iOS 10부터 최신 버전의 iOS 12까지의 iPhone은 메시지, 이미지 및 위치 정보를 갖는 데 개방적이었습니다. Google의 외부 보안 및 연구에 따르면 웹 기반 공격을 통해 해커가 데이터를 훔친 것으로 나타났습니다. 블로그, 구글 프로젝트 제로.
30개월에 걸친 작업의 일환으로 연구원들은 Apple의 기본 웹 브라우저인 Safari의 익스플로잇을 활용하여 장치에 악성 코드를 로드할 수 있었습니다. iOS 기기를 감염시키는 데 필요한 것은 감염된 웹페이지에 접속하는 것뿐이었고, 악성코드가 일단 배포되면 해커는 기기 전체에서 민감한 데이터에 접근할 수 있었습니다. 에 따르면 광범위한 블로그 게시물, 이 익스플로잇에 감염된 iOS의 초기 버전은 iOS 10.0.1이었습니다. 즉, 보안 허점이 적어도 2016년 9월부터 존재했을 가능성이 높습니다.
추천 동영상
악성코드가 로드되자 해커는 감염된 장치의 다양한 데이터에 접근할 수 있게 되었습니다. 그만큼 블로그 마지막 포스팅 다양한 앱에서 빼낼 수 있는 데이터의 세부 정보가 포함되어 있습니다. 여기에는 WhatsApp, Telegram 및 기타 보안 메시징 앱의 메시지, 정확한 위치 데이터 및 연락처 정보가 포함되었습니다. 악성코드는 사용자가 모르는 사이에 장치에서 수신된 이미지와 이메일의 복사본을 가져갈 수도 있습니다.
악성코드는 60초마다 업데이트를 보내 해커가 훔친 모든 데이터를 항상 최신 버전으로 유지할 수 있도록 했습니다. 좋은 점은 악성 코드가 로컬 메모리에 저장되지 않기 때문에 장치를 다시 시작하면 해킹이 제거될 수 있다는 것입니다. 또 다른 부작용으로, 이러한 지속적인 업데이트는 장치의 배터리 수명에 심각한 타격을 줄 수도 있습니다.
iOS 사용자들에게 다행스럽게도 Google은 2월 1일에 이 취약점을 Apple에 보고했으며 2월 7일 보안 패치를 통해 수정된 것으로 보입니다. 그러나 이는 아마도 최신 버전의 iOS인 iOS 12를 사용하는 기기에만 해당될 것입니다. 아직 확인되지는 않았지만, 이전 버전의 iOS를 실행하는 iPhone 사용자는 이 악용 사례가 여전히 존재한다는 점을 인지해야 합니다. Apple에 따르면 이는
모든 활성 iOS 기기의 12%, 하지만 여전히 많은 사용자가 있습니다.실행 중인 iOS 버전이 확실하지 않은 경우 다음으로 이동하세요. 설정 > 일반적인 > 에 대한을 클릭하고 아래에 나열된 iOS 버전을 확인하세요. 소프트웨어 버전.
항상 좋은 조언이기는 하지만, 방문하는 웹사이트에 주의하고 의심스러운 링크를 클릭하지 마십시오. 감염된 것으로 의심되면 장치를 다시 시작하여 맬웨어를 제거하세요. 그러나 악성 코드가 제거되었다고 해서 아직 위험에서 벗어났다는 의미는 아닙니다. Google의 Ian Beer에 따르면, “훔친 정보의 범위를 고려할 때 공격자는 그럼에도 불구하고 다양한 정보에 대한 지속적인 액세스를 유지할 수 있습니다. 키체인에서 훔친 인증 토큰을 사용하여 계정 및 서비스에 대한 액세스 권한을 상실한 후에도 장치".
이를 염두에 두고 익스플로잇에 대한 유일한 실제 솔루션은 다음과 같습니다. 새로운 iPhone으로 업그레이드하기. iOS 12의 최신 버전(곧 iOS 13이 될 예정)은 이 공격에 면역되어 있으므로 안심하고 서핑할 수 있습니다.
우리는 의견을 얻기 위해 Apple에 연락했으며 답변을 받으면 업데이트하겠습니다.
편집자의 추천
- 또 다른 보고서에서는 iPhone 15 Pro가 더 비쌀 것이라고 제안합니다.
- 이것이 내가 iPhone 15 Pro를 기대하는 유일한 2가지 이유입니다.
- iPhone이 경매에서 엄청난 금액에 팔렸습니다.
- iPhone에서 다른 사람의 Apple ID를 제거하는 방법
- 저는 아이폰을 14년 동안 사용해왔습니다. 픽셀폴드는 그만하고 싶게 만들었어요
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
