요즘 모바일 장비에서 가장 화두에 오르는 것이 바로 애플의 아이폰(iPhone)입니다. 지난 27일에 북미에서 발매가 시작되었으며 발매에 관련하여 다양한 이야기꺼리가 나오고 있습니다. 불로거에 올라와 있는 포스트를 간단히 정리해 보면,

이제 아이폰이 나오다 보니 제품에 대한 세부 분석과 뜯어 보니, 그리고 단점에 대한 포스트들이 줄을 잇고 있습니다.

하지만, 실제 제품에 대한 충분한 자료가 공개되지 않고, 이렇다 저렇다 라고 소문한 무성한 것은 사실입니다. 아직 국내에서 발매되지는 않았지만, 조만간 나오면 좀더 세부적으로 알 수 있게 될거 같습니다.

이제 외국에서는 아이폰에 대한 하드웨어적인 분해(MOD)에 대한 글도 올라  오기 시작했습니다.

최근 애플은 자사의 브라우저를 윈도우에서 돌아갈 수 있도록 제작한 사파리 브라우저 등을 포함하여 다양한 소식으로 사람들을 즐겁게 하고 있습니다. 해킹 컴뮤니티에서는 아이폰을 해킹 대상으로 선정하고 있으며 다음과 같이 가장 선호하는 항목을 소개합니다.

1. 웹 브라우저 버그 찾기: 애플의 사파리 브라우저는 아이폰에서도 동작합니다. 최근 마이크로소프트 윈도우에서 실행되는 사파리 브라우저의 베타 버전 소개 이후 윈도우 버전 뿐만 아니라 맥 OS X 버전에서도 동일한 취약점이 발견되고 있습니다. 특히, 사파리 브라우저의 소스가 대부분 동일하다는 사실이 밝혀지면서, 해커들은  어느 하나의 운영체제에서의 취약점을 알아 내기위해 혈안이 되어 있습니다. 물론, 하나만 알아 내면 이를 통해  아이폰에서도 동일하게 적용할 수 있다는 것을 쉽게 알 수 있습니다.

2. 디버그 방법 찾기: 앞서 언급한 사파리 브라우저는 애플이 제공하지만 그 위에서 동작하는 다른 일반 애플리케이션은 누구나 제작할 수 있습니다. 애플은 아직 아이폰에서 돌아갈 수 있은 애플리케이션을 제작할 수 있는 소프트웨어를 제공하고는 있지 않습니다. 그 바람에 보안적 측면에서 볼 때, 해커들에게 많은 정보를 제공해 주지 않기 때문에 그 만큼 안전하다고 볼 수 있습니다. 안전하므로 사용자에게 많은 잇점을 준다고 볼 수 있습니다. 해커들이 익스플로잇 등을 작성하기 위해서는 컴퓨터의 메모리를 참조하는 등의 다양한 엿보기(!) 작업이 필요한데 이를 막으므로 좀더 공격할 수 있는 구실을 주지 않으므로 공격하는데 어려움을 줄 수 있다는 이유입니다. 하지만, 아이폰을 물리적으로 접근할 수 있고 특별한 장비가 있다면 얘기가 달라 지겠죠.

3. 아이폰의 네트워크 기술 샅샅이 훑기: 작년에 매킨토시에 관련되어 무선 장비에 관련된 버그가 나타난적이 있습니다. 이러한 버그는 아이폰에서도 충분히 사용가능한 것으로 알려지고 있으며 이는 무선 장비(블루투스)에서 일반적으로 나타나는 보안 문제점이라고 합니다.

사용자 삽입 이미지

그런데 중요한 뉴스 한가지가 더 있습니다. 바로 아이폰의 복구 이미지(Restore image, 펌웨어)가 인터넷 상에서 이미 공개되어 유포되고 있다는 소식입니다. 다행이도 이미지는 암호화되어 있지만 시간이 이를 해결해 줄 것입니다.  일반 사람은 별로 신경쓰지 않겠지만, MOD가 취미인 아마추어나 해커들은 이 이미지를 통해 아이폰의 내부 메카니즘을 충분히 알아 낼 수 있을 것입니다.

아이폰의 운영체제는 OS X라는 사실이 이미 알려져 있습니다. 아이폰의 복구 이미지는 아이폰 복구 패키지를 통해 다운로드가 가능합니다.

http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-3538.20070629.B7vXa/iPhone1,1_1.0_1A543a_Restore.ipsw

확장자가 ipsw라는 신기한 것이지만 실제 zip으로 되어 있으므로 쉽게 풀 수 있습니다. 압축을 해제하면 시스템 소프트웨어 dmg와 사용자 소프트웨어 dmg로 구분되어 있습니다. 시스템 소프트웨어 dmg는 암호가 걸려 있는 상태입니다. zip의 암호는 무차별대입법(Brute-Force Attack)으로 충분히 깰 수 있으므로, 시간만 충분하다면 암호를 깨질 수 있다고 보여집니다.

이제 해커들이 시스템 소프트웨어 dmg의 내부를 살펴 보게 되면 손쉽게 MOD와 해킹이 가능해지게 될 것으로 예견할 수 있습니다.

그리고, 해커들이 예상하는 해킹 및 MOD의 유형을 간단히 소개해 드립니다.
  • AT&T 네트워크 이외 네트워크에서 동작 - 아이폰은 AT&T 네트워크에서 동작하도록 구성되어 있지만, AT&T가 아닌 다른 네트워크에서 동작할 수 있도록 해킹
  • 블루투스 A2DP 지원 - 원래 블루투스 헤드셋으로 음성을 들을 때에는 모노로 나오게 되는데, 마이크로소프트 모바일 AKU에서 새롭게 지원하는 A2DP는 음성을 스테레오로 들을 수 있게 해줍니다. 따라서, 음악 등을 들을 때 훨씬 나은 감상을 할 수 있습니다.
  • MMS, 채팅 프로그램, 서드파티 프로그램, 위짓 지원
  • 코덱 추가 지원 등

마지막으로 아이폰에 사용되는 CPU와 삼성이 만든 칩셋등이 소개되는 동영상을 소개합니다.
감사합니다.


 

reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus
    사용자 삽입 이미지
    삼성은 8기가바이트 용량의 마이크로 SD(Security Digital) 메모리 카드를 개발하였으며, 기존 제품보다 훨씬 빠른 속도를 자랑한다고 밝혔다.

    SD 카드는 디지털 카메라, 캠과 같은 디지털 장비에 널리 사용되는 메모리 형태로 활용 분야가 계속 늘어나고 있는 추세이다.

    이번에 새로 개발한 마이크로 SD 카드는 표준 SD 메모리 카드 크기의 1/4 정도로 작으며, 약 2000 여곡의 MP3, 4000 장의 디지털 사진, 그리고 대략 5개 정도의 DVD 화질의 비디오를 저장할 수 있다. 읽기 16Mbps와 쓰기 6Mbps를 제공하며 SDHD(Secure Digital High Capacity) 속도 4등급인 쓰기 4Mbps보다 훨씬 빠르다.
    reTweet
    Posted by 문스랩닷컴
    blog comments powered by Disqus


      Web Analytics Blogs Directory