질문이 있어서 글을 남깁니다. 별 얘기 없고 '9to5mac' 에도 관련기사가 있습니다만, 만약 아이폰7 또는 아이폰7 플러스 탈옥 툴이 배포된다면 25 PP의 후원을 받는 Pangu 또는 3K Assistant 의 후원을 받는 TaiG가 될 것입니다. ..

SFTP 클라이언트 중 널리 쓰이는 iFunbox 의 자동 종료, 튕김 현상 문제 해결 방법이다. 탈옥 iOS 기기를 기준으로 과거에는 Afc2add 를 설치해야만 내부 폴더를 볼 수 있었으나, Afc2add 는 iOS 9과 호환되지 않으며(참고), 현재는 Apple File Conduit "2" 를 설치해야 내부 폴더(rawfile system)에 접근 할 수 있다. iFunbox의 자동 종료, 튕김 현상은 결론부터 말하자면 '애플이 새로운 아이튠즈를 배포 할 때 마다' 한번씩 등장한다. 즉, 가장 최근에 iOS 10 업데이트를 지원하는 12.5.1.21 버전으로 아이튠즈를 업그레이드 했을 경우 iFunbox 의 자동 종료, 튕김 현상이 발생한다. 이전에 이 문제를 해결하는 가장 간단한 방법은 윈도우 ..

iOS와 Mac 해커 Luca Todesco 가 iOS 10 베타8 에 관한 인증 동영상을 공개했다. Luca Todesco는 "yaluX" 라는 티저 영상을 공개했고, "9.7인치 아이패드 프로"라 설명했다. 또한 영상속에서는 이 탈옥이 64-비트에만 제한됨을 암시했다. 영상속의 yaluX 는 Pangu의 iOS 9.3.3 준탈옥과 동일하다는 것을 알아차릴 수 있다. Pangu 툴이 iOS 10 베타8에서 유효하다는 것은 아니지만, Luca Todesco 의 탈옥은 일반 유저들에게 아무 의미가 없다. 설령 그 탈옥이 팩트라 할 지라도 '개발자 계정을 이용한 탈옥 = 애플 약관 위배 = 일반인들을 대상으로 배포 불가' 기 때문이다. ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다..

아이폰5S, iOS 9.3.5 에서 iOS 9.3.2 로 다운그레이드를 보여주는 새 티저 동영상이 유투브에 등장했다. 동영상에서는 Prometheu라 부르는 제작한 서드-파티 툴을 이용하여 입증했다. 그러나 영상에서는 많은 의문점을 갖게 했다. 만약 이 사실이라면, 이는 64-비트 iOS 기기에 대한 첫번째 메이저 다운그레이드가 될 것이다.(Cydia Impactor, Cydia Eraser와는 다른 얘기다.) Prometheus 의 작동에 관하여 아는 바가 거의 없지만, 우리는 이미 애플의 APTicket 과 SHSH blob system 에 관하여 알고 있다. 더욱이 Prometheus 는 오직 64-비트 기기와 호환되며 32비트 기기는 지원하지 않는다. 영상에서의 설명을 보면, 제작자는 "다른 상태..