차례:
매년 라스베거스에서 열리는 Black Hat 보안 컨퍼런스에서 암시장에서 수백만 달러의 비용이 들 수 있는 많은 보안 결함과 익스플로잇이 발견됩니다. 우리는 최근에 메시지가 위조될 수 있는 WhatsApp의 오류에 대해 이야기했으며 이제 iPhone과 운영 체제에 대해 이야기할 시간입니다 iOS
Google Project Zero 그룹의 연구원들이 iMessage에서 공격자가 피해자의 상호 작용 없이 iPhone에 액세스할 수 있는 버그를 발견했습니다. 즉, 해커는 아무것도 하지 않고도 iPhone에 들어갈 수 있습니다. 이 익스플로잇은 링크를 클릭하거나 파일을 다운로드하거나 메시지를 보낼 필요 없이 모바일 보안을 깨뜨릴 수 있음을 의미합니다. 따라서 문제의 심각성이 중요합니다.
Apple은 이미 iMessage의 문제를 해결하기 위해 노력하고 있습니다.
해커가 사용자와의 상호 작용 없이 원격으로 전화기를 제어할 수 있는 것은 매우 심각한 문제이며 Apple은 이미 이 문제를 해결하기 위해 노력하고 있습니다. 연구원들은 SMS, MMS 및 음성 메시지에서 유사한 오류를 찾았지만 아무 것도 발견하지 못했습니다. 그러나 iMessage에는 많은 것이 있으며 Apple은 이를 수정하기 위해 노력하고 있습니다. From Cupertino는 이미 5개를 해결했다고 장담합니다. 하지만 아직 검토해야 할 코드가 많습니다.
버그는 응용 프로그램의 특성상 발생하므로 완전히 수정하려면 많은 리버스 엔지니어링이 필요합니다.iMessage에서 발견된 취약점은 정말 복잡하며 iMessage가 파일, 음성 메시지, 사진 또는 애니모티콘 전송을 허용할 뿐만 아니라 OpenTable 또는 Airbnb와 같은 타사 응용 프로그램과의 통합으로 인해 문제가 복잡한 솔루션이 되기 때문입니다. 이러한 통합으로 인해 뒷문으로 들어갈 수 있는 방법은 많습니다.
이러한 실수는 암시장에서 수백만 달러의 비용이 듭니다
iOS는 많은 보안 검사를 받는 보안 시스템입니다. 그러나 이 익스플로잇은 백도어를 통해 운영 체제에 액세스하고 피해자가 공격자를 감지하지 않고보안을 우회합니다. 공격자에게 몇 초 만에 원격 액세스 권한을 부여합니다.
공격에는 사용자 상호 작용이 필요하지 않기 때문에 매우 위험하며 Google Project Zero 팀이 Apple에 세부 정보를 공개하지 않았다면 이 악용을 팔 수 있었을 것입니다. 암시장에서 수백만 달러분명히 그런 일은 일어나지 않을 것입니다…
