(iOS) dopamine를 이용한 iOS 탈옥

탈옥 iOS도 안드로이드에서와 마찬가지로 사용자가 임의로 시스템 파일을 건드려서 휴대폰이 벽돌이 되는 것을 막기 위해 루트 권한을 기본적으로 차단한다. 아이폰 탈옥(Jailbreak)은 iOS 기기의 제한을 해제하여 사용자가 시스템의 루트 권한을 획득할 수 있게 해주는 과정을 의미한다.

탈옥 도구의 종류는 아래와 같다. 하드웨어 취약점을 이용한 탈옥 하드웨어(칩셋) 취약점을 이용하여 탈옥을 수행한다.

대표 도구는 아래와 같다. checkera1n checkm8 소프트웨어 취약점을 이용한 탈옥 iOS 시스템(커널, 권한 관리, 코드 서명 등)의 취약점을 이용하여 탈옥을 수행한다. 주로 앱 실행, Safari 웹킷 취약점, 커널 취약점을 이용한다.

대표 도구는 아래와 같다. unc0ver Taurine palera1n Dopamine 필자가 탈옥에 사용한 환경은 다음과 같다. Host OS: MacBook M1 Air Device: iPhone 7 (OS 15.3.1) 탈옥을 하기 전,...