루팅된 Android 휴대폰과 checkra1n을 사용하여 iPhone을 탈옥하세요

여기 XDA-Developers.com에 있는 우리 중 많은 사람들이 실제로 Android 장치를 루팅하려고 할 때 처음으로 포럼을 발견했습니다. 결국, 우리 포럼 현재 17세가 넘었으며, 현재 340만 개 이상의 스레드와 77개 이상의 스레드를 생성한 1,000만 명 이상의 회원을 자랑합니다. 수년에 걸쳐 백만 개의 게시물 -- 매니아들이 장치를 루팅하고 최대한 활용할 수 있도록 돕는 귀중한 커뮤니티 리소스를 만듭니다. 그것. 루팅된 Android 휴대전화는 열정적인 커뮤니티에 수많은 기회를 열어주며, 예를 들어 iPhone을 탈옥하는 것과 같은 모든 종류의 이상한 일을 할 수 있는 문을 열어줍니다.

iPhone 탈옥은 핵심 개념에서 Android 기기를 루팅하는 것과 유사합니다. 권한을 에스컬레이션하고 OS, iOS 및 Android에 내장된 많은 보호 기능을 비활성화합니다. 각기. 여러 인기 있는 Android 휴대폰을 루팅하는 동안 대체로 사소한 문제가 된다 협력적인 OEM 덕분에 iPhone 탈옥은 Apple과 Apple의 벽으로 둘러싸인 정원 접근 방식으로 인해 여전히 감동적인 도전 과제로 남아 있습니다. 탈옥이 출시될 때마다 Apple은 탈옥을 허용하는 취약점을 패치하기 위해 노력하고 있습니다. 미래의 장치와 소프트웨어에 동일한 솔루션이 실행될 수 있도록 문을 닫습니다. 업데이트. 따라서 탈옥은 작업 중인 휴대폰과 iOS 버전에 따라 매우 구체적인 경향이 있으며, 성공하려면 매우 구체적이고 특별한 단계가 필요합니다.

Checkra1n iOS 13을 실행하는 Apple 장치의 첫 번째 탈옥으로 알려진 탈옥 솔루션 중 하나입니다. 또한 다양한 Apple 하드웨어에서도 작동합니다. 그리고 이는 Apple 하드웨어 내부의 취약점 대신 Apple 하드웨어의 Boot ROM 결함을 표적으로 삼는 익스플로잇을 활용하기 때문입니다. iOS는 또한 취약한 소프트웨어 업데이트 전반에 걸쳐 작동하는 유일한 솔루션 중 하나로 평가받고 있습니다. 전화기. 그러나 단점으로 Checkra1n은 반테더형 탈옥이므로 장치를 재부팅할 때마다 다시 탈옥해야 합니다. 이러한 불편함을 더하는 것은 탈옥이 처음에 이루어졌다는 사실입니다.

MacOS v10.10+에서만 가능 -- 휴대폰이 일정에 맞지 않게 재부팅되는 경우 옵션이 크게 제한됩니다.

그런데 최근에는, Checkra1n은 Linux에 대한 지원을 얻었습니다., Linux 컴퓨터를 사용하여 iOS 13 장치를 탈옥하는 것이 가능해졌습니다. 분명히 이는 사용할 수 있는 플랫폼을 확장하지만 Reddit 사용자 /u/stblr이 알아냈습니다., 루팅된 Android 스마트폰을 사용하여 탈옥할 수 있게 함으로써 반테더 탈옥의 불편한 측면을 해결할 수도 있습니다!

Reddit 사용자 /u/stblr은 몇 가지 전제 조건을 언급합니다:

1. 물론 먼저 Checkra1n과 호환되는 iPhone 또는 iPad가 필요합니다(iPhone 5s~iPhone X, iOS 12.3 이상).
2. 루트 액세스 권한이 있는 Android 장치(최신 Linux 및 Android 버전이 바람직함) 비디오 데모는 Linux 커널 4.14가 설치된 Android 10에서 Sony Xperia XZ1 Compact를 사용하며 Magisk를 기반으로 합니다.
3. Android 휴대폰의 터미널 앱입니다.
4. 두 전화기를 연결하는 방법입니다. Apple의 USB-C-Lightning 케이블 중 일부는 iDevice를 DFU 모드로 전환하는 데 필요한 핀이 없기 때문에 작동하지 않습니다.

그리고 탈옥 단계는 과거 iOS 커뮤니티에서 보았던 보다 복잡한 방법에 비해 놀라울 정도로 간단합니다.

1. Linux용 Checkra1n 바이너리 다운로드, Android 기기의 올바른 µarch를 확인하세요.
   1. 전화기가 연결된 동안 컴퓨터에서 이 ADB 명령을 실행하여 전화기의 아키텍처를 확인할 수 있습니다.

      adbshellgetpropro.product.cpu.abi

      출력은 휴대전화의 아키텍처가 됩니다.
2. 다운로드한 바이너리를 루팅된 Android 휴대폰의 /data에 넣습니다. 당신은 할 수 있습니다 하위 포럼에서 귀하의 장치를 검색하세요 뿌리 뽑는 가장 좋은 방법을 알아보세요.
3. iDevice를 Android 휴대폰에 연결하세요.
4. 터미널 앱을 열고 "를 입력하여 루트 액세스 권한을 얻습니다.수" 명령.
5. 유형 "lsusb"를 사용하여 iDevice가 인식되는지 확인하세요. 표시되는 USB ID는 "05ac: 12a8".
6. iDevice를 DFU(장치 펌웨어 업그레이드) 모드로 전환하세요. 당신은 찾을 수 있습니다 여기에 있는 장치별 지침.
7. iDevice가 여전히 "로 인식되는지 확인하세요.lsusb". 이제 표시된 USB ID는 "05ac: 1227".
8. " 명령을 사용하여 CLI 모드에서 checkra1n을 실행합니다../checkra1n -c".
9. 이제 iDevice가 탈옥됩니다. 그러나 이 방법은 완전히 신뢰할 수 없으므로 성공하려면 단계를 다시 시도해야 할 수도 있습니다.

그 단계는 어려워 보일 수도 있지만 실제로는 그렇지 않습니다. 루팅된 장치가 있는 경우 지침을 따르고 몇 가지 명령을 입력하는 데 익숙하다고 가정할 수 있습니다. 그럼에도 불구하고, 명심하세요. 탈옥 및 루팅 장치에는 고유한 위험이 따르므로 수행 중인 작업을 완전히 이해하지 않은 채 시도하지 마십시오.