JBsite
axi0mX가 공개한 checkm8 부트롬 취약점을 실제 탈옥 도구로 만든 것입니다. Luca Todesco가 주도해 개발했습니다.
부트롬은 칩에 구워져 나오는 코드라 Apple이 소프트웨어 업데이트로 고칠 수 없습니다. 지원 기기라면 iOS 버전과 무관하게 동작하는 이유가 이겁니다.
iOS는 12.0부터 14.8.1까지, iPadOS는 13.1부터 14.8.1까지, tvOS는 12.0부터 14.7까지 지원합니다.
iOS 11 이하는 안 됩니다. checkm8 자체는 iOS 버전을 가리지 않지만, checkra1n이라는 도구가 12.0 부터만 다룹니다. 공식 사이트와 The Apple Wiki 모두 하한을 12.0으로 적고 있습니다. A7 – A11 기기라도 iOS 11에 있다면 unc0ver나 Electra를 쓰세요. 둘 다 그 구간을 기기 제한 없이 지원합니다. T2 칩을 쓰는 Mac 지원은 실험 단계로 들어갔습니다. 공식 사이트가 밝힌 최신 판은 0.12.4 베타이고, 스스로 “베타 미리보기이니 주력 기기에 쓰지 말 것” 이라고 적어 두었습니다.
쓰는 순서
준비물은 케이블과 컴퓨터입니다. 시작 전에 백업부터 하세요.
- 공식 사이트에서 내 OS 용 checkra1n을 받습니다
- 기기를 케이블로 연결하고 checkra1n을 실행합니다
- Start를 누르면 기기를 DFU 모드로 넣으라고 안내합니다. 화면 안내를 그대로 따라가면 됩니다. 버튼 타이밍은 복구 모드와 DFU 모드에 기기별로 정리해 뒀습니다
- DFU로 들어가면 알아서 진행됩니다. 끝나면 홈 화면에 checkra1n 앱이 생깁니다
- 그 앱을 열고 Cydia를 설치합니다
재부팅하면 탈옥이 풀립니다. 다시 PC에 연결해 같은 과정을 반복해야 합니다. 이게 이 도구의 성격이고 고칠 수 있는 부분이 아닙니다.
A11 기기를 iOS 14 이상에서 쓸 때는 암호를 지운 뒤 진행해야 한다고 공식 안내가 밝히고 있습니다.
윈도우에서 쓰려면
공식 윈도우 버전은 없습니다. macOS와 리눅스만 지원합니다. 그런데 검색하면 “checkra1n 윈도우” 로 나오는 것이 여럿입니다. 성격이 셋으로 갈리니 구분해서 보세요.
1. USB 리눅스 — 이 방법을 권합니다
작은 리눅스를 USB로 띄우고 그 안에서 진짜 checkra1n을 돌립니다. 윈도우는 건드리지 않고 컴퓨터만 잠깐 빌려 쓰는 셈입니다.
| checkn1x | 50MB 남짓한 ISO.이 용도로 가장 많이 씁니다 |
| bootra1n | 같은 방식. “checkra1n을 돌릴 만큼만의 리눅스” 라고 소개합니다 |
| jailm8 | checkn1x를 참고해 만든 것 |
ISO를 USB에 구운 뒤 그걸로 부팅하면 됩니다. 원본 바이너리를 그대로 실행하므로 중간에 무엇이 바뀌었을 걱정이 없습니다.
셋 다 갱신이 2021년 언저리에서 멈춰 있습니다. checkra1n 자체가 14.8.1에서 끝났으니 큰 문제는 아니지만, 리눅스나 맥을 쓸 수 있다면 공식 배포판이 낫습니다.
2. 윈도우에서 바로 도는 것 — 성격을 알고 쓰세요
WinRa1n처럼 윈도우에서 바로 실행되는 것들이 있습니다. 이런 도구는 대부분 checkra1n 0.12.4에서 뽑아낸 페이로드를 자기 프로그램에 넣어 다시 만든 것입니다. 제작진이 배포한 물건이 아닙니다.
만든 사람이 밝혀져 있고 소스가 공개된 것도 있습니다. Checkra1n-Windows-GUI(GPL-3.0)나 ra1n 같은 것들입니다. 이런 쪽은 최소한 무엇을 하는지 확인할 수 있습니다.
문제는 소스도 없고 만든 사람도 불분명한 .exe 들입니다. 실제로 이 바닥에서 남이 만든 윈도우용 checkra1n을 자기가 만들었다고 내세운 일이 있었고, 그걸 역컴파일해 공개한 저장소까지 남아 있습니다.
기기를 DFU로 넣고 부트롬 단계에 코드를 올리는 프로그램입니다. 정체를 모르는 실행 파일에 그 권한을 주지 마세요. 가짜 사이트 거르는 법의 기준이 그대로 적용됩니다.
3. iCloud 우회 도구에 얹혀 있는 것
검색 상위에 checkra1n을 끼워 파는 잠금 해제 프로그램이 많습니다. 목적이 다른 물건이니 탈옥이 하고 싶은 것이라면 위의 1번으로 가세요.
iOS 15 이상이라면
후속인 palera1n을 보세요. checkra1n은 14.8.1에서 멈춰 있고 그 위로는 올라가지 않습니다.
되돌리기
재부팅하면 풀립니다. 다시 연결하지 않으면 순정 상태로 씁니다.
설치한 것까지 정리하려면 checkra1n 앱 안의 Restore System을 씁니다. 부트롬 취약점을 쓰는 방식이라 기기 자체에 남는 변경은 없고, 이 기능으로 파일 쪽이 정리됩니다.
그래도 문제가 남으면 복원이 마지막 수단입니다. 복원하면 최신 iOS로 올라갑니다.