IOS 앱 취약점 점검 2편

해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다.

홍보글

여성 옷은 늘봄 스튜디오에서!!!

https://always-spring.co.kr/

늘봄스튜디오

2023.05.23 - [Security Study/System] - IOS 앱 취약점 점검

IOS 앱 취약점 점검

IOS 앱 취약점 점검을 하기위해서 이것 저것 확인해보니 탈옥을 하는 방법이 가장 베스트인 것같다. 당연한 소리지만 apple에서 탈옥을 막아서 가능한 방법이 엄청 드물다. 현재 IOS 최신버전은 16.4.1a 버전으로 알고 있다.

 

근데 해당 버전의 경우 iphone X 까지는 가능 한것으로 확인이 되나 그 이상 휴대폰은 탈옥이 안되는 것으로 확인이된다.

현재 가지고 있는 아이폰의 경우 iphone XR, iphone 12 mini, iphone 12 pro max, iphone 14 pro 이렇게 총 4개를 가지고 있다.

 

확인해보니 12mini부터 14까지 전부 되지않았고 유일하게 XR은 가능했다. XR의 경우도 IOS 14.7.1 버전이라 가능하였다.

여기서 문제는 AppStore, icloud 로그인 등을 하려면 최신버전 16.4.1a로 업데이트를 하라고 한다.

 

그래서 탈옥을 하고 최신버전의 IOS를 가지고 있는 휴대폰에서 app을 받아 macbook을 통해서 ipa 파일을 넘기고 주고 받는 형식으로 진행하였다.

 

오늘은 XR 탈옥하는 방법을 작성해보려한다.

위에서 말했듯이 모든 책임은 따라하는 사람의 책임이며, 연구용으로만 사용하길 바랍니다.

 

먼저 altstore을 다운받았다. altstore의 경우 공식홈페이지에서 다운받으면된다.

https://altstore.io/

Welcome to AltStore

여기서 다운받으면 되며, 컴퓨터에 설치를 해주면 되겠다.

 

다운받고 아래의 사진처럼 install altstore를 누르면 되는데 가끔 맥북의 경우 에러가 발생한다. 메일의 플러그인을 확인하라는 에러인데 맥북에서 메일 들어가서 설정 -> 일반 -> 하단에 플러그인 관리를 클릭하면 목록에 표시된다.

출처 : 공식 홈페이지

완료가 되면 아이폰에 altstore가 설치된 것을 확인 할수있다. 설치 과정에는 애플아이디를 입력하라고 하는데 해당 입력하는 인증용으로만 사용되며 해당 아이디가 프로파일의 개발자로 등록이 된다.

 

altstore를 사용하기 위해서는 아이폰에서 설정 - 일반 - VPN 및 기기관리 또는 프로파일(IOS 버전에 따라이름이 다를수있음)에서 신뢰하는 앱으로 등록을 해준다.

 

그럼 설치가 완료되고 실행 또한 가능해진다. 

 

다음은 탈옥을 하기위해 아이폰에서 해당 홈페이지에 접속하면 altstore를 통하여 다운받을 수있다.

https://unc0ver.dev/

unc0ver

그후 jailbreak를 하게 되면 알아서 진행해준다. 

 

unc0ver의 경우 버전마다 다르며 현재 작성된글은 14.8까지 가능한 버전이다.

 

탈옥이 성공적으로 완료되면 재부팅이되며 cydia가 다운로드 되어있는 것을 확인할수 있다.

 

생각보다 탈옥하기가 쉽지만 IOS 버전을 맞추는 것이 제일 어렵고 기기 구하는게 두번째로 어렵다.

 

다음편에서는 점검하는 내용이 작성되지않을까 생각이든다.

 

다시말하지만 연구용으로만 사용하길...