새로운 iOS 11.2 보안버그 발표예정, 아이폰 탈옥 가능할수도!

새로운 iOS 11.2 보안버그 발표예정, 아이폰 탈옥 가능할수도!

아이폰 탈옥을 기다리는 당신이 해야할 일은?


안녕하세요. 뷰잉캣 입니다.

해커 Russ Cox 가 18.01.24, 오늘 그의 트위터를 통해, iOS 11.2 - iOS 11.2.1 의 보안취약점을 곧 대중에 발표할 것이라고 밝혔습니다.





이 취약점은 아이폰 5S 이상, 아이패드 에어, 아이팟터치 6세대 이상부터이며, 즉 64비트 기기부터 가능합니다.

Russ Cox는 이 취약점을 통해 기기의 가장 최고수준의 권한을 획득 가능하여, 어떤 코드든 실행가능하다고 말했습니다.

이 취약점은 보안전문가 Ian Beer 가 iOS 11.0 - iOS 11.1.2 에서 발견했던 보안버그와 유사합니다.


얼마전 Electra 탈옥툴의 제작자 Coolstar 역시 iOS 11.2 이상에서 유사한 방식이 여전히 통한다고 밝혔습니다. 

Russ Cox 가 곧 발표할 보안취약점은 Coolstar 와는 다른 방식의 루트일 가능성이 있습니다.


물론 이 취약점이 나왔다고 해서, 탈옥툴이 나온다는 보장은 없습니다. 

현재로서는 LiberiOS 와 Electra 탈옥툴이 최신버전이며, 둘 다 시디아를 지원하지 않습니다.

Saurik 이 iOS 11과 호환하는 Cydia 와 Mobile Substrate 를 준비하고 있지만, 언제 공개될지 알 수는 없습니다.


여기서 중요한 점은 Russ Cox 가 발견한 이 버그는 애플 역시 인지하고 있으며, 1월 24일 오늘 공개된 애플의 최신 소프트웨어 iOS 11.2.5 버전에서 패치되었습니다.



탈옥을 기다리는 우리가 지금 해야할 일은 무엇일까요?


# 1. 다운그레이드 하세요!

18.01.24일 밤 9시 기준, 

애플의 iOS 11.2 까지 Signing 서버가 열려있으니, 탈옥을 기다리는 분들은 신속하게 다운그레이드를 하셔야 합니다.

애플이 보안취약점을 알고 iOS 11.2.5 에서 패치하여 배포했다는 건, 곧 그 하위 버전은 닫겠다는 신호입니다.




# 2 SHSH Blobs 를 저장하세요

Signing 서버가 닫힌 후에도, iOS 를 다운그레이드 하고 싶다면, 본인의 SHSH 를 백업해서 가지고 있어야 합니다.

https://telegram.me/rjailbreakbot

텔레그램의 탈옥봇을 이용해서 SHSH 를 백업해두세요.


2018/01/24 - [아이폰/아이폰 소식] - 애플 아이폰 SHSH 백업하는 방법



# 3 가능한 낮은 iOS 버전에서 기다리세요

이미 당신이 iOS 11.0 - iOS 11.1.2 버전을 사용중이라면, 업데이트를 할 필요가 없습니다.




▶ '리뷰하는 고양이|뷰잉캣'의 게시물은 크리에이티브 커먼즈 (BY-NC-SA) 저작권법에 따라 이용할 수 있습니다.

▶ 블로그 내용은 퍼가셔도 좋습니다. 원문 출처만 함께 남겨주세요. 

▶ 추천 은 로그인 없이도 눌러주실 수 있습니다.


이 글을 공유하기

           


다른 사람들이 흥미롭게 읽은 이야기

이 댓글을 비밀 댓글로
  1. 11.2 취약점을 보고한 Russ Cox가 이 취약점은 탈옥에 큰 도움이 되지 않을 뿐더러, 본인은 개발 하지 않는다고 하는데

    이게 지금 현재 소식들이 서로 얘기가 다른데, 과연 누구의 말이 맞을까요?

    https://twitter.com/_rsc/status/956574873744179200
    • 링크 보니 탈옥에 도움 안된다는 그런 말은 없고, 탈옥툴을 제작 안한다고만 써있습니다. 제 소식대로 기존입장을 재확인한 트윗이네요.
      우리가 할 수 있는건 iOS 11.2 로 다운그레이드하고 기다리는 수밖에 없습니다.
  2. 그렇군요... 근데 혹시 몰라서 지금 11.2.1로 올린 상태인데, 설마 11.2만 가능성 있고. 11.2.x만 나오는건 아니겠죠??

    안전빵으로 어느 버전에서 기다려야 될지 감이 안잡힙니다
    • 안전빵이면 역시 가능한 낮은 버전이 좋습니다.
      현재 iOS 11.2 - 11.2.5 사이에서 선택가능하니, iOS 11.2 버전에서 대기하는게 좋을 것 같습니다.
      저도 아이폰 모두 11.2 로 내려놨네요.
  3. 그럼 지금 11.2.1에서 11.2로 내리는게 가장 나을까요??
    • 네. 들리는 썰에는 11.2.1 까지에서 기다리라고 하던데, 더 낮은 버전인 11.2 가 가능하니 이쪽을 더 추천드립니다.
    • 민범
    • 2018.03.06 17:41 신고
    현재는 완전히 다운그레이드방법이 없나요?
    • 네. 지금은 방법이 없네요.
      그래도 일말의 희망이라도 가질려면 항상 shsh 를 백업해둬야 합니다.
      다운그레이드툴이 나와도 shsh 는 따로 필요할테니깐요.