반응형

탈옥 785

iOS 8.4 시디아 트윅 정리

1. Multiplexer($3.99, BigBoss) iOS 8까지, iOS 와 Android 혹은 윈도우모바일의 가장 큰 차이점은 '멀티태스킹'이다. iOS는 pseudo-multitasking으로 진짜로 백그라운드에서 구동하는 real-multitasking이 아닌, '일시정지' 개념이다.(미디어 플레이어, 전화, 이메일, 네트워크 등 일부 멀티태스킹은 허용된다.) 이게 iOS 9 부터, 아이패드2를 제외하고 일부 해제되어 real-multitasking을 지원한다는 것이 iOS 9의 가장 큰 변화점인데, 마냥 좋아할 것도 없는 것이 멀티태스킹이 돌아간다는 얘기는 백그라운드에서 백도어도 돌아간다는 얘기다. 따라서, 잡스는 멀티태스킹을 일절 허용치 않았다. 그럼에도 불구하고, 많은 iOS 유저들은 멀..

iOS 8.4.1 탈옥 가능성

현재까지 iOS 9 탈옥 가능성을 보자면, TaiG에서 시연했던 iOS 8.4.1에서 쓰였던 exploit 중 하나가 iOS 9에서 패치됐다. 순정 유저들 입장에서야 그만큼 iOS의 보안이 높아졌기에 긍정적이지만, 탈옥 유저 입장에서는 좋지 않은 소식이었다. iOS 9 배포 직후, Dev-Team의 iH8Sn0w가 본인의 아이폰5S를 탈옥한 것을 인증하기도 했는데, 이는 개발자계정을 이용한 방법으로 추정되며, 일반인들에게 배포할 경우 애플의 지적재산권 침해에 해당됨으로 탈옥 유저들에게는 해당 사항이 없는 얘기다. 따라서, iDB에서는 어떤 피드나 근거 없이, iOS 8.4.1 탈옥이 조만간 배포될 것이라는 추측성 글을 남기기도 했는데, 늘 그랬듯이 글을 쓰고 생각을 주장하기 위해서는 어느 정도 피드나 근..

iOS 9 탈옥에 1백만 달러 현상금 걸려

개인정보 사이버보안 업체인 ZERODIUM 에서 iOS 9 탈옥이 가능한 exploit을 제공하면 100만 달러를 지불하겠다 선언했다. 이 업체는 자바 기반 제로-데이 어택 관련 보안툴을 전세계적으로 공급하는 업체다. 일단, 현재 상황을 정리하자면 이미 TaiG에서 iOS 8.4.1 탈옥 시연을 통하여 exploit을 찾아냈다. 이후, TaiG에서는 iOS 9에서 8.4.1에서 사용된 exploit 중 몇개가 패치됐다고 밝혔으며, iOS 9이 배포되자 Dev-Team의 일원이자 유명 iOS 해커 iH8snow가 아이폰5S의 iOS 9 탈옥을 공개했다. 물론, 이 경우에는 개발자 계정을 이용한 가능성이 매우 높기에(이를 일반에게 배포할 경우 애플의 지적재산권에 침해된다.) ZERODIUM 에서 수배한 iO..

iOS 탈옥 보안 필수 트윅 tsProtector 8 베타 종료 정식 출시

Protect My Privacy, SmartClose, Firewall iP와 함께 탈옥 아이폰, 아이패드, 아이팟터치 iDevice의 보안 필수 트윅이라 할 수 있는 tsProtector의 iOS 8 지원 정식 버전이 'tsProtector 8+'가 출시됐다. tsProtector는 이전 $2.99에서 '$0.99'로 대폭 할인 된 가격으로 출시되었으며, 10만 다운로드를 기록한 kBankTweak의 무료 제공, tsProtector의 무려 3년이 넘는 사후지원, iOS 8 배포 이후 약 1년에 동안 베타 버전 제공에 이은 유료 트윅 배포이기에, 유료 배포에 관한 당위성과 $0.99라는 저렴한 가격으로 iOS 보안 ~ 탈옥 감지 우회 기능을 쓸 수 있다는 점에서 탈옥 유저라면 ★ 반드시 설치를 권하는..

iOS 8.4 시디아 트윅 정리

1. CardActivator(BigBoss, Free) - Activator와 연동되는 앱 스위처 확장 트윅이다. 설치 후 Activator에서 제스처 확인 및 변경을 할 수 있다. Long hold on an App Switcher cardSwipe down on an App Switcher cardSwipe up on an App Switcher cardLong hold on the Home Screen cardSwipe down on the Home Screen cardSwipe up on the Home Screen card 2. ForceTouchActivator(BigBoss, Free) - 애플이 새로운 기능을 내놓고, 구형 기기에서 지원을 하지 않으면 JB 최대 관심사는 구형 기기에 이 ..

앱스토어에 등록된 멜웨어 XCodeGhost 39개 iOS 앱 감염

앱스토어에 등록된 앱 중, 일부 앱(39개)이 XcodeGhost라는 멜웨어 코드를 포함하고 기기 정보를 수집 및 원격 서버로 데이터를 업로드 한다는 주장이다. 이 중에는, 'WeChat'이라는 인기 유명 인스턴트 메세징 어플리케이션을 포함한다. iOS의 보안 취약성을 공략하는 대신에, 이 멜웨어는 애플의 공식 공급원(앱 스토어)을 통해서 애플의 사전 검열을 거친 정식 앱이라는 점이 특징이다. 이 멜웨어는 애플의 사전 검진 프로세스를 패스했거나 등록 된 후 일부 버전에 업데이트 된 방식으로 악성 코드인 Mach-O object 파일이 패키징되어 iOS 와 OS X 앱으로 배포됐다. 이러한 트로이잔 Xcode는 중국 앱 개발자들이 이용하는 Baidu 클라우드 파일 공유 서비스를 통하여 업로드 됐으며, 개발..

iOS 8.4 시디아 트윅 정리

1. WhatsApp Wallpapers(BigBoss, Free) - 페이스북이 인수한 전세계 메신저 1위 왓츠앱에 시스템 월페이퍼를 챗창에 백그라운드로 적용시킬 수 있는 트윅이다. 2. Clarify(BigBoss, $0.99) - Spotify 앱 확장 트윅 3. AutoResponder 3(BigBoss, $2.99) - 순정 iOS에서도 '자동 텍스트 답장(전화 부재 사유)'에 관한 기능을 제공한다. 그러나, 텍스트 메세지를 받았을 때의 자동 답장 기능은 제공하지 않고, Siri를 이용해야만 한다. 이 트윅은 텍스트 메세지를 받았을 때 텍스트로 자동 답장을 해주는 기능을 제공한다. 4. Phone++($2.99) - 주소록에 소셜 옵션을 추가하는 트윅. 스카이프, 왓츠앱, 트위터, 페이스북, S..

iOS 8.4 탈옥 시디아 트윅 정리

1. RoundedMusic(BigBoss, Free) - iOS 디폴트 음악 앱에 표기되는 직사각형 모양의 앨범아트를 원형으로 커스터마이징 할 수 있는 트윅이다. 2. VNOpenIN(BigBoss, Free) - 트위터가 인수한 짧은 동영상 서비스인 바인(Vine)의 동영상을 저장할 수 있고, 트위터, 페이스북, 텀블러, 바인 링크 공유만 가능한 네이티브 공유 기능을 확장하는 기능도 제공한다. 3. Hide Apple Music Transport Controls(BigBoss, Free) - 제어센터의 음악 앱 컨트롤 위치 (좌)(우)에 각각 좋아하는 음악(♡) 표기와 공유하기 표기 인터페이스를 숨기는 트윅이다. 4. Philters(BigBoss, $0.99) - iOS 디폴트 사진 앱 필터를 확장..

iOS 9 업데이트를 위해서 알아야 할 5가지

이제 곧 애플의 새 iOS 9이 정식 출시될 것이다. iOS 9 업데이트를 위해서 준비해야 할 것들을 정리해봤다. 1. iOS 8.4 탈옥이냐 iOS 9 순정이냐 현재 iOS 8.4 사용중이라면, 탈옥을 유지할 것인지 새 iOS 9의 새로운 기능을 쓸 것인지를 결정해야 한다. 오리지널 아이폰 부터 쭉 iOS를 써왔고 쭉 탈옥을 해온 입장에서 조언을 하자면 '일단 Hold'를 추천한다. 이유인 즉, 애플은 늘 메이저 업데이트 후 자잘한 버그~심각한 버그(심지어 통화 불가)까지 발견되고는 했다. 물론, DFU 복원 방식의 업데이트를 하지 않는 일반 업데이트(그냥 아이튠즈에서 업데이트) 혹은 OTA 업데이트에나 해당된다. 2. 백업 iOS 8 부터 앱 스토어의 업데이트 앱이 백그라운드에서 자동으로 업데이트 되..

iOS 8.4 시디아 트윅 정리

1. ★ Glance(PHP Code http://rpetri.ch/repo/, Free) - 아이폰, 아이패드를 쓰다보면 '멋진 월페이퍼'가 무의미 해지는 경우가 있다. 앱 아이콘, 앱 폴더에 가려 이게 월페이퍼를 쓴 건지 만 건지 구분도 안가고 월페이퍼 별로 색상 외 디자인적인 차이점을 확인하기도 어려워진다. 이럴때는, 1페이지를 완전히 비워두고 2페이지 부터 앱과 아이콘을 배치하는 방법이 있으나, 이젠 그럴 필요가 없다. 어디서부터 어디까지 설명을 해야 할지(블로그에서 몇번 소개했으니 빠르게 본론으로 넘어가자.), 여튼 유명 시디아 개발자 'Ryan Petrich'이 내놓은 새 무료 트윅 Glance다. tap on the Manage tabtap on the Sources buttontap on ..

iOS 9 완전탈옥 데모영상 공개

탈옥에 관해서 만큼은, 국내 최대 규모는 아니지만 국내 최고 퀄리티라 '자뻑' 중인 TB SNS에서는 평소 퀄리티 있는 IT기사를 써오던 국내 매체의 이상한 주장을 비판함과 함께, 탈옥된 아이폰을 안전하게 쓰는 방법을 소개한적이 있다. 아울러, piracy 행위에 관해서 그 어떤 질문을 받지는 않지만, KeyRaider 감염 유무 및 해결 방법도 소개한 적이 있다. 당시 해당 기자는 '탈옥에 관해서 아무것도 모르는 헛소리'를 하셨고, 심지어 iOS 9 은 아예 탈옥이 어려울 것이라는 전문가?들의 주장을 밑도 끝도 없이 해댔는데, 그 전문가가 대체 누구인지는 궁금하지도 않다. Team Pangu는 이틀 전 iOS 8.4.1 보안 위험성(com.apple.driver.AppleHDQGasGaugeContro..

탈옥강좌/탈옥 2015.09.11

iOS 8.4 시디아 트윅 정리

1. PushRecord(BigBoss, Free) - iOS 8 디폴트 음성 메시지 기능 향상 2. NoExtendedWeather(BigBoss, Free) - 날씨를 파악하는데 별 관련이 없는 정보를 간략하게 표기 3. MapsStatusBarHidden(BigBoss, Free) - 애플 맵 실행시 상단 상태바(Status Bar)를 제거하여 지도를 더 넓게 보는 트윅 4. Hide Google Maps Watermark(BigBoss, Free) - 구글 맵 실행 시 구글 워터마크를 제거 5. GoToAlbum(BigBoss, Free) - iOS 디폴트 음악 앱에 'Go to album'기능 추가 6. Grid Messages(BigBoss, Free) - iOS 디폴트 메시지 앱에서 메시지를..

애플ID와 패스워드 해킹 KeyRaider 확인과 해결방법

유료 트윅을 꽁짜로 쓰겠다고, 'piracy(도둑질)'을 통해서 시디아 트윅을 설치했다면, WooYun이 최초 보도한 piracy 크랙 시디아 트윅 보안 이슈를(애플ID와 패스워드 해킹), Palo Alto Networks가 마치 자신들이 발견한 것 처럼 포장한 KeyRaider를 확인하는 방법에 관하여 소개한적이 있다. 당시, piracy 행위 관련 어떠한 질문도 일절 받지 않기에 reddit에 올라온 원문을 소개했다. (지적재산권 침해는 범죄행위이고, 해당 범죄에 관하여 도움을 주는 것 또한, 범죄 동참에 해당되겠죠.) 이번에는, 좀 더 편리하게 감염 유무를 확인하는 방법과, 그냥 한글로 풀어서 설명하기로 했다. 만약 그간 자신이 piracy 행위를 해왔다면 안전한 탈옥폰 사용을 위해서라도 반드시 크..

탈옥강좌/탈옥 2015.09.07

iOS 8.4 시디아 트윅 정리

1. Keek(BigBoss, $1.99) - 최근에 사용한 트윅을 제어센터에 뛰워주는 트윅이다. 이런 기능은 IntelliScreenX에서 우측 스와이프-다운으로 제공중이기도 하다. 2. ColorFlow 2(BigBoss, $1.99) - ColorFlow가 버전2로 업데이트 됐다. iOS 디폴트 음악 앱에 시각적인 컬러 효과를 주는 트윅. 3. NoSafariHistory(BigBoss, Free) - 모바일 Safari 브라우저의 사용자 기록을 남기지 않는 트윅이다. 4. Indago(BigBoss, $1.99) - 모바일 Safari 브라우저를 굳이 실행하지 않고도 웹 서핑을 할 수 있는 트윅이다. 다양한 기능을 제공하고 엑티베이터 제스처가 호환된다. 다만, (Indago는 Safari 연동이기..

iOS 8.4 시디아 트윅 정리

1. InstaTools(BigBoss, Free) - 인스타그램 공식 앱 확장 트윅이다. 그간 인스타그램 사진을 저장하는 여러 방법을 소개했었는데, 그 방법 중 하나가 되겠다. InstaTools의 특징적인 기능은 사진을 페이스북, 라인 등의 메신저로 바로 공유할 수도 있다는 점이다. Note. 그간, 아이폰에서 인스타그램 사진을 저장하는 방법에 관한 여러 포스팅을 남겨왔다. 그러나, 인스타그램 공식앱 확장 트윅의 (인스타그램 사진을 저장하려는 목적이라는 전제에서)문제점은 (특히 인스타그램이 페이스북에 인수된 후 부터)업데이트 후 트윅들이 계속해서 막히고 있다는 점이다. 그래서, 이전에 '일시무료'로 소개했던 InstantSave를 추천한다. 2. SafariSearchHider(BigBoss, Fre..

크랙 시디아 트윅 멜웨어 KeyRaider 감염 유무 확인과 해결 방법

몇일전 중국 보안 업체 WooYun이 최초 보도한 piracy 크랙 시디아 트윅 보안 이슈를, Palo Alto Networks가 KeyRaider가 어쩌고 마치 자신들이 발견한 것 처럼 헛소리를 해댔다. 이 헛소리를 한 국내 IT매체에서 받아 적었고, 여기에 기자의 '지수준'이 추가되어 개그가 되버렸다. 지난 글에서는, 탈옥 아이폰을 안전하게 사용하는 방법이었다면, 이번에는 Palo Alto Networks가 지들 멋대로 네이밍한 Key(키, 패스워드) + Raider(레이더, 탐지) ← (외국인 입장에서)자극적인 키워드 KeyRaider로의 감염 유무 확인과 해결 방법에 관한 글을 소개하고자 한다. 물론, TB SNS에서는 Piracy 행위 관련 어떤 질문도 받지 않기 때문에 원문을 소개하고 다른 설..

탈옥강좌/탈옥 2015.09.04

탈옥 멜웨어를 통해 22만5천 애플 계정 탈취에 관하여

탈옥(Jailbreak)의 목적은 애플이 제한 해둔 틀(Jail, 감옥)을 깨부수는(Break) 행위다. 애플은 '이렇게 써라.'는 강제로 돈 주고 구매한 기기 소유권이 소비자에게 있음에도 불구하고 사후지원 및 AS를 이유로 iOS 기기에 관하여 이런저런 제약을 두고 있다.(안드로이드도 마찬가지다.) 보안업체 'Paloalto Networks'에서 탈옥 후 이용할 수 있는 시디아 트윅에서 'KeyRaider'라는 iOS 멜웨어를 발견했고, 이로 인해서 22만5천개 이상 애플ID와 패스워드가 해커들을 통해서 유출됐다 주장했다. 결론부터 말하자면, 이 내용은 TB SNS에서 지난 8월 26일 다룬 중국보안업체 WooYun의 보고서의 확인 차원이다. WooYun은 해커들이 다양한 built-in backdoo..

탈옥강좌/탈옥 2015.09.01

iOS 8.4 시디아 트윅 정리

1. SmartClose(BigBoss, Free, ★★★★★) - 탈옥 좀 해본 분들이라면 들어봤을 법 한, Ryan Petrich의 새 시디아 트윅 SmartClose다. 이 트윅은 백그라운드에 실행되는 앱을 차단 시켜 시스템 리소스와 배터리 소모량을 효과적으로 줄일 수 있는 트윅이다. 그간 출시되어 왔던 백그라운드 실행 종료 트윅과의 차이점은, 사용자가 임으로 구동한 앱 스취처 목록의 pseudo-multitasking만이 적용됐으나 SmartClose는 마치 안드로이드의 Greenify 와 같이 모든 시스템 백그라운드를 제어할 수 있다. Ryan Petrich 트윅의 특징 중 하나로 다양한 액티메이션 메뉴까지 지원된다. 2. Fast Freeze(BigBoss, Free) - 백그라운드 앱 빠른 ..

iOS 8.4 시디아 트윅 정리

1. Sentinel(BigBoss, $2.99) - 순정 iOS의 Blocked Caller List 기능 확장 트윅이다. 가격 대에 비해서 다양한 기능을 제공하지 못한다. Enabling and disabling the tweak on demandShowing or hiding alerts when a blocked caller tries to contact youShowing or hiding banners when a blocked caller tries to contact youEnabling or disabling automatically blocking unknown phone numbers 2. Bragi(BigBoss, $1.00) - 제어센터와 Reachability에 디폴트 음악 앱 ..

iOS 8.4 시디아 트윅 정리

1. PowerColor(BigBoss, Free) - iOS 9의 주요 변화 점 중에 하나로 상태바(Status Bar)의 배터리 잔여량 표기 % 아이콘이다. iOS8 이전까지는 녹색과 20% 이하에서 붉은색만 표기되던 것이 '색상 조절'을 할 수 있게 됐다. PowerColor는 iOS8에서 미리 iOS9 처럼 상태바에서의 배터리 아이콘 색상을 변경할 수 있다. extension settings에서 총 20가지의 색상을 골라 적용시키면 된다. 2. GrabKiller(BigBoss, Free) - 순정 iOS 에서 전통적으로 가장 불편했던 점을 꼽자면, 아마도 '폴더 안에 폴더와 백그라운드 일시종료'다. 여기서 오해를 할 수 있는 부분이 안드로이드에서는 비정상적인 구동(iOS에서의 탈옥, 안드로이드에..

tsProtector 8 베타 0.1.3-1-19 업데이트

Protect My Privacy, Firewall iP와 함께 탈옥 사용자들의 보안 필수 트윅이라 할 수 있는 tsProtector 8 베타 버전이 업데이트 됐습니다. tsProtector 8은 탈옥 감지 후회 뿐만 아니라, iOS 순정 앱 또는 탈옥 시디아 트윅이 사용자 몰래 데이터로의 접근을 확인 및 차단해주는 시디아 트윅입니다. tsProtector는 iOS 7까지 유료로 판매되던 유료 시디아 트윅으로, 애플이 iOS 8 메이저 업데이트를 배포한 후 부터 '무료'로 근 1년간 제공되는 중입니다. tsProtector는 지난 2012년 8월 PFB 버전으로 처음 등장 하여 유료 전환 후 만 3년간의 업데이트를 제공했습니다. 아마도, iOS 9이 배포된 후에는 '유료'로 갱신될 것으로 보이는데, 커피..

탈옥 트윅 백도어: 중국 아이클라우드 주소와 비밀번호 22만 계정 해킹 당해

중국 보안 업체 WooYun의 최근 보고서에 따르면 탈옥 사용자들이 Cydia 트윅을 통해서 약 22만 중국 아이클라우드 이메일 주소와 비밀번호를 해킹당했다고 밝혔다. 해커들은 다양한 '“built-in backdoor'들을 통해서 많은 시디아 탈옥 트윅에 리패키징하여 아이클라우드 정보를 수집중이라 밝혔다. 이와 같은 일련의 행위들이 어떤 목적을 가지고 어떤 피해를 입혔는지에 관해서는 알 수 없다. 다만, 아이클라우드 계정 이메일과 패스워드가 유출될 경우 해커들이 할 수 있는 것은 아이메시지(iMessage)를 읽고, 연락처와 이메일 주소록을 수집할 수 있으며, 사진 및 다른 미디어에 접근할 수도 있다. 이는, 당연히 보이스피싱 등의 2차 범죄로 이어질 가능성이 있으며, 본인 뿐만 아니라 본인이 쓰는 기..

탈옥강좌/탈옥 2015.08.26

iOS 8.4 시디아 트윅 정리

1. BootLogoCustomizer(BigBoss, Free) 리부팅, 리스프링 시 부트 화면 색상을 커스터마이징 할 수 있다. 2. MusicTransport(BigBoss, $2.99) 유명 iOS 시디아 개발자 Limneos(대표적으로 최초의 아이폰 통화 녹음이 가능한 시디아 트윅 AudioRecorder가 있다.)의 새로운 시디아 트윅 'MusicTransport'다. MusicTransport는 '통화 중'을 포함하여 언제든지 화면 중앙에 디폴트 iOS 음악 앱을 제어하는 컨트롤러를 팝업을 뛰울 수 있다. 활용에 관한 예를 들자면 아래와 같다. . 친구와 통화를 할 때, 아이폰 내 저장된 특정 음악을 틀어 해당 음악을 상대방에게 들려 줄 수 도 있다. . iOS 디폴트 음성 녹음 앱을 이용하..

iOS Reachability 편의성 확장 SimpleReach

SimpleReach(BigBoss, $0.99) - 애플이 5.5인치 애플발 페블렛 아이폰6플러스를 위해서 도입한 새로운 기능으로 Reachability가 있었다. Reachability는 홈버튼을 살짝 2번 연속 터치 등의 순정 iOS 제스처를 지정하여 사용할 수 있다. Reachability를 이용하여 아이폰 화면 최상단 아이콘을 당겨서 쓸 수는 있겠으나, 만약 손이 작은, 손가락이 짧은 사용자라면, 사용중인 손의 반대편까지 '엄지'가 닿지 않을 수도 있다. SimpleReach는 이런 불편함에서 착안된 시디아 트윅이다. 먼저 iOS 순정 Reachability는 화면의 약 1/2가량 내려온다. SimpleReach에서는 홈버튼을 2번 살짝 터치가 아닌, 홈버튼 부터 위로 스와이프 하여 기본 Rea..

iOS 8.4 시디아 트윅 정리

1. Typecast($1.99) - iOS 디폴트 문자 앱, Kik, WhatsApp을 지원한다. 주요 기능은 타이핑 편의 제공 및 읽은 메세지 표시, 상단 Status Bar에 문자 알림 표기다. Enable or disable indicators in the conversation list viewEnable or disable indicators on the application iconChoose where in the Status Bar the typing icon will appearChoose where in the Status Bar the read icon will appear 2. Skippy(Source: http://rpetri.ch/repo, Free)- 손꼽히는 유명 탈옥 개발..

반응형