[iOS] 아이폰 탈옥 & 복구 (checkra1n)

1. 아이폰 탈옥하기

 

iPhone 탈옥은 Apple이 iOS 운영 체제에 설정한 제한을 제거하는 절차로, 사용자가 루트 권한을 얻어 기본 설정 이상의 맞춤화를 가능하게 합니다. 탈옥을 통해 사용자는 장치를 더 자유롭게 제어하며, App Store에서 지원하지 않는 타사 앱, 조정, 수정, 테마 등을 설치할 수 있습니다.

iPhone이 탈옥되면 서명되지 않은 코드 실행이 가능해져 비공식 소스에서 소프트웨어를 설치하고 시스템 파일과 설정을 수정할 수 있게 되며, 이는 사용자에게 추가적인 기능과 맞춤화 옵션, 그리고 iOS 파일 시스템에 대한 접근을 제공합니다.

탈옥의 장점은 다음과 같습니다:

- **타사 앱 설치**: 사용자는 App Store 외부 소스에서 앱을 설치할 수 있어, Apple의 엄격한 지침을 만족하지 않는 앱에도 접근할 수 있습니다.
- **사용자 지정**: 테마 변경, 아이콘 수정, 시스템 글꼴 조정 등으로 iPhone의 시각적 요소를 원하는 대로 꾸밀 수 있습니다.
- **시스템 수준 조정**: 새로운 기능 추가, 멀티태스킹 개선, 보안 설정 강화 등 iOS 시스템의 성능과 동작을 개선하거나 변경하는 조정을 설치할 수 있습니다.
- **파일 시스템 접근**: 탈옥은 iOS 파일 시스템에 접근 권한을 제공하여, 기본 상태에서는 접근할 수 없는 파일들을 탐색하고 수정하며 전송할 수 있게 합니다.

하지만 탈옥에는 다음과 같은 단점도 고려해야 합니다:

- **보안 위험**: Apple의 일부 보안 조치가 제거되어 기기가 악성 소프트웨어나 무단 접근에 취약해질 수 있습니다.
- **안정성 및 호환성 문제**: 탈옥한 기기는 안정성 문제와 충돌을 겪을 수 있으며, 최신 iOS 버전과 호환되지 않을 수 있습니다. 이를 유지하려면 이전 iOS 버전을 고수해야 할 수 있습니다.
- **보증 무효화**: 탈옥은 Apple의 지원을 받지 않으며, 탈옥한 기기는 보증이 무효화될 수 있습니다. Apple은 탈옥한 기기의 하드웨어나 소프트웨어 문제에 대해 지원을 거부할 수 있습니다.

또한 탈옥은 Apple의 서비스 약관 위반으로 간주될 수 있으며, 일부 국가에서는 불법으로 취급될 수 있으므로 법적 영향을 이해하는 것이 중요합니다. iPhone을 탈옥하기 전에 해당 국가의 법률과 규정을 숙지하는 것이 필요합니다.

 

 

1) 파일 다운로드

(1) checkra1n 다운로드 (iOS 12.0 – 14.8.1)

https://github.com/asineth0/checkn1x/releases

Releases · asineth0/checkn1x

 

"Semi-tethered" 탈옥은 장치를 탈옥 상태로 부팅할 수 있게 해 주지만, 장치가 재부팅되거나 전원이 꺼진 후 다시 탈옥을 적용하려면 컴퓨터나 특정 앱에 연결해야 하는 방식을 의미합니다.

 

iOS 14.0 이상 버전의 A11 장치의 경우, 비밀번호를 제거하고 "A11 BPR 검사 건너뛰기" 옵션을 활성화해야 합니다.

 

 

(2) 3uTools 다운로드

http://www.3u.com/

3uTools | The best all-in-one tool for iOS users

 

 

 

2) 단말기 설정

아이폰의 암호 및 지문이 설정되어 있다면 설정 > Touch ID 및 암호 > 암호 끄기를 선택합니다.

 

아이폰 암호 끄기

 

3) 3uTools 설정

다운받은 3uTools를 설치하고 3uTools  > Toolbox > Jailbreak > Checkra1n 선택합니다.
Select locally 선택 후 다운받은 checkn1x-1.1.7.iso 선택합니다.
남는 USB에 이미지 설치 (이미지를 설치한 USB는 다른 용도로 사용할 수 없으므로 남는 USB 사용)

 

checkn1x-1.1.7.iso 설치

 

4) USB 부팅

USB 부팅 방법

PC 메인보드 진입키		노트북 제조사별 진입키
기가바이트	F12	델	F12
바이오스타	F7 or F9	도시바	F12
삼성	ESC or F10	레노버	F12
아수스	F8	삼성	F10
에즈락	F11	소니	F11
LG	F12	HP	F9
MSI	F11	LG	F10
인텔	F10	TG삼보	F12
폭스콘	ESC or F7	한성	F7

 

해당 USB로 부팅 후 Options 에서 1, 4, 5 선택 후 Back 선택합니다.

메인화면 > 아이폰에서 이컴퓨터를 신뢰하겠습니까? '신뢰' 선택  > Options 메뉴 접속 후 Back > Start

(아이폰 기기에 따라 안 하면 멈추는 현상 발생가능)
모드 집입 후 설치 설명대로 설치 진행합니다.

 

 

5) iPhone

checkra1in 앱 선택 후 Install Cydia 설치 진행 후 완료!

 

 

2. 아이폰 복구하기

복구과정은 간단하게 checkra1n 앱 선택 후 아래의 Restore System을 선택하면 루팅 제거 후 재부팅 진행됩니다.

 

 

탈옥 성공!

 

 

텔크s

telks.tistory.com