1. 탈옥(Jailbreak)
iPhone, iPad같은 Apple 휴대용 기기에 사용되는 iOS 및 iPadOS의 제한을 임의로 해제하는 행위를 탈옥이라 한다.
탈옥은 불법이 아니지만, 탈옥을 통해 유료 앱을 무료로 설치하는 것은 불법이다.
2. 탈옥 종류
| 종류 | 설명 |
| Untethered Jailbreak(완탈) | 탈옥이 영구적으로 지속됨. |
| Tethered Jailbreak(반탈) | 부팅 동안에만 일시적으로 탈옥 상태가 유지됨. 재부팅 시 복구모드로 실행되어 기기를 사용할 수 없음. PC와 연결하여 재탈옥을 시도해야 기기를 사용할 수 있음. |
| Semi-Untethered Jailbreak(준완탈) | 부팅 동안에만 일시적으로 탈옥 상태가 유지됨. 재부팅 시 기기를 사용할순 있지만, 탈옥이 해제됨. PC와 연결하지 않고 설치된 앱을 통해 재탈옥을 할 수 있음. |
| Semi-Tethered Jailbreak(준반탈) | 부팅 동안에만 일시적으로 탈옥 상태가 유지됨. 재부팅 시 기기를 사용할 수 있지만, 제한적인 기능만 사용할 수 있다. PC와 연결하여 재탈옥을 시도해야 기기를 제한없이 사용할 수 있다. |
| Custom Bundles(커번) | 테마를 제작하고 사용할 때 사용되는 탈옥으로 현재는 쓰이지 않는다. 시스템에 존재하는 파일의 내용을 덮어씌우는 것만 가능하다. |
3. 탈옥 가능한 운영체제 버전(22년 06월 27일 기준)
| iOS 버전 | 탈옥여부 |
| iOS 15.0 / iPadOS 15.0 | 불가능 |
| iOS 14.4 - 14.7 beta 4 / iPadOS 14.4 - 14.7 beta 4 | 제한적 가능 |
| iOS 10.0.1 - 14.3 / iPadOS 13.0 - 14.3 | 가능 |
| iOS 9.0 - 9.3.6 | 제한적 가능 |
| iOS 8.0 - 8.4.1 | 제한적 가능 |
| iPhone OS 1.0 - iOS 7.1.2 | 가능 |
※ 출처: https://namu.wiki/w/%ED%83%88%EC%98%A5(iOS)#s-4
탈옥(iOS) - 나무위키
크게 재부팅 시 PC와의 연결이 필요한지, 그리고 탈옥이 작동하는지 여부에 따라 갈린다. 반탈(Tethered): 반탈옥. 부트롬 취약점을 이용한 탈옥 후 재부팅을 하게 되면 PC와 연결하여 탈옥 과정을
namu.wiki
4. 탈옥 가능한 모델과 버전(22년 06월 27일 기준)
- iOS 13.x - 14.x
| 모델 | 칩 | 13.0-13.3 | 13.3.1 | 13.4 | 13.4.1-13.7 | 14.0-14.3 | 14.4-14.4.2 | 14.5-14.7.1 |
| iPhone 6s | A9 | O | O | O | O | O | O | O |
| iPhone 6s Plus | A9 | O | O | O | O | O | O | O |
| iPhone SE (1st gen) | A9 | O | O | O | O | O | O | O |
| iPhone 7 | A10 | O | O | O | O | O | O | O |
| iPhone 7 Plus | A10 | O | O | O | O | O | O | O |
| iPhone 8 | A11 | O | O | O | O | O | O | O |
| iPhone 8 Plus | A11 | O | O | O | O | O | O | O |
| iPhone X | A11 | O | O | O | O | O | O | O |
| iPhone XR | A12 | O | O | O | O | O | X | X |
| iPhone XS | A12 | O | O | O | O | O | X | X |
| iPhone XS Max | A12 | O | O | O | O | O | X | X |
| iPhone 11 | A13 | O | O | O | O | O | X | X |
| iPhone 11 Pro | A13 | O | O | O | O | O | X | X |
| iPhone 11 Pro Max | A13 | O | O | O | O | O | X | X |
| iPhone SE gen 2 | A13 | - | - | - | O | O | X | X |
| iPhone 12 | A14 | - | - | - | - | O | X | X |
| iPhone 12 Mini | A14 | - | - | - | - | O | X | X |
| iPhone 12 Pro | A14 | - | - | - | - | O | X | X |
| iPhone 12 Pro Max | A14 | - | - | - | - | O | X | X |
- iOS 12.x
| 모델 | 칩 | 12.0-12.1.1 | 12.1.2-12.2 | 12.3-12.3.1 | 12.3.2 | 12.4 | 12.4.1 | 12.4.2-12.5.2 |
| iPhone 5s | A7 | O | O | O | - | O | O | O |
| iPhone 6 | A8 | O | O | O | - | O | O | O |
| iPhone 6 Plus | A8 | O | O | O | - | O | O | O |
| iPhone 6s | A9 | O | O | O | - | O | O | - |
| iPhone 6s Plus | A9 | O | O | O | - | O | O | - |
| iPhone SE (1st gen) | A9 | O | O | O | - | O | O | - |
| iPhone 7 | A10 | O | O | O | - | O | O | - |
| iPhone 7 Plus | A10 | O | O | O | - | O | O | - |
| iPhone 8 | A11 | O | O | O | - | O | O | - |
| iPhone 8 Plus | A11 | O | O | O | O | O | O | - |
| iPhone X | A11 | O | O | O | - | O | O | - |
| iPhone XR | A12 | O | O | X | - | O | O | - |
| iPhone XS | A12 | O | O | X | - | O | O | - |
| iPhone XS Max | A12 | O | O | - | X | - | O | - |
※ 출처: https://www.reddit.com/r/jailbreak/wiki/escapeplan/guides/jailbreakcharts
※ 본인이 찾는 모델, 버전에 대한 정보가 없다면 아래의 링크를 클릭해 알아보길 바란다.(ipad, ipod 등..)
escapeplan/guides/jailbreakcharts - jailbreak
If you are coming here from a subreddit different from r/jailbreak or from some telegra.ph page, be aware that they are using our work without permission, we already asked them to stop and make their own, but, after contacting them, they refused to and the
www.reddit.com
5. 탈옥 방법
- Checkra1n (Semi-tehered 방식)
체크레인을 통한 탈옥방법은 아래의 링크를 참고
https://hagsig.tistory.com/111
아이폰 탈옥 방법 - checkra1n
checkra1n은 PC에 연결해야 탈옥할 수 있어 번거롭지만, 지원하는 모델과 iOS버전이 넓어 많이 사용하는 방식이다. Semi-Tehered 방식이라 재부팅 후에는 다시 탈옥을 시켜줘야 하는 번거로움이 있다.
hagsig.tistory.com
- unc0ver (Semi-untehered 방식)
언커버를 통한 탈옥방법은 아래의 링크를 참고
https://hagsig.tistory.com/112
아이폰 탈옥 방법 - unc0ver
unc0ver은 아이폰을 PC에 연결하지 않아도 탈옥할 수 있어 많이 사용하는 방식이다. 하지만 Semi-Untehered 방식이라 재부팅 후에는 다시 탈옥을 시켜줘야 하는 번거로움이 있다. ※ Semi-Untehered 방식이
hagsig.tistory.com
- Odysseyra1n
오디세이레인을 통한 탈옥방법은 아래의 링크를 참고.
[Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹] - 아이폰 탈옥 방법 - Odysseyra1n(오디세이레인)
아이폰 탈옥 방법 - Odysseyra1n(오디세이레인)
가. Odysseyra1n(오디세이레인) 정의 1. Odysseyra1n 이란? - Checkra1n(체크레인)이나 unc0ver(언커버)와 같이 유명한 아이폰 탈옥 도구 중 하나이며 반탈옥을 지원한다. - iOS 12.0 ~ 14.8.1 버전에서 A7~A11 *디바이
hagsig.tistory.com
'Mobile App 취약점 진단 · 모의해킹 > iOS App 취약점 진단 · 모의해킹' 카테고리의 다른 글
| [iOS 취약점 진단] 04강 - 진단 대상 설치 (0) | 2022.07.01 |
|---|---|
| [iOS 취약점 진단] 03강 - 진단 도구 설치 (0) | 2022.06.28 |
| 아이폰 탈옥 방법 - unc0ver (0) | 2022.06.27 |
| 아이폰 탈옥 방법 - checkra1n (0) | 2022.06.27 |
| [iOS 취약점 진단] 01강 - 애플 계정 생성 (0) | 2022.06.27 |
