어설프군 YB의 systemplugc.com

아이폰 탈옥 (탈출) 하나 하나 따라하면 초보도 할 수 있다!

오늘은 아이폰 탈출을 실제 해볼 수 있는 다양한 방법을 한번 소개해 볼 까합니다. 단, 이전 포스트에서도 말씀 드렸듯 자유라는 단어는 큰 책임이 따른 다는 것을 주의해 주시기 바랍니다.

탈옥 방법은 이미 온라인에 많이 공개되있는 자료로 제 지인들중 탈옥을 원하는 분들을 돕고자 작성된 것이니 만큼 이를 활용하다 발생하는 모든 문제와 책임은 활용한 당사자에게 있음을 먼저 공지 드립니다. (꼭 이점 참고하시고 자유에 대한 책임을 누리시기 바랍니다.)



1. 아이폰 탈옥 Blackra1n (jailbreaking) 방법이 주로 쓰입니다.  가장 일반화 되어 있고 비교적 이전 탈옥 방법들에 비해서는 편리하기 때문이라고 합니다. 단, 최근 아이폰 OS 3.1.3 버전으로 펌업하신 분들에겐 해당되지 않으니 이점 참고하시기 바랍니다.

(1) Blackra1n 지원 홈페이지로 이동합니다.
     -> http://www.blackra1n.com/



(2) 아이폰을 연결한 컴퓨터의 OS에 따라 아이콘을 클릭하여 다음 이미지의 파일을 다운로드 합니다.



(3) 위 파일을 다운로드한 뒤 아이폰을 컴퓨터에 연결하고 위 파일을 실행합니다. (만약 아이튠즈가 설치되어 있고 자동 실행이 된다면 아이튠즈를 종료하고 해야 합니다.)



(4) 파일을 실행하면 위와 같이 팝업이 노출되며 실행 버튼이 노출됩니다. 그럼 실행버튼을 눌러 해킹을 실행합니다.



(5) 그럼 위와 같이 복구 모드로 진입한다는 메시지가 노출됩니다. (그냥 진행하시면 됩니다.)



(6) 컴퓨터에 5번과 같은 메시지가 노출되면 아이폰은 위 사진이 노출됩니다. (단, 위 사진이 개발자 사진이란 루머는 거짓 같습니다. 저도 처음엔 개발자 사진인 줄 알았지 뭡니까 ㅡㅡ;)



(7) 위 메시지가 노출되기 전에 리부트가 진행된다는 메시지가 노출되고 위와 같은 안내 메시지가 노출됩니다. (위 메시지는 개발자에게 기부 좀 해달라는 위와 같은 메시지가 노출되니 그냥 확인을 클릭합니다. )



2. Wifi 연결을 통한 아이폰 안정화 작업이 진행됩니다. 이 과정에서 그 유명한 Cydia 접속과 프로그램들을 이용하게 되는 것이지요. Wifi 연결이 필요 한 것은 인터넷 연결후 Cydia 에 접속이 필요하기 때문입니다.

반드시 Wifi로 연결 하라는 걸 보니 2 단계 작업 완료 전에 컴퓨터에 연결하면 안되기 때문에 그런 것 같습니다.

(1) 1차 해킹을 완료 했다면 아래 이미지 처럼 아이폰에 Cydia 어플이 설치됩니다.
     ->설치 파일은 blackra1n 어플과 Cydia 어플입니다.



(2) 2차 해킹을 완료 하려면 검은비 blackra1n 어플 실행후 Cydia 어플을 실행합니다. (검은비 어플을 통해 최종적으로 소프트웨어 해킹을 마무리해야 합니다. 그뒤 Cydia를 이용하는 거죠)



(3) Cydia 어플을 실행하면 위 화면 우측 상단에 파란색 인스톨 버튼이 노출됩니다. ( 인스톨을 클릭하여 기타 내용을 따라 설치합니다.) 이때 Cydia 인스톨전에 blackra1n 을 제거할 수도 있습니다. 그냥 안지우셔도 무방합니다.



(4) 인스톨 버튼을 클릭하면 위와 같은 화면이 노출됩니다. 여기서 어떤 용도로 사용할지를 묻게되는데 이때, User (Graphicl Only) 을 클릭하여 설치 지속 합니다.



(5) 그럼 에텐셜 설치 팝업이 노출됩니다. 어떻게 시스템을 업그레이드를 할지를 묻는데요. 여기서 Upgrade Essential (중요 파일만 업그레이드) 시킨다는 버튼을 클릭하여 설치를 하면 안정화 작업 단계에 돌입합니다.



(6) 설치를 완료하면 위와 같은 화면이 노출되는데 여기서 하단의  Manage 탭을 클릭합니다. 그리고 Sources를 선택합니다.



(7) Manage 탭에서 에디트를 클릭하여 편집 상태를 만듭니다. (그냥 우측 상단의 에디트 버튼을 클릭하고 다음 단계를 실행하면 됩니다.)



(8) 위 상태로 만든뒤 좌측 상단에 있는 Add 버튼을 클릭합니다.



(9) Add를 클릭하면 소스 추가를 위한 창이 노출되는데 여기에 "http://cydia.hackulo.us
" URL을 입력하여 등록합니다.

 

(10) 그럼 위와 같은 경고가 노출됩니다. 이땐 놀라지 마시고 그냥 ADD Anyway를 클릭하고 넘어 가면 됩니다.



(11) 그리고 Cydia 어플 하단에 있는 검색 탭으로 이동하여 AppSync 유틸을 설치합니다. AppSync는 크랙(정식적인 절차가 아닌 해킹을 통해 설치되는 유틸) 파일을 일반 파일들처럼 아이튠즈에 동기화 하기위한 필수 프로그램 입니다. (단, 3.1, 3.1.2 버전 모두 설치가 가능하나 3.0 버전은 설치하시 마시기 바랍니다.)

여기까지 하셨다면 일단, 탈출후 일반 아이폰처럼 쓰기위한 기본적인 세팅은 완료한 것입니다. 하지만 3단계인 보안을 꼭 하셔야 바이러스나 해킹등의 문제에서 조금 자유로와 질 수 있습니다.


3. 세번째 살펴 볼 것은 아이폰 보안 강화하기 입니다. 아이폰 해킹후에는 root 권한(아이폰 OS에 대한 관리자 권한으로 윈도우 로그인시 ID를 의미)의 비번이 모두 기본 세팅인 alpine으로 세팅되어 있어 윔바이러스와 각종 해킹등에 취약하게 됩니다.

특히 윔 바이러스인 PPoc-bot이란 바이러스에 감염되게 되면 배터리 소모가 크게 증가하는 문제가 발생합니다. 그러나 문제는 아직 아이폰용 정식 백신이 없어 배터리 문제가 지속 될 수 있기에 꼭 탈옥 하자마자 실시해야 할 내용입니다.

(1) 검색 영역에 Terminal 검색후 검색된 터미널 파일을 설치합니다. 터미널 프로그램은 윈도우의 터미널 프로그램인 시작 > 보조프로그램에 있는 CMD 파일이랑 비슷한 역할을 하게 됩니다.

(2) 바탕 화면에 설치된 터미널 파일을 실행합니다. 아마 리눅스 화면처럼 노출될텐데 너무 놀랄 필요는 없습니다.

(3) 터미널 프로그램을 실행후 위 화면과 같이 뜨면 아이폰 이용 유저로 로그인되어 패스워드를 변경 할 수 있는 상태입니다. 이때 변경하는 패스워드는 아이폰을 이용하는 일반 유저 패스워드로 아래와 같이 따라 하면 됩니다.

1) passwd를 클릭하면 이전 비번을 입력하라는 메시지가 나옵니다.
2) 이전 비번인 alpine을 입력후 리터을 클릭하면 새로운 비번을 입력하란 메시지가 노출 됩니다. 이때 새로운 비밀번호를 입력하시면 됩니다.

(4) 그리고 다음으론 아이폰 유저 패스워드가 아닌 아이폰 OS에서 각종 시스템 파일에 접근 할 수 있는 ROOT 최고 관리자 권한을 바꿉니다.

1) Root 접근 명령인 Su 명령을 이용합니다.
2) su root 를 입력합니다. (기본 명령어는 애플이 만든 OS가 유닉스 운영체제에 그 뿌리를 두고 있기에 리눅스, 유닉스 명령어랑 거의 동일하게 사용됩니다. )
3) 일반 유저 비번 변경과 같이 su root 입력후 return 을 하면 기존 패스워드 입력 요청이 뜹니다. 이때, alpine을 입력합니다.
4) 새로운 비번 입력하라는 메시지가 뜨면 원하는 패스워드를 입력합니다.

이렇게 함으로써 해킹을 완료 하였습니다. 그럼 여러분은 탈옥에 성공하신 것입니다. 다만, 배터리를 다 써서 아이폰 전원이 나가면 아이폰을 컴퓨터에 연결후 검은비 실행파일을 실행해야 합니다. 그렇지 않으면 아이튠즈에 연결해 복구하라는 메시지가 노출되며 아이폰이 실행되지 않습니다.

이는 아이폰 해킹이 부트롬(하드웨어적 메모리 입니다.)에 락이 걸려 있고 아직 부트롬까지 해킹이 완료되지 않아 생기는 문제이니 이점을 꼭 유의하시기 바랍니다.


<참조 블로그>
1. http://blog.daum.net/zullu70
    위 아이폰 탈옥 내용은 줄루님의 블로그의 글을 대부분 옮겼으며 중간에 설명이
    필요한 부분만 제가 추가하는 형태로 작성되었습니다.

<참고 글>
1. 아이폰 탈옥 필수인가? 선택인가?

아이폰 탈옥 (탈출) 단순한 자유를 위한 투쟁이 아닌,
좀 더 편리하게 이용하기 위한 유저의 도전인 것이다!!


여러분 혹시 아이폰 탈옥 (탈출)이란 이야기를 들어보셨나요? 어설프군도 아이폰을 사고 관심을 기울이게 되면서 탈옥에 대한 이야기를 듣게 되었습니다.

아이폰 탈옥 (탈출)은 애플이 어떤 이유에 의해 하드웨어적인 부분과 소프트웨어적인 부분에서 잠금장치를 해놓았다는 것입니다. 대표적으로는 전원처리 장치와 멀티태스킹 같은 기능을 리소스와 배터리 소모등 여러 이유로 잠금 장치를 해놓은 것입니다.



하지만 탈출을 한다는 것은 몇가지 위험을 감수한다는 것입니다. 애플과 KT의 정책에 따라 탈출한 아이폰은 A/S 대상에서 제외됨은 물론 제품 분실이나 파손등에 대처하기 위해 드는 보험도 소용이 없습니다.

하지만 항간에서는 많은 분들이 아이폰 탈출을 독려하고 계십니다. 이유는 불법으로 소프트웨어 이용을 목적보다는 이를 통해 좀 더 편리하고 다양하게 아이폰을 이용 할 수 있기 때문입니다.


탈옥을 지원하는 블랙레인(Blackrain) 제작자의 경우 지속적으로 아이폰 탈출을 돕고 있는 모바일계의 지오핫이란 분이지요. RC2버전에 이어 아이폰 OS 3.1.2까지 탈출이 가능한 RC3까지 업그레이드를 지원하고 있습니다.

물론 이전 버전에 비해 탈출과정이 더 편해졌습니다. 하지만 아이폰 3GS로 넘어오면서 소프트웨어적 탈출은 가능하게 되었지만 문제는 하드웨어 락킹으로 인해 파워 다운을 시키면 blackra1n.exe가 있는 컴퓨터에 아이폰을 연결후 언락 과정을 다시 거쳐야 정상적인 이용이 가능해 집니다.

이것은 하드웨어적인 문제라 락킹된 하드웨어를 교체후 소프트웨어적 교정일 거치지 않는이상 해결이 불가능한 문제입니다.

어찌됬건 최근에 이런 저런 이유로 아이폰 OS 3.1.3 버전으로 업그레이드 되었지만 이 지오핫이란 분은 3.1.3 버전은 언락을 지원하지 않겠다는 루머가 있더군요.

루머의 이유는 일단, 펌웨어 업그레이드에 대한 해킹이 어려워서가 아닌 일부 유저들의 부트롬(반탈옥 문제죠. 반탈옥은 소프트웨어적 해킹은 했으나 부트롬에 락킹된 하드웨어적 문제) 해킹을 못해서 생기는 여러 문제에 대해 불만이 있어 툴 개발을 그만하겠다고 선언했다는 군요.

최근엔 소니 플삼을 해킹하고 있다고 합니다.


어찌됬건 계속 탈옥상태의 자유를 원하시면 가능한 3.1.3 버전으로 업그레이드를 하지 말아달라고 하네요. 멋 모르고 했다가 다시 자유를 얻지 못하는 제 후배를 보니 더더욱 말리고 싶습니다.


탈옥후 필수로 해야 세팅은 CYDIA를 이용한 SBSetting, OpenSSH, Background 프로그램은 필수로 설치해야 할 요소라고 합니다.

우선 SBSetting은  아이폰 자유 컨트롤을 위한 백미라고 할 수 있습니다. 일종의 중요 시스템 설정 기능 단축키와 전원제어, 아이콘 노출 제어등 기본 OS에서는 할 수 없는 많은 것들을 할 수 있다고 합니다. 이는 난중에 기회가 되면 추가로 설명 드리도록 하겠습니다.

또, OpenSSH는 순정상태에서 시스템에 접근이 어려웠던 문제 해결을 위한 나온 보안 통신 프로토콜 같은 프로그램입니다. 물론 이걸 설치함으로 인해 아이폰을 컴퓨터 연결후 프로그램을 통해 접근했던 기존 방식을 탈피 할 수 있는 것이지요.

다만, 이 프로그램 설치후에는 꼭 암호를 교환하라고 하는 군요. 접근이 수월한 만큼 암호 유출로 인한 불상사가 발생할 수 있기 때문이라고 하네요.

끝으로 Background 어플은 말그대로 프로그램 실행상태에서 백그라운드로 다른 프로그램을 이용할 수 있는 일종의 멀티태스킹 지원 프로그램 입니다. 이 것도 차후 설명 드리도록 하겠습니다.


여기까지 읽었다면 왜? 탈출 하려는지 알 수 있으실 것입니다.  원래 아이폰 OS가 가진 다양한 기능 활용을 통해 좀 더 스마트폰의 다양한 기능과 성능을 즐길 수 있기 때문입니다.

구글 안드로이드는 배터리 문제를 해결했는지 기본적으로 멀티태스킹과 기타 편리한 기능들을 지원하고 있는데.. 아이폰은 멀티미디어 효과와 애니메이션 효과를 다양하게 사용함으로 인해 전력 소모를 최소화 하고자 필수 기능을 못쓰게 했다고 합니다.

아이폰 OS 4.0에선 대부분의 기능을 지원한다고는 하는데.. 그전에 사용을 원하는 회원은 탈출이 꼭 필요하겠지요.

암튼.. 사람에 따라 다르겠지만 탈출을 해보았다면 아마 일반 아이폰은 쓰기 힘드실 겁니다. 그러니 신중한 선택을 꼭 요하니 이점 참고하시기 바랍니다.

다음 글에서는 실질적 도움을 드릴 수 있는 실제 세팅내용을 정리해 드리도록 하겠습니다.


<참고글>
모두 범죄자로 만드는, '아이폰 탈옥 (탈출)' 실전 강좌!