애플 운영체제 iOS, OS X, 치명적인 취약점 발견
비교적 해킹에 안전하다고 알려진 iOS와 OS X 두 운영체제에 심각한 보안 구멍이 발견돼 사용자의 주의를 요하고 있습니다.
미국 인디애나 대학과 조지아 공과대학 등 6개 대학 연구진으로 이뤄진 합동 연구팀에 따르면, 악의적으로 제작된 앱이 애플 키체인과 다른 앱으로부터 사용자의 민감한 정보를 빼낼 수 있는 취약점이 발견됐습니다.
여러 외신들이 'XARA(Cross-app across attack)', 즉 '앱 교차 공격'의 일종인 이번 취약점을 주목하는 이유는 기존의 다른 보안 취약점과는 비교가 되지 않는 막강한 파괴력과 은신력을 지니고 있기 때문입니다.
이번 취약점은 한 앱이 다른 앱의 데이터에 접근하는 것을 차단하는 샌드박스 환경을 우회할 수 있을 뿐 아니라, 애플의 앱 심사과정에서도 걸러지지 않아 앱스토어를 통해 무차별 배포될 가능성을 열어두고 있습니다.
실제로 연구팀은 해당 코드를 이식한 앱을 테스트 삼아 애플에 제출했으며, 검수를 무난히 통과해 앱스토어에 성공적으로 등록되었다고 밝혔습니다.
(* 사용자 키체인에서 아이클라우드 토큰을 갈취하는 과정)
애플 기기에 악성 코드가 포함된 앱이 안착하면 일련의 유도 과정(위 동영상)을 통해 애플 키체인과 다른 앱으로부터 민감한 정보를 빼낼 수 있습니다.
악성 코드가 키체인에 있는 특정 항목을 바로 읽을 수는 없지만 항목을 삭제하거나 새로 생성하는 것은 가능하기 때문에, 일단 삭제했다 사용자가 다시 입력하는 과정에서 정보를 갈취하는 원리입니다. 이런 식으로 키체인이 털리면 사용자의 모든 개인정보가 낱낱이 노출되는 셈입니다. 애플 키체인은 웹사이트와 응용 프로그램 이용을 돕기 위해 사이트 로그인 정보와 사용자 신원, 신용카드 정보, 은행계좌 정보, SSL 웹서버 인증서 등을 보관하는 일종의 디지털 금고이며, OS X과 iOS 운영체제와 매우 밀접하게 연동됩니다.
애플 키체인 외에도 이 취약점은 OS X에 내장된 메일 앱을 비롯해 구글 드라이브와 에버노트, 1패스워드, 드롭박스, 페이스북, 트위터 같은 서드파티 앱으로부터 로그인 정보와 앱 내부 데이터를 수집할 수 있습니다. 연구팀이 테스트 한 1,600여개의 OS X, iOS 앱 중에서 90%에 가까운 앱이 이 취약점에 의해 내부 데이터가 '완전히 노출'되는 것으로 알려졌습니다. 다만 데이터 수집을 넘어 원격 서버로 데이터를 전송할 수 있는지는 아직 확인되지 않았습니다. 이번 소식을 접한 1패스워드 제작사 '애자일비츠'는 애플이 대책을 마련하지 않는 이상 응용 프로그램 단에서 이 취약점을 막을 방법은 없다고 지적하고 있습니다.
(* 에버노트 데이터베이스에 접근해 사용자의 노트를 읽어오는 과정)
연구팀에 따르면 이 취약점은 작년 10월에 발견됐으며 애플과 구글에도 통보된 상태라고 합니다.
그런데 구글은 크롬 브라우저에서 키체인 연동을 제거하는 등의 노력을 기울였지만, 정작 당사자인 애플은 아무런 대응도 하고 있지 않은 실정이라며 애플을 질타했습니다. 애플로부터 대책을 강구한다는 답변을 받았으나, 반년이 훨씬 지난 지금까지 응답이 없었다는 겁니다. 이에 취약점의 상세한 내용을 담은 보고서를 온라인에 공개하게 됐다고 연구팀은 설명했습니다.
여러 외신이 확인한 바에 따르면, 최근에 나온 OS X 요세미티 베타 버전과 iOS 8은 물론 차기 운영체제인 OS X 엘 카피탠과 iOS 9도 이 취약점의 영향권 아래 놓여 있있습니다. 외신들은 이번 취약점이 상당한 파장을 불러일으킬 소지가 있다며 사용자의 각별한 주의를 당부하는 한편, 애플이 보안 패치를 내놓을 때까지 신뢰할 수 없는 소스와 개발자가 제공하는 앱을 가급적 멀리할 것을 권장하고 있습니다.
출처 : http://macnews.tistory.com/3426
------------------------------------------------------------------------------------
1. 운영체제의 보안 취약점으로 앱스토어에서 악성코드 숨겨진 앱 걸러내지 못함.
2. iOS, OS X의 키체인 및 서드파티 앱에 저장된 모든 정보를 해킹당할 수 있음.
3. 현재까지 애플은 아몰랑 시전중 ㅋㅋㅋ 앱들앱들
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 개드립 게시판의 업로드를 담당할 담당자를 구합니다. 2 | 티드립 | 2016.10.18 | 8884 |
공지 | 이제 개드립을 트위터로 바로 받아볼수있습니다. 1 | 개드립 | 2013.06.04 | 128923 |
공지 | 개드립게시판 공지 39 | 개드립 | 2012.06.21 | 144696 |
44864 | 보디 빌더 출신이 알려주는 근육질 몸 만드는데 걸리는 기간 | 티드립 | 2023.06.21 | 344 |
44863 | 현직 중학교 교사가 말하는 요즘 중딩 특징 | 티드립 | 2023.06.21 | 463 |
44862 | 배달 오토바이 하다가 감동 받은 썰 | 티드립 | 2023.06.21 | 241 |
44861 | 다른 여자랑 술 먹고 키스한 남친 헤어지기 vs 한번만 참기 | 티드립 | 2023.06.02 | 317 |
44860 | 실시간 에버랜드 화재 | 티드립 | 2023.05.12 | 701 |
44859 | 갤럭시 S23 파격적인 할인 | 티드립 | 2023.05.12 | 266 |
44858 | 바닐라향을 만드는 방법 | 티드립 | 2023.05.09 | 263 |
44857 | 파란색 옷 옷 사달라는 여자친구.jpg | 티드립 | 2023.05.09 | 381 |
44856 | 여름철 선크림 잘 발라야 하는 이유.jpg | 티드립 | 2023.05.09 | 267 |
44855 | 빵집 알바생의 고백 | 티드립 | 2023.05.03 | 282 |
44854 | 광고 모델 효과 차이 체감 .jpg | 티드립 | 2023.05.03 | 164 |
44853 | 학생인권 추락.jpg | 티드립 | 2023.03.20 | 170 |
44852 | 사장님 돌아가셨다.jpg | 티드립 | 2023.02.23 | 203 |
44851 | 남편 도시락 싸는 재미 자랑 | 티드립 | 2023.01.14 | 192 |
44850 | 10년간 바뀐 서울여대 포스터 | 티드립 | 2023.01.14 | 224 |
44849 | 공무원 아내가 사업을 시작했다.jpg | 티드립 | 2023.01.14 | 173 |
44848 | 신천지에서도 포기한 모쏠 | 티드립 | 2023.01.14 | 243 |
44847 | 남편이 결혼한 후 전대 하면 안되는 것 | 티드립 | 2023.01.14 | 176 |
44846 | 남자 30대의 노화 과정 | 티드립 | 2023.01.01 | 269 |
44845 | 어느 간호학과 학생의 부업 | 티드립 | 2022.12.30 | 212 |
44844 | 예능출연으로 가장 성공한 게이의 한국 케이스 | 티드립 | 2022.12.15 | 180 |
44843 | 초등학교 현직 교사의 최근 초딩 행동 실태 | 티드립 | 2022.12.12 | 169 |
44842 | 코난 미란(모리 란) 아빠 유명한(모리 코고로) 근황 | 티드립 | 2022.11.29 | 169 |
44841 | 손흥민 안면보호대 빨리 바꿔야 하는 이유 | 티드립 | 2022.11.29 | 144 |
44840 | 우루과이 월드컵 국가대표 고딘의 한국 월드컵 대표팀 평가 | 티드립 | 2022.11.25 | 122 |
44839 | 무이자로 47억 빌려준 이승기 | 티드립 | 2022.11.24 | 161 |
44838 | 여자 과동기랑 같이 동거하다가 어색해져버림 | 티드립 | 2022.11.24 | 246 |
44837 | 오뚜기 제품 중 3년 연속 매출 떡상한 제품 1 | 티드립 | 2022.11.24 | 420 |
44836 | 여자가 남자랑 하고 싶을때 끼부르는 행동 | 티드립 | 2022.11.24 | 249 |
44835 | 바둑두면서 바나나 20만원치 먹음 | 티드립 | 2022.11.24 | 156 |
44834 | 당신이 선호하는 삼겹살 취향은 | 티드립 | 2022.11.23 | 123 |
44833 | 초호화 개밥 | 티드립 | 2022.11.23 | 117 |
44832 | 긴급상황시 전동시트의 단점 | 티드립 | 2022.11.23 | 123 |
44831 | 식탐과 장난의 기준 | 티드립 | 2022.11.23 | 135 |
44830 | 아재들의 2000년대 인터넷 트렌드 | 티드립 | 2022.11.23 | 129 |
44829 | 엄마나 폰 떨어뜨려서 액정 고장났어 | 티드립 | 2022.11.23 | 134 |
44828 | 저 돈 많아보여요? | 티드립 | 2022.11.23 | 113 |
44827 | 여자랑 술마실때 꿀팁 준다 | 티드립 | 2022.11.23 | 165 |
44826 | 최근 일주일간 일본 오사카에서 발생한 대형 사건 사고 | 티드립 | 2022.11.22 | 156 |
44825 | 강원도 정선 사북 강원랜드 전당포 알바생이 적은글 | 티드립 | 2022.11.22 | 153 |
44824 | 한국 고유의 야생동물 다람쥐의 해외 수출 | 티드립 | 2022.11.21 | 120 |
44823 | 최민수의 두려움에 대한 상담 | 티드립 | 2022.11.21 | 123 |
44822 | 잘가고 있는데 주차장이 푹 꺼져버림.gif | 티드립 | 2022.11.21 | 125 |
44821 | 국수 먹고싶어지는 대한민국 공중파 국수 먹방 | 티드립 | 2022.11.21 | 114 |
44820 | 남동생 컴퓨터의 어느 폴더 | 티드립 | 2022.11.18 | 171 |
44819 | 신박한 착시 점이 여러개로 보임 | 티드립 | 2022.11.12 | 123 |