Lưu trữ — US — techcrunch
Apple fixes zero-day flaw affecting all devices
애플은 월요일에 아이폰, 아이패드, 맥 운영체제를 위한 최신 업데이트를 발표했는데, 이는 새로운 기기에 대해 애플 인텔리전스를 기본으로 활성화하는 것을 포함했습니다. 이번 소프트웨어 업데이트에는 보안 버그를 수정하는 몇 가지 패치 또한 포함되었는데, 이 중에는 2023년 12월에 출시된 iOS 17.2 이전 버전을 실행 중인 아이폰 사용자를 상대로 악용될 수 있었던 제로데이 버그도 포함되어 있었습니다. 이 버그는 다양한 애플 기기를 작동시키는 미디어 엔진인 Core Media에서 발견되었으며, 현재 정상화되어 아이폰, 아이패드, 맥, 애플 TV, 애플 워치 및 애플의 혼합현실 헤드셋 비전 프로를 포함한 제품 라인 전반에서 고쳐졌습니다. 애플은 메모리 손상 버그를 악용함으로써 해커가 "권한 상승" 할 수 있다고 밝혔는데, 이는 장치 데이터에 대한 보다 넓은 액세스를 허용했을 것입니다. 애플은 이 버그 발견자를 명명하지 않았는데, 보통은 하지만 항상 그렇지는 않습니다. 애플 대변인은 더 많은 세부사항을 요청했을 때 즉각적으로 의견을 주지 않았습니다. 올해 악용되었던 첫 번째 iOS 버그입니다. 참고로, TechCrunch의 정보에 따르면, 애플은 2024년에 "활발히 악용될 수 있는" 적어도 일곱 가지 버그를 수정했습니다.
최근 애플이 iPhone, iPad, 및 Mac 운영 체제의 최신 업데이트를 출시했습니다. 새로운 기기에서는 애플 인텔리전스를 기본 설정으로 변경하여 사용합니다. 이번 소프트웨어 업데이트에는 해킹자가 기기를 침략하는 데 사용했을 수 있는 제로데이 버그 등 보안 버그를 수정하는 여러 패치가 포함되어 있습니다. 이 버그는 2023년 12월에 출시된 iOS 17.2 이전 버전을 실행 중인 iPhone 사용자를 대상으로 활용되었을 수 있다는 것을 의미합니다. 이 버그는 Apple 기기의 미디어 엔진인 코어 미디어에 발견되었으며 현재 iPhone, iPad, Mac, Apple TV, Apple Watch, 그리고 혼합 현실 헤드셋 Vision Pro를 포함한 제품 라인 전반에서 수정되었습니다. 애플은 메모리 손상 버그를 악용하여 해킹자가 "상승한 권한"을 가질 수 있었으며, 이를 통해 기기의 데이터에 더 광범위한 액세스가 가능해졌다고 밝혔습니다.
애플은 이 버그 발견을 특정 연구자에게 인정하지 않았으나, 보통 그렇게 하지만 아닌 경우도 있습니다. 애플 대변인은 해당 버그를 누가 악용했는지와 누구를 대상으로 했는지에 대해 더 많은 세부 정보를 요청했을 때 즉각적으로 응답하지 않았습니다. 올해 iOS에서 발견된 첫 번째 실제 악용된 버그입니다. 참고로 TechCrunch의 통계에 따르면, 애플은 2024년에 "실제로 악용되었을 수도 있는" 최소한 7개의 버그를 수정했습니다.
이번 애플의 제로데이 버그 발견은 사용자들에게 신뢰성과 보안에 대한 심각한 우려를 불러일으켰습니다. 역동적으로 발전하는 사이버 보안 위협에 직면하면서, 애플과 같은 기업은 보안 취약점에 대한 신속하고 효과적인 대응 방안을 마련해야 합니다. 더욱 엄격한 보안 검토와 사용자 교육을 강화하는 한편, 취약점을 신속하게 발견하고 수정할 수 있는 프로세스를 강화해야 합니다. 사용자들은 안전한 온라인 환경을 유지하기 위해 정기적인 업데이트를 지속적으로 실시해야 합니다.
이번 사건을 통해 우리는 더 나은 보안 및 데이터 보호에 대한 중요성을 재인식해야 하며, 기업 및 개인은 안전과 사생활 보호에 대한 노력을 계속해 나가야 할 필요성이 있습니다.