Apple은 2020년에 사용자의 영구 MAC 주소를 숨기는 기능을 도입했지만, 현재 패치된 취약점 덕분에 iOS 17.1까지는 사실상 쓸모가 없어졌습니다.
디바이스가 네트워크에 연결할 때 필요한 핸드셰이크를 수행하여 고유한 MAC 주소를 공유합니다. 만약 어떤 단체가 네트워크에 접속하는 MAC 주소에 충분히 큰 규모로 접근할 수 있다면, 네트워크 간에 이동하는 사용자를 추적할 수 있습니다.
아르스 테크니카의 보고서에 따르면, 애플은 MAC 주소 추적을 방지하는 기능을 구현했지만 취약점으로 인해 iOS 14에서 이 기능이 사실상 쓸모없게 되었습니다. 개인 Wi-Fi 주소 기능은 기본적으로 활성화되어 있으며 모든 고유 SSID에 다른 MAC 주소를 할당한다고 약속하고 실제로도 그렇게 했습니다.
문제는 이 기능으로 난독화되는 것으로 알려진 영구 MAC 주소가 포트 5353/UDP를 통해 여전히 공유되고 있었다는 것입니다. 기본 MAC 주소 스니핑은 줄어들었지만, 누구나 쉽게 실제 MAC 주소를 찾을 수 있었기 때문에 이 기능이 작동할 것으로 기대한 사람들에게는 문제가 될 수 있습니다.
이 보고서는 이 문제를 간단하게 해결할 수 있었을 것이라고 제안하며, 애플이 이 기능을 구현하는 데 3년이 걸린 이유가 명확하지 않다고 지적합니다. 일반 사용자는 이 취약점에 대해 걱정할 필요가 없지만, MAC 주소를 숨겨야 하고 이 기능이 작동할 것으로 기대했던 사용자라면 자신의 MAC 주소가 유출되었을 수 있습니다.
Apple은 이 취약점이 iOS 17.1에서 패치되었다고 보고했습니다. 이 취약점은 CVE02923-42846으로 추적되었으며 탈랄 하즈 바크리와 토미 마이스크가 발견했습니다.
본문
[아이폰] iOS 17.1 이전 버전에는 랜덤 MAC주소 생성기능에 취약점이 존재합니다. [1]
추천 3 조회 2594 댓글수 1
ID | 구분 | 제목 | 글쓴이 | 추천 | 조회 | 날짜 |
---|---|---|---|---|---|---|
118 | 전체공지 | 업데이트 내역 / 버튜버 방송 일정 | 8[RULIWEB] | 2023.08.08 | ||
2253292 | 아이폰 | 루리웹-9483672853 | 60 | 22:52 | ||
2253290 | 아이폰 | Landsknecht™ | 1 | 1294 | 22:12 | |
2253287 | 기타 | 사쿠라모리 카오리P | 2 | 888 | 21:20 | |
2253279 | 아이패드 | 라스트리스 | 2 | 4134 | 19:05 | |
2253253 | 아이폰 | 요트맨470 | 9 | 6729 | 14:55 | |
2253229 | 아이폰 | Landsknecht™ | 8 | 5660 | 10:18 | |
2253228 | 아이폰 | GPixel | 15 | 8823 | 09:25 | |
2253224 | 기타 | 사쿠라모리 카오리P | 2 | 1473 | 09:09 | |
2253222 | 아이폰 | Landsknecht™ | 8 | 8120 | 07:48 | |
2253208 | 아이폰 | 웃기GO있네 | 5 | 9011 | 2024.05.26 | |
2253196 | 아이폰 | Landsknecht™ | 10 | 9899 | 2024.05.26 | |
2253189 | 기타 | 라스트리스 | 6 | 7627 | 2024.05.25 | |
2253170 | 아이폰 | Landsknecht™ | 4 | 10684 | 2024.05.25 | |
2253153 | 아이폰 | 시무라오바상 | 3 | 2592 | 2024.05.24 | |
2253138 | 맥 | 사쿠라모리 카오리P | 1 | 2482 | 2024.05.24 | |
2253109 | 맥 | 요트맨470 | 1 | 2151 | 2024.05.24 | |
2253099 | 기타 | 요트맨470 | 1 | 4414 | 2024.05.23 | |
2253097 | 맥 | 루리웹-9483672853 | 3857 | 2024.05.23 | ||
2253060 | 아이패드 | 시무라오바상 | 6 | 4111 | 2024.05.23 | |
2253022 | 아이폰 | 오르세 미술관 | 48 | 10949 | 2024.05.22 | |
2253018 | 기타 | 라스트리스 | 4 | 2379 | 2024.05.22 | |
2253007 | 아이패드 | [삭제된 댓글입니다܂] | 7 | 8746 | 2024.05.22 | |
2252979 | 아이폰 | Landsknecht™ | 7 | 7587 | 2024.05.22 | |
2252973 | 아이폰 | Landsknecht™ | 6 | 7620 | 2024.05.22 | |
2252970 | 아이폰 | 요트맨470 | 5 | 6949 | 2024.05.22 | |
2252969 | 아이패드 | 루리웹-9483672853 | 11 | 15972 | 2024.05.22 | |
2252968 | 기타 | 라스트리스 | 4 | 3117 | 2024.05.21 | |
2252939 | 아이패드 | 불꽃남자 쟈기만 | 8 | 5251 | 2024.05.21 |
(IP보기클릭)183.100.***.***