EscapeOS

설치된 앱 목록을 보고 각 앱의 데이터 컨테이너(Documents, Library, tmp)를 열어보는 도구입니다. 파일을 만들고 고칠 수 있고, 압축 백업을 내보내고 되돌릴 수 있습니다. SHA-256으로 무결성을 확인합니다.

bad_query 샌드박스 탈출을 이용합니다. iOS 26·27을 겨냥한 연구용 PoC 였는데, 그걸 실제 쓸 수 있는 앱으로 만든 셈입니다.

볼 수 없는 것도 분명합니다. 키체인, 다른 앱의 App Group, 시스템 경로, 서명된 앱 번들은 접근하지 못합니다. 경로가 제한된 탈출이라 그렇습니다.

설치 자체는 iOS 18 이상이면 되지만 탈출이 동작하는 건 iOS 26.0 – 26.6.1과 27.0 베타 4뿐입니다. 15 – 17에서는 안 됩니다.

LocalDevVPN 과 페어링 파일이 필요합니다. 탈옥은 필요 없습니다.

쓰는 순서

1. LocalDevVPN 을 먼저 깔고 켭니다
2. 페어링 파일을 준비합니다
3. EscapeOS를 사이드로드해서 실행하면 설치된 앱 목록이 나옵니다
4. 앱을 골라 데이터 컨테이너를 열어봅니다. 백업을 내보내고 되돌릴 수 있습니다