본문으로 건너뛰기
J
피드

Apple Time Capsule 내부 탐험기: 루트 셸 획득까지

open-source 약 3분
tags
#apple#netbsd#hacking#time-capsule#embedded
vote
0
댓글
북마크

macOS Tahoe에서 AFP 지원이 중단되면서 쓸모없어진 Apple Time Capsule을 살리기 위한 해킹기. ACP 디버그 플래그로 SSH를 활성화해서 NetBSD 6.0 루트 셸에 진입하는 과정을 설명함.

  • 1

    Time Capsule 하드웨어: Broadcom BCM53019 듀얼코어 ARM Cortex-A9 1GHz, 256MB RAM, 32MB 플래시

  • 2

    macOS Tahoe부터 AFP 클라이언트 제거 예정으로 Time Capsule 백업이 사실상 불가능해짐

  • 3

    ACP 프로토콜의 디버그 플래그(0x3000)로 SSH 서버 활성화 가능 — 물리적 해킹 불필요

  • 4

    커스터마이즈된 NetBSD 6.0 기반이라 POSIX 호환 환경이 그대로 살아있음

  • 5

    최신 SSH 클라이언트에서는 ssh-rsa가 비활성화되어 있어 별도 옵션 필요

배경

  • Apple Time Capsule은 2008년 Steve Jobs가 MacBook Air와 함께 발표한 백업 어플라이언스임. AirPort Extreme WiFi 공유기에 HDD를 내장한 구조
  • macOS Tahoe부터 Time Capsule을 백업 디스크로 더 이상 권장하지 않음. AFP 클라이언트가 향후 macOS에서 제거될 예정이기 때문
  • SMB 공유도 가능하지만 SMB1만 지원해서 사실상 쓸모없는 상태

하드웨어 스펙

  • SoC: Broadcom BCM53019 — 듀얼코어 ARM Cortex-A9, 클럭 약 1GHz
  • RAM: 256MB, 플래시: 32MB
  • 내부에 3.5인치 SATA HDD 슬롯 보유
  • 헤드리스 임베디드 장비로는 충분한 성능

루트 접근 방법

  • Time Capsule은 커스터마이즈된 NetBSD 6.0 커널을 구동함
  • Apple의 AirPort Control Protocol(ACP)에 디버그 플래그가 남아있어서 SSH 서버를 활성화할 수 있음
  • acp --host {hostname} --password {password} setprop dbug 0x3000 명령 후 리부트하면 SSH가 열림
  • 최신 SSH 클라이언트에서는 ssh-rsa가 기본 비활성화되어 있어서 -oHostKeyAlgorithms=ssh-rsa 옵션이 필요함
  • 접속하면 NetBSD 6.0 evbarm 루트 셸이 뜸. 납땜이나 플래시롬 덤프 없이 소프트웨어만으로 진입 가능

핵심 포인트

  • Apple이 ACP 프로토콜에 디버그 플래그를 그대로 남겨둔 덕분에 물리적 해킹 없이 루트 셸 획득이 가능함
  • NetBSD 기반이라 POSIX 호환 환경이 그대로 살아있어서, 향후 커스텀 파일 서버로 재활용할 가능성이 열림
  • 시리즈 글로, 다음 편에서 내부 구조를 더 파고들 예정

Apple이 디버그 플래그를 제품에 그대로 남겨둔 덕분에 단종된 하드웨어를 재활용할 수 있는 길이 열림. NetBSD 기반이라 커스텀 NAS로 부활시킬 가능성도 있음.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

open-source

위키피디아에도 빅테크식 반노조 플레이북이 들어왔다

위키미디어 재단이 5월 열흘 사이 MediaWiki 장기 핵심 개발자를 해고하고, 자원봉사 편집자 요청을 처리하던 Community Tech 팀을 해산했다는 비판 글이다. 해고된 인력 상당수가 노조 조직 활동과 연결돼 있었고, 위키피디아 편집자들은 연대 파업까지 거론하고 있다. 재단은 2억9660만 달러의 준비금과 빠르게 성장하는 AI 대상 API 매출을 갖고 있어, 이 사안이 단순 비용 절감으로 보기 어렵다는 게 글의 핵심이다.

open-source

캘리포니아, 연령 확인법에서 리눅스 빼려는 수정안 추진

캘리포니아가 운영체제에 사용자 나이 확인을 요구하는 법안에서 대부분의 오픈소스 운영체제를 제외하는 수정안을 추진 중이다. 데비안, 페도라, 우분투, 아치, 리눅스 민트 같은 배포판은 빠질 가능성이 커졌지만, 스팀OS처럼 독점 앱 생태계와 연결된 플랫폼은 여전히 애매한 상태다.

open-source

마이크로소프트, 45년 전 86-DOS 소스코드를 오픈소스로 공개

마이크로소프트가 86-DOS 1.00 출시 45주년에 맞춰 지금까지 발견된 것 중 가장 오래된 DOS 소스코드를 공개했어. 팀 패터슨의 차고에 있던 도트 매트릭스 출력물을 스캔하고 옮겨 적어, 원본 바이너리와 바이트 단위로 동일하게 다시 컴파일되는 수준까지 복원한 게 포인트야.

open-source

밤부 랩, AGPLv3 위반 논란으로 오픈소스 커뮤니티와 충돌

3D 프린터 제조사 밤부 랩이 AGPLv3 라이선스 위반 논란에 휘말렸고, Software Freedom Conservancy가 두 건의 위반 사례를 확인했다는 내용이야. Louis Rossmann과 Gamers Nexus는 관련 개발자의 법적 방어를 위해 2만달러를 기부했고, 갈등의 핵심은 오픈소스 기반 생태계를 클라우드와 DRM으로 점점 닫아가려는 움직임이야.

open-source

플리퍼, 리눅스 기반 확장형 기기 '플리퍼 원' 공개

플리퍼가 기존 플리퍼 제로를 대체하는 후속작이 아니라, 리눅스 기반 네트워킹·확장형 기기인 플리퍼 원을 공개했어. RK3576 8코어 ARM 칩, 와이파이 6E, 듀얼 이더넷, NVMe, HDMI 4K 120Hz까지 넣으면서 장난감 같은 해킹 도구에서 훨씬 범용적인 리눅스 장비 쪽으로 방향을 넓히는 그림이야.