아이폰 4s의 경우, 폰의 전원을 On/OFF 하는 경우, 탈옥이 풀린다..
탈옥이 풀리면 Cydia 앱 실행이 불가능하므로 전원이 꺼지지 않도록 주의가 필요하다.
하지만 혹시 풀리는 경우, 아래와 같이 재탈옥을 진행하면 된다.


탈옥하기전 준비

  1. 백업
           - 탈옥하기 전 순정 상태의 아이폰을  아이튠즈를 통해 백업 
           - 잊지말고 백업하고 넘어가자...

  1. 암호 및 나의 iPhone 찾기 해제
            1) 설정 > 암호 > 암호 끄기
            2) 설정 > iCloud > 나의 iPhone 찾기 비활성화

        3. 이전 탈옥 시 사용한  Pheonix 앱 제거

iOS 9.3.5 탈옥

  1. PC에서 pheonix4.ipa  다운로드
            -> https://phoenixpwn.com/

        2. PC에서  Cydia Impactor 압축 파일 다운로드 후, 압축 해제
            -> http://www.cydiaimpactor.com/

        3. PC와 탈옥할 애플기기 연결

        4. 압축 해제한 폴더에서 Impactor.exe  파일 실행
            ** 만약  PC가 위험에 노출될 수도 있다는 팝업창이 나타나더라도 파일 실행해야함!


  1. 앞에서 다운로드한  pheonix4.ipa  파일을 마우스로 드래그해서 Impactor에 추가한 후, [Start] 버튼 클릭
          1) 애플 ID 입력


            2) 애플 패스워드 입력


            3)  pheonix4.ipa가 아이폰에 설치됨


  1. 아이폰의  설정 > 일반 > 기기 관리로 이동해 아이디 클릭 후, [신뢰] 버튼 클릭



  1. Pheonix 앱 실행 후, 탈옥 진행
            1) 재탈옥의 경우 [Kickstart Jailbreak] - [Use Provided Offsets] 클릭
            2) 화면에 표시된 문구가 변경되면서 아이폰 재시작함.



  8. Cydia  앱 사용가능 확인
       ** 처음 탈옥 진행 시, Cydia가 설치되는 것으로 탈옥 여부 확인이 가능하지만 재탈옥의 경우, 이미 Cydia앱이 설치되어 있으므로 실행 가능한지 확인하면 확실하다. 


저작자표시 비영리 변경금지

'Hacking > Mobile' 카테고리의 다른 글

[iOS] iOS 앱 취약점 진단 - 무결성 체크  (1) 2018.05.14
[IOS] iOS 앱 취약점 진단 - 탈옥 탐지 우회  (0) 2018.05.14
[Andoird] 안드로이드 취약점 - 메모리 덤프  (0) 2018.02.28
[Andoird] 안드로이드 취약점 - 무결성 확인(앱이름 변경)  (0) 2018.02.27
[IOS] 아이폰(IOS) 취약점 점검 환경  (0) 2018.02.26

아이폰(IOS) 취약점 점검 환경 구성

IOS 취약점 점검을 하려면 일단 몇가지 프로그램을 설치해야 한다. 

  1. 아이폰 탈옥
            일단, 대부분의 취약점 점검이 탈옥된 환경에서 진행되므로 아이폰을 탈옥해야한다. 

            - 탈옥 방법에 대해서는 IOS 버전에 따라 다르므로 확인 후 진행하도록 한다.
            - 나는 Pheonix툴을 사용해서 진행했는데 아직도 꾸준히 많이 사용하고 있는 툴인것 같다. 
            - 탈옥 후 전원을 끄면 탈옥이 풀리므로 주의한다.

            - 탈옥 후 기기에 cydia 앱이 깔리는데 이를 통해  3rd party app 다운로드 가능
           
            - cydia 가본 앱 설치
                      1)  cydia 소스 추가 : http://repo.biteyourapple.net
                      2) openssh 설치 : ssh 접근을 위해 필요
                      3) bigboss recommand tool 설치 (wget 등)
                      4) clutch 설치 : ipa 복호화 도구  -> 설치 후 권한 바꾸기
                      5) snoopit 설치 
                      6) Apple File Conduit "2" 설치 : ifunbox에서 jailbroken 확인 및 연결
                      7) cycript : 함수 변조
                      8) class-dump-z : 클래스 내 오브젝트 분석

  1. Itunes (아이튠즈) 최신 버전 다운로드

                → https://www.apple.com/kr/itunes/download/
           
  1. Ifunbox (아이펀박스) 최신 버전 다운로드

                → http://www.i-funbox.com/en_download.html

           


저작자표시 비영리 변경금지

'Hacking > Mobile' 카테고리의 다른 글

[Andoird] 안드로이드 취약점 - 메모리 덤프  (0) 2018.02.28
[Andoird] 안드로이드 취약점 - 무결성 확인(앱이름 변경)  (0) 2018.02.27
[Android] 동적 디버깅(dynamic debugging)  (0) 2018.02.26
[Android] DirtyCow(더티카우) 취약점 (CVE-2016-5195) - 20200130 수정  (0) 2018.02.22
[Android] adb 명령어  (0) 2018.02.22

+ Recent posts

티스토리툴바