IOS 14.x 탈옥(Jailbreak)

개요

탈옥이란 정상적으로 승인받지 못한 App이나 Tweak을 이용해서 자신의 단말기의 제한적인 요소를 모두 해제시키는 것으로 정상적으로 탈옥이 성공할 경우 "Cydia"라는 비공식 앱 스토어를 설치시키고 IOS의 커널을 패치하여 순정 펌웨어로 보이도록 Bootrom을 속입니다.

 

IOS의 경우 자체적인 보안이 강하기 때문에 최신 소프트웨어가 출시되면 해커들은 취약점을 새로 공략 후 대응하는 탈옥 툴을 릴리스하고 있으며 반대로 애플 측에서는 이러한 보안 취약점에 높은 현상금을 걸어 사전에 미리 신고해줄 경우 포상을 해줌으로써 탈옥으로부터의 전쟁을 막기 위해 노력하고 있다.

 

탈옥 가능 버전

ios 14.0 ~ 14.2 : 제한적 가능
ios 10.0.1 ~ 13.7 : 가능
ios 9.0 ~ 9.3.6 : 제한적 가능
ios 8.0 ~ 8.4.1 : 제한적 가능
iphone OS 1.0 ~ ios 7.1.2 : 가능

2019년 11월 10일 A7 ~ A11 Bionic칩을 탑재하고 ios 12.3 이상이기만 하면 "checkra1n" 이라는 툴을 통해 탈옥을 진행할 수 있다. 해당 툴은 소프트웨어 기반이 아닌 하드웨어 기반의 Bootrom exploit을 하기 때문에 애플사의 조치가 쉽지 않습니다.

 

2020년 5월 말에는 ios 13.5 버전에서 별도의 pc 없이 단말에서 바로 탈옥할 수 있는 "unc0ver" 이 출시되었다. 해당 툴은 소프트웨어 기반인 tfp0 exploit을 하기에 애플에서는 13.5.1 버전에서 해당 공격이 먹히지 않도록 패치했습니다.

 

IOS 14.1 Jailbreak on iphone SE

Checkra1n 툴을 사용하기 위해 macOS 나 Linux의 환경에서 부팅이 진행되어야 합니다. 가상 머신을 통해 진행할 경우 exploit 중간에 연결이 중도 해제되기 때문에 Ubuntu 18.04를 부팅 USB로 만들어 진행해야 됩니다.

https://releases.ubuntu.com/18.04.5/

Ubuntu 18.04.5 LTS (Bionic Beaver)

 

부팅 가능한 USB 드라이버를 만들기 위해 하단의 주소를 들어가서 다운로드를 합니다.

https://rufus.ie/

Rufus - The Official Website (Download, New Releases)

 

rufus를 실행 후 4GB 이상의 USB 장치를 꼽으면 드라이브 속성의 장치란에 인식이 됩니다. 그리고 부트 선택을 클릭하여 처음에 다운로드한 Ubuntu 18.04 이미지로 부팅 USB를 만들도록 시작을 눌러주면 됩니다.

 

ubuntu 이미지가 담긴 부팅 USB를 꼽은 후 다시 재실행하면 윈도 로고가 뜨는 시점이 존재합니다. 그때 "F2" 키를 연타하여 BIOS 메뉴로 접근할 수 있습니다.

 

Boot Device Priority로 접근해서 부팅 순서를 변경해줘야 됩니다. 해당 메뉴로 접근하는 방법은 제조사나 UEFI 방식이냐에 따라 다르기 때문에 구글에 검색하신 후 BIOS 메뉴로 접근해 주시면 됩니다.

 

Boot Option #1 메뉴에는 Windows Boot Manager라고 선택되어 있지만 우리는 ubuntu 이미지를 부팅시켜야 되기 때문에 자신의 USB로 변경하여 -> SAVE를 눌러줍니다.

 

Yes를 눌러주시면 잠시 후 Ubuntu 18.04 iso 이미지가 정상적으로 부팅되기 시작합니다. ubuntu 메인 화면이 나타날 때까지 기다려 줍니다.

 

이런 식으로 ubuntu 가 실행되면 WIFI를 연결해준 후 8.8.8.8로 ping이 나가면 이제 jailbreak 해줄 프로그램을 다운로드해야 되니 Firefox 를 실행시키도록 합니다.

 

하단의 주소로 들어가서 Linux 64비트 버전을 다운로드합니다. 

https://checkra.in/releases/0.12.0-beta

0.12.0 beta

 

다운로드가 끝나면 /home/ubuntu/Downloads 경로에 설치될 겁니다. 해당 프로그램을 실행하기에 앞서 권한을 조정해줘야 됩니다.

sudo su
cd /Downloads
chmod 777 checkra1n #모든 권한 부여
./checkra1n #실행

 

checkra1n을 실행하면 상단의 화면이 나타납니다. 이제 탈옥하고자 하는 단말을 USB에 연결 후 몇 초 뒤에 자신의 단말기 이름이 나타나면 성공적으로 연결된 겁니다.

 

탈옥(Jailbreak) 하기에 앞서 옵션을 확인해보면 몇 가지 옵션이 존재합니다. 기본 값으로는 Dark Blockchain을 제외하고는 모두 체크 해제되어 있지만 탈옥이 여러 번 실패한다면 뒤의 옵션들을 모두 체크 후 재시도해보면 됩니다. 

 

"Next"를 누르면 이제 DFU 모드로 접근하게 됩니다. 이는 복구 모드를 의미하며 자신의 단말을 보면 성공적으로 복구 모드로 들어선 것을 확인할 수 있습니다.

 

화면을 보시면 3가지의 진행 단계가 적혀있을 겁니다. SE의 경우 Side Button이 우측 상단에 위치해 있습니다.

1.Click Start -> "Start" 버튼을 누르고 2단계 3단계를 따라야 함
2.Press and hold the side and Home Buttons together(0) -> 홈버튼과 전원 버튼을 () 괄호 수의 시간 동안 눌러줌
3.Release the side button BUT KEEP HOLDING the home button(0) -> 3단계로 진입하는 순간 홈버튼은 계속 누르고 전원 버튼만 땝니다.

 

3단계를 무사히 거쳤으면 본격적으로 Exploit 이 진행되기 시작합니다. 기다려주시면 됩니다. 대부분의 탈옥 과정의 에러는 여기서 많이 발생합니다.

 

exploit이 진행되면서 자신의 단말기에도 여러 메시지들이 나타나기 시작합니다. 최종적으로 끝날 때까지 USB 케이블을 해제하지 말고 계속 유지시켜주셔야 합니다.

 

Exploit 이 모두 complete 되고 아이폰이 재부팅되면 Checkra1n 이라는 App이 설치되어 있을 겁니다. 해당 Checkra1n을 실행시켜주시면 Cydia 앱을 설치할 수 있게 됩니다.

 

시디아 앱이 실행시킨 후 원하는 레포와 트윅들을 추가하여 사용해 주시면 됩니다. 해당 방식은 완탈 방식이 아니기 때문에 단말기가 재부팅되어버리면 탈옥이 풀려버려 Cydia앱이 실행되지 않게 됩니다.

 

만약 탈옥이 풀려 버린 경우 다시 USB 케이블을 연결하여 위에서 진행한 순서대로 재 탈옥 진행해주시면 됩니다.

 

부팅 USB 원복

만일 부팅 USB를 다시 원래 기능으로 돌리고 싶다면 상단의 명령어를 통해 다시 원복 시켜주시면 됩니다.

cmd 실행
diskpart 입력 및 실행
list disk
sel disk 숫자
clean
create partition primary
format quick fs=ntfs