해커는 일반적으로 평판이 좋지 않지만 해커가 없었다면 많은 보안 문제가 감지되지 않은 채로 남아 있을 것입니다. 이는 사이버 보안 박사인 Ryan Pickren에 의해 입증되었습니다. 조지아 공과대학 학생.
Pickren은 무단 카메라 액세스를 허용하는 Apple Mac 장치에서 위험한 취약점을 발견했습니다. 그는 이를 Apple에 보고했고, 그의 기여에 대한 대가로 기록적인 100,500달러의 현상금을 받았습니다.
해커는 해킹 과정을 다음과 같이 설명했습니다. 긴 블로그 게시물, 그가 어떻게 최종 결과를 얻을 수 있었는지 자세히 설명합니다. 버그는 iCloud 공유 및 Safari 15 브라우저의 문제를 악용하는 것과 관련이 있습니다. 문제가 상황에 따라 발생하고 재현 가능성이 낮아 보일 수 있지만 해커가 개인 장치를 제어하는 데 필요한 것은 취약점 하나만 있으면 됩니다.
추천 동영상
취약점은 다음과 같이 시작되었습니다. 아이클라우드 ShareBear라는 공유 앱입니다. ShareBear를 통해 사용자는 문서를 원활하게 공유하기 위해 서로에게 액세스 권한을 부여할 수 있습니다. 사용자가 특정 파일을 다른 사람과 공유하라는 초대를 수락하면 Mac은 이 권한을 기억하고 다시는 요청하지 않습니다. 불행하게도 이는 언뜻 보면 삶의 질을 높이는 좋은 기능처럼 보이지만 악용이 발생할 수 있습니다.
파일은 로컬이 아닌 클라우드에 저장되므로 권한이 부여된 후 언제든지 교환할 수 있습니다. 이로 인해 단순한 이미지나 텍스트 파일이 악성 코드가 포함된 실행 파일로 변할 수 있습니다. Pickren은 이 익스플로잇을 사용하여 파일 형식을 변경하고 사용자의 모든 정보에 대한 액세스 권한을 얻었습니다. 맥.
Pickren은 자신의 웹사이트에서 다음과 같이 말했습니다. “이 버그는 피해자가 내 웹사이트의 팝업에서 '열기'를 클릭하도록 요구하지만 이는 단순한 멀티미디어 권한 하이재킹 이상의 결과를 초래합니다. 이번에는 이 버그로 인해 공격자가 피해자가 방문한 모든 웹사이트에 대한 전체 액세스 권한을 부여받게 됩니다. 즉, 내 버그는 카메라를 켜는 것 외에도 iCloud, PayPal,
페이스북, Gmail 등 계좌도요.”ShareBear를 통해 액세스한 파일은 추가 메시지 없이 언제든지 원격으로 실행할 수 있습니다. Pickren이 설명했듯이 이는 잠재적으로 매우 위험한 해킹의 문을 열어 문제의 Mac에 대한 전체 액세스 권한을 부여합니다.
Apple은 지난 7월 Pickren이 이를 보고한 후 MacOS Monterey 12.0.1(2021년 10월 25일 출시)의 버그를 수정했습니다. Pickren에 따르면 그의 현상금 100,500달러는 Apple이 보안 프로그램을 통해 제공한 최고 금액입니다. 애플도 최근 또 다른 중요한 버그를 수정했습니다, 이번에는 WebKit과 관련이 있습니다.
이것은 Pickren의 첫 번째 Apple 해킹 로데오가 아니었습니다. 2019년에 그는 iPhone 카메라와 마이크를 해킹하여 Apple 코드의 여러 가지 위험한 취약점을 노출했습니다. Apple은 그의 노력에 대해 관대하게 보상했으며, 버그를 찾아 보고한 대가로 75,000달러를 제공했습니다.
편집자의 추천
- 주요 유출로 인해 Apple이 작업 중인 Mac의 모든 비밀이 드러났습니다.
- Apple의 M3 MacBook 칩이 경쟁사를 무너뜨릴 수 있는 이유는 다음과 같습니다.
- Apple의 600달러짜리 M2 Mac mini가 6,000달러짜리 Mac Pro를 압도합니다.
- Apple, M2 Pro 및 M2 Max 칩을 탑재한 새로운 MacBook Pro 발표
- Apple이 2023년에 계획한 대규모 Mac 출시에 대해 우리가 알고 있는 내용은 다음과 같습니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
