[하드웨어] 아이폰 13 프로와 갤럭시 S22 모두 1분 안에 해킹당해

[시무라오바상]

애플 아이폰 13 프로는 중국 Tianfu Cup에서 15초만에 해킹당했고, 삼성 갤럭시 S22는 캐나다 Pwn2Own 해킹대회에서 55초만에 해킹당했습니다.

출처 : https://twitter.com/mysmartprice/status/1604009035568930818?t=bKa-Qjygs26nJ3z2ljSV4g&s=19

[리뷰/감상]

중국은 대단한게 이런 해킹대회에서 나온 코드로 타민족 탄압도 하는군요

https://www.technologyreview.kr/china-apple-spy-uyghur-hacker-tianfu/

참... 여튼 아이폰도 삼성도 방패는 역시 창을 이길수 없군요

[닉올만에바꿈]

15초랑 55초랑 차이가 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[헐랭쓰]

이런건 단자 통해 물리적 접근이 되어야 가능한거죠??

[루리웹-2514137494]

네 애플은 물리적 접근없으면 못 털어요 좀비폰도 안 되고요 안드로이드는 특성상 앱 잘 못 깔면 좀비폰도 되고 인터넷에 몸캠피싱이나 국회의원이나 연예인 정보 털린 거 전부 안드로이드 폰이었죠

[dhjfiw]

무슨 소리 아이폰도 다 털렸엇는데 물리적 접근 없이도 알고 하는 소리?

[초아민트]

?? 외국에서 아이폰 잘만 털려서 주기적으로 소식 들리는데요?

[루리웹-2591942323]

뭔소리하는거지 아이폰이 보안이 언제 그리

완벽했다 그리 창문다없애도 매번 가장먼저

털리는게 아이폰인데

[루리웹-1260709925]

애초에 창을 막을순없서요

[루리웹-2514137494]

? 털린 거 있으면 갖고 오세요 아이클라우드 말고 있었나 모르겠네..

[루리웹-2514137494]

취약점이지 그 취약점으로 소비자가 털렸단 얘기는 없었습니다.

[루리웹-2514137494]

기자가 쓴 글이라고 다 맞다고 생각하시나요?

[루리웹-2591942323]

당장 1년전에 털렸는데요

[루리웹-2591942323]

기자는 모르겠고 애플새끼들도 양심없는 놈들이라 털려도 말안함.

[비난양파]

네 님말이 맞습니다

[i넘버원]

맨 처음 털렸으면 아이폰 비번 안 열어준다고 cia 도 그렇고 우리나라도 그렇고 그냥 풀면 될꺼 아니야 ㅋㅋㅋ
선동 오지네

[루리웹-2591942323]

못하는게 아니라 불법이라 안하는거임

이스라엘쪽 툴로는 그냥뚫림

[에킨즈클라렌]

https://www.forbes.com/sites/daveywinder/2021/10/18/iphone-13-pro-hacked-chinese-hackers-suddenly-break-ios-1502-security/?sh=2145afda1fe6
아이폰 쪽은 이미 작년 10월 이야기고

https://www.gizchina.com/2022/12/10/galaxy-s22-is-hacked-in-just-55-seconds-by-hackers-record-time/
갤럭시 쪽은 몇일 전 이야기네요.

그런데 이런 배경내용 없이 그냥 '해킹 당했다' 라고 만 올려두면 일반 사용자들이 오해 할 수 있을 것 같습니다.
그리고 여기서 이야기하는 해킹이, 탈옥이나 부트로드를 건드리는 수준인건지, 스마트폰에 저장된 데이터를 빼간다는건지, 감시 할 수 있게 된다는건지, 데이터를 무력화 시킨다는건지에 대한 설명도 없어서 오해를 더 키울 수 있다고 봅니다.

[루리웹-2514137494]

그런 거 생각하고 글 쓰겠나요 ㅋㅋㅋㅋㅋ 그냥 혹해서 올리는 거지

[에킨즈클라렌]

비추 숫자보고 다시 읽어보니 오해하실만한 문구가 있네요. 아이폰 쪽에 '이미' 라고 적은 것은 '1년이나 넘은 일이니깐 문제가 되지 않는다' 라는 의미가 아닙니다. 1년도 넘은 이슈와 최근 이슈를 마치 동일한 조건과 동일한 시기에 진행된 내용인 것처럼 적어놓은 트위터의 글과 아무런 체크없이 그대로 글을 올리신 글쓴이 양측에 대한 비판을 목적으로 적은 문구 입니다. 명확한 시기, 방법, 시행자, 해킹(?)의 범위 등을 나열해서 읽는 사람이 명확한 판단을 할 수 있는 글이 많아졌으면 하는 마음에 적었습니다.

[루리웹-1656920709]

둘다 해킹 당했지만 아이폰은 1년 넘은 기사고 갤럭시는 바로 며칠전 글쓴이 의도가 보이죠 ㅋㅋ

[호츠만]

읽어보니 아이폰은 15.0.2 버전이고 갤럭시는 버전은 모르겠네요

[루리웹-2514137494]

애플은 어차피 샌드박스 구조라 한 개만 털릴 것이고 삼성도 샌드박스 구조 형성하기 위해 보안폴더를 만들어 놨는데 이 이외에는 털리면 그냥 신상부터 다털리는 거임.. 보안폴더 활용 잘하시길

[관주]

보안에 애플 이라면서

[니들이그렇지뭐]

바보..

[루리웹-2591942323]

애플은 언제나 보안이 좋은적 없음

그냥 싹다막아서 그래보이는거인데 털리는건

순식간이었음

[루리웹-0077563083]

본문에 아이폰은 Ios버전도 예전꺼예요

[루리웹-2514137494]

털린적 없습니다 아이클라우드나 리커버리 잘못 짜서 쉽게 열어준 게 문제였지 보안이 뚫리거나 좀비폰이돼서 데이터 갈취된 적 없으니까 제발 어그로 끌지마세요 연예인 정보 털린 것도 전부 갤럭시였는데 뭔..

[루리웹-2591942323]

뭔소리함

[루리웹-2591942323]

어그로는 무슨 감염되도 공지안하고 6년간 숨겨왔다가 난리났구만

[루리웹-2514137494]

그러니까 메세지만 털리지 나머진 못 터는 구조라고요 사진첩이니 뭐니 들어보지 못한다고요 털리더라도 안드로이드는 앱만 잘못 깔면 그냥 다 털리는 겁니다

[루리웹-2514137494]

ㅋㅋㅋㅋㅋㅋ 구글은 더 심각한 거 아시나 그걸 일일이 어떻게 계산하고 처리함 ? 최대한 가려내려고 노력하는 거지 윈도우 안드로이드가 더 심각한 지는 모르고 애플이 조금 뻑나도 빼애애액하는 거 보소 그래서 개인정보 털렸다는 소비자의 글은 왜 안 들고 오는 거임?

[루리웹-2591942323]

안드도 애플처럼 쓰는 방식으로 바꿔서 쓰면

안털리는건 뭣하러 말해 그 개방성이 장점이라

그런건데 애플처럼 폐쇄방식있음

[루리웹-2591942323]

앱스토어에서 털린건 싹다 무시하네.ㅋ

[루리웹-7095522194]

양쪽 다 전문적인 애들이 취약한쪽으로
털려고 맘먹으면 어느쪽도 털릴수 있는건데
새삼스러울것도 없잖아?

[최느낌]

갤럭시는 안드로이드에 묻어가는거 아닌가요?
삼성이였으면 3초컷일꺼 같은데

[피클성애자]

삼성은 녹스때문에 안드폰중에
보안이 가장 좋은편에 속합니다.
미국방부에서도 녹스 들어간 태블릿 사용했었는데요.

[루리웹-9039354434]

그니까 전문가님들. 일반인은 뭘 쓰는게 그나마 안전한가요?? 피싱으로 부터

[닭날개건담]

일반인이 그냥 아무생각없이 쓰면 아이폰임
내가 보안 전문가 수준이다 하면 안드폰이 더 좋을꺼고.

[피클성애자]

보안전문가요? ㅋㅋㅋㅋㅋㅋㅋㅋ

1.누군지도 모르는 사람이 보낸 파일을
os단에서 하는 경고를 무시하고 설치하고 실행할것이다.

2.피싱임이 대놓고 보이는 url을 차단해주는 기능이 있음에도
해제한다음 누르고 들어가 개인정보를 입력할것이다.

이 두가지를 자기손으로 하는게 아니라면 안드써도 됩니다.
무슨 보안전문가타령하고 앉아있으세요ㅋㅋㅋㅋㅋ
안드폰쓰는 일반인들은 죄다 다털리고 다니는줄 알겠네.

[티스토]

이런거 좀 널리 홍보해야
생각없이 동의동의누르다 일나는데…

[피클성애자]

진짜 몇번을 경고하고 심지어
모르는 사람이 보낸 url을 차단해주는 기능도 있음.
막말로 모르는 사람이 집 문 노크하자마자
어서오십시오하고 문 열어주는건데 이걸 보안이 구리다고 하니 참ㅋㅋㅋ

[Exclusive]

피싱 유형중에 상담원이 시켜서 이거 해제하고 예 예 눌러 설치하세요 해서 당하느건 안드로이드긴해서요. 특히 노인들의 경우 흔해요.
그 외에는 안드나 ios나 보안성은 문제 없다고 보네요.

[피클성애자]

그런거에 걸려널어갈만한 노인분들이면
이미 아이폰써도 보이스피싱으로 털릴만한 상태가 아닐까요ㅎㅎㅎ.

[Exclusive]

위에 예를 든 피싱은 앱 설치로 인해 폰 전체 통제권이 넘어가는 경우라 아이폰은 그렇게 당하지는 않는다는거죠.
뭐 이런 경우 돈을 찾아서 어디다 놓아라 하는 경우도 있어서 이 과정에서 수상하게 여겨 피싱이 방지된다던지 하는 여지라도 있죠. 물론 당하는 사례도 많겠지만요.

[피클성애자]

그런식으로는 안당해도 소액결제방식이나 어떤 방식으로든 털어간다는 말입니다.
실제로 아이폰으로도 소액결제 사기는 잘만 당하고
그런거에 걸려들 사람이면 이미 어느정도의 인지능력을 상실한 사람이라거나
조금 어설픈 사람이라고 봐요ㅎㅎ...
어쨌거나 제가 말하고자 하는건 보안전문가쯤 되어야 안드를 쓸수있다는건
오바라는 말이었어요ㅎㅎ.

[루리웹-0077563083]

당하는사람들의 인지능력을 탓하시는건가요?;;

[피클성애자]

독해력이 없으심?
당하는사람 잘못이라는게 아니라
그걸 당할정도면 뭘 써도 당한다는게 포인트잖아요?
말꼬리 잡으려고 댓글도 못알아먹고 이상한소리 하시네ㅋㅋㅋ

[루리웹-9579915381]

빠루 하나만 있으면 집문 부수는거 1분도 안걸림

[Portable]

iOS든 안드로이드든 해커들이 밝히지 않은 취약점이 수십개는 넘을듯
적어도 이스라엘 정보기관은 백프로고

[771억]

대부분 구형기종은 브루트포스 이용하면 시간문제일뿐이지 뚫림
본문에 해킹이 구체적으로 무슨 해킹인진 모르겠는데
보안에 신경쓸려면 최신폰에 최신업데이트는 기본이고 생체인식안쓰고 특문포함해서 일반암호16자정도 길게 써야하는건데
일반인이 그렇게 쓰기는 힘들지

[루리웹-4688145470]

해킹이랑 보안에 1도 아는게 없는 빢통 기사와 기기빠들의 화려한 빡통대전 ㅋㅋ

[그래안그래]

초가 중요하냐? 털렸다는게 중요하지;;왜 싸우고들 ㅈㄹ..니가 잘났냐 내가 잘났냐 이건가?몇초가 걸리던 털어갈동안 파악이 되냐?웃기네ㅋㅋ

[dkdltm]

전부 해킹대회발 소식임
대회에서 인드건 아이폰이건 매번 주구장창 탈려서
뭐가 더 좋냐는건 의미가 없어
그냥 패치빠르게 하는게 최고지