[기타] “애플A칩 결함, 아이폰X 패치 불가능한 취약점에 노출”

[대한제국군]

“애플A칩 결함, 아이폰X 패치 불가능한 취약점에 노출”

출처 : http://www.bloter.net/archives/365206

[아르카디아]

JPCERT/CC는 이번 취약점에 영향을 받을 수 있는 애플 제품을 함께 공개했다. 아이폰은 2011년 나온 아이폰4S부터 10주년 아이폰X이 해당된다. 아이패드는 2세대부터 7세대까지이고 ▲아이패드 미니 2-3세대 ▲아이패드 에어, 아이패드 에어2 ▲아이패드 프로 10.5인치, 12.9인치(2세대) ▲애플워치 시리즈1-3 ▲3세대 애플TV ▲애플TV 4K ▲아이팟터치 5-7세대가 포함된다.

꽤나 해당모델이 많네요. A12칩 부터는 안통한다는거 보니, 애플측도 알고 공표안하고 수정한 걸지도.

[PlaytoWin]

앙패드;;

[불멸 이재명]

완벽한 제품을 만들 수는 없는 거기는 하겠지만 좀 많이 비판 받겠네요

[m.spear]

이번 결함에 대해 JPCERT/CC는 “아이폰 등의 애플 기기를 컴퓨터에 연결하고 펌웨어 업데이트(DFU) 모드로 전환된 상태에서 노출되므로 일반 사용자가 직접적으로 영향을 받을 가능성은 낮다”라고 말했다.

앞으로 펌업은 폰으로만 하는걸로...

[요그다그]

띠용

[불멸 이재명]

이런느낌가은데 DFU 모드로 진입하게되면 구멍이 생긴다. 결론 인터넷하다가 뭐 잘못받아서 그대로 당할 수도 있겠는데요

[불멸 이재명]

저도 애플제품 잘만 써왔고요 말그대로 DFU진입하려면 컴터와 아피폰,패드등과 연결되어야하고 DFU 진입상황에서
예를들어 이 취약점을 활용해서 탈옥등이나 개인정보를 빼내올 수 있다면. 그런 목적을위해 무언가를 만들어 배포했다면. 당하는거겠죠

[불멸 이재명]

A4인가 A5때 탈옥이 손쉽게 된이유가 뭐겠습니까 하드웨어 결함을 이용해서 쉽게 원터치 탈옥을 할 수 있게된거였자나요..
즉 말그대로 저 허점을 이용해서.. 탈옥툴을 만들수도 있는것이고, 아니면 말그대로 진짜 해킹용으로 만들 수도 있겠지요.

[불멸 이재명]

제가 기억하는건 옛날에 탈옥툴처럼 되어있는데 가짜 탈옥툴도 있었던걸로 기억하거든요.. 어차피 지금이야 탈옥할일도 별로 없다지만요

[말라주세요]

뇌피셜은 그만하지 안드폰은 모든게 하드결함이겄냐

[불멸 이재명]

암묵적인 쉴드도 좋지 않아요 안드폰도 무슨 클릭하면 바로 똬하고 무조건 털리는거아닙니다.

[불멸 이재명]

뇌피셜이 아니라 저아래 어느분이 사실만 가지고 이야기 하자라고 하셔서 이야기하면
A4,A5시절 아이폰 탈옥이 인터넷 사이트 들어가서 버튼 누르면 탈옥이 되었거든요 그게 가능한게 하드웨어 결함을 이용한거에요.
트로이목마나,웜바이러스나 이러한 바이러스 혹은 악성코드들이 어떻게 동작하는지를 보면 답나오죠.

[김장해버린다]

탈옥용으로 써먹지 않을지...

[S_NTTT]

컴으로 업데이트 안한지는 몇년 되었어서 크게 문제는 없을거긴 한디..

[비분석교]

심각성을 따지기 전에, 기기에 문제가 있는데 제조사가 욕먹을 일이 아니라니, 이게 무슨 말씀이죠?

[부공실사]

인텔 : 옳소

[불멸 이재명]

욕먹을이 아니긴 개뿔 ㅋㅋ

[비분석교]

사람이 만드는 이상 완벽한 제품은 없는 게 사실이니 취지는 이해 합니다만
돈내고 사는 입장에서 제조사 면책까지 시켜줄 필요는 없다고 생각이 드는 군요.

[이도로]

인텔 요즘 욕 먹고 있는 거 잘 모르시는 듯?

[불멸 이재명]

우선 애당초 이 보안결함이 해결이 되었다는건 인지하고 픽스가 되었다는걸 의미함. 즉 이걸 어제 알았냐는 애플만이 아는거임.
즉 이미 인텔마냥 진작에 알았는데. 숨기고 계속 만들어왔냐 이건 우리가 정확히 알 수 가 없단이야기고. 만약 해당사항을 인지했다면 고지하거나 하지 않음? 통상 바로 알리지는 않는다지만

[비분석교]

무슨말씀인지 다 이해됩니다, 그래도 면책시켜주는 발언은 너무 나가지 않았나 하는 겁니다. 물건에 사소해도 문제가 있으면 그건 만든 쪽 잘못이에요.
사용에 별 지장 없는 사소한 문제라도 제조사가 그걸로 욕먹는거에 대해 할말 없다는 거죠. 감싸고 돌 필요 없습니다.

[불멸 이재명]

창과 방패의 싸움이고 뚫으려는자와 막으려는자의 싸움이라고 한다지만 저런경운 이미 뚫려있는곳을 통해 들어간거라 창과 방패의 싸움이라고 보기에도 그럼 이미 옛날부터 뚫려있던 구멍을 언제 발견했느냐니까. 말그대로 아무도 발견못했왔다고 그 구멍이 없던 구멍도 아니니까요.. 완벽한건 없지만 말그대로 애플이 욕을 안먹을래야 안먹을 수 없다가 의견임

[불멸 이재명]

저기요 이걸 인지 못하고 있었다면 그건 더 큰문제입니다 ㅋㅋㅋ

[불멸 이재명]

A13에 해당 보안취약점이 해결되었는데 이걸 인지하고 픽스한게 아니라 다른거 수정하다가 픽스가 된것 같다면 ㅋㅋ 심각한건데요
이게 반대를 먹는구나 ㄷㄷㄷ 무섭다

[비분석교]

이상한 말씀을 하니까 반대를 먹죠.
보안 취약점을 어떻게 미리 알고 있어요? 이런 식으로 발견되고 나서야 비로소 인지가 가능한 거죠. 제로데이 공격이 왜 존재 하는데요.

[불멸 이재명]

하하 제가 글을 이상하게 적었나봅니다.
A13에서 픽스가 되었다면 이미 A13 개발단계에서 알았으니까 저게 해결이되죠 예를들어 보안결함을 애플 외부 화이트해커등을 통해서 발견이되면 해당 개발사에게 알려주고 엠바고 걸고 엠바고 해제되면 공개를 하게됩니다. 미리 대비할 시간을 주는거지요..

[불멸 이재명]

말그대로 미리 알고 있지 않으면 A13에서 저와같은 결함이 발견되었겠죠. 근데 알고있으니까 그걸 해결해서 출시했을거고요.
말그대로 모르는 상태에서 어라 해결되었네 상황이면 그건 그거대로 문제인거고요.

[불멸 이재명]

아무리 늦어도 A12 개발중이거나 혹은 이후에는 애플이 알고있었으니 A13에서 해당 보안이슈를 해결했겠지요..

[불멸 이재명]

모르는데 해결이 되겠습니까 만약 정말 우연히 어쩌다가 해결이 된거라면 이건 이거대로 무제겠죠.

[비분석교]

타래를 첨부터 읽으니 이해 되는군요. 난독증이 도져서 ^^;

[불멸 이재명]

제가 글을 잘 못적는 편이라서.. 글에 논지가 흐려지는게 많아서요 저도 죄송합니다.

[니인성]

최신폰무새;;

[가윕]

아이폰은 옛날폰도 사람들이 많이 쓰고 중고 거래도 활발히 이루어 지는걸로 아는데
거기다 2018년 꺼 정도면 아주 오래됟 폰도 이니고..
이게 겨우 1년 2년이에요.
그게 뚫린거면 문제 있는거 맞는거 같은데
욕먹을일이 아니라니..

[잉여대왕]

본문 안 보이냐? 아이패드 7세대가 최신거 아니냐?

[행복한소녀♡하와와상]

ㅋㅋㅋㅋㅋㅋ

[김나정]

와 무슨 이어폰 구리선 녹슬어 음질이 달라진다는거보다 더 창의적이네

[Phantasy]

아이패드 7세대 : ???

[클스]

최신폰은 애플이 대신 사주나요?

[단한가지색은녹색]

욕먹을일이 아닌데 명성에 흠집이 생겼다? 무슨 말장난임

[anotherW]

a10 쓴 아이패드6, 7도 막을 수 없는(하드웨어적) 취약점 있다고 하던데

a11 도 그런가보네요

[CoFo]

저걸로 탈옥용툴만들수있을것같은데

[[ESPRESso]]

취약점 공개된다면 영구탈옥 가능인가

[OECUS]

이미 X 전 모델들은 현 13.3 이여도 탈옥이 가능합니다...
이건 iOS를 업데이트 해도 영구적으로 탈옥할수 있어요...

[Elroy]

탈옥이 가능하다고 해도 어지간한 시디아 기능을 흡수해서 요즘엔 탈옥할 실익이 없더군요

[불멸 이재명]

생각해보면 이게 안된다고?하는걸 탈옥으로 가능하게 해주니까 그건 좋은데. 그냥 그럴바에 안드쓸래 이생각이되버려서...

[불멸 이재명]

근데 진짜 ㅋㅋ 탈옥하면 안드로이드처럼 만들 수 있다는 장점이 있음.

[ShadowLink]

https://youtu.be/1oZTHOan-hw
해당 유튜버가 ios13에서 추천하는 시디아 트윅들만 추려놓은겁니다.
보안 헛점이 우려되서 안한다면 몰라도 실익이 없다는 소리는 그냥 최근에 탈옥을 안해봣다라고 밖에..

[SiNef]

꾸미기 관심없으면 솔직히 예전만큼 리스크 대비 이득이 크지 않습니다. 저도 쓰더 그냥 순정 넘억감. 케바케죠 뭐..끝끝내 우회안되는 어플도 많았고...

[OECUS]

일단 노치 상태바 쪽에 에어팟 배터리 잔량 표시는 정말 잘 썼었습니다.
어지간히 시디아 기능 흡수 했다 쳐도 트윅 기능들은 넘사벽입니다...

[루리웹-9876720689]

실익의 기준이 사용자마다 다르죠

유투브 광고패스 백그라운드 재생 트윅 때문에
실익 어마어마..

[루리웹-9876720689]

끝끝내 우회안되는 어플도 능력자가 다 뚫어버렸습니다. (트윅하나설치로 끝)
그만큼 국내탈옥커뮤도 활성화 잘돼있어요
리스크라면 반탈이라 탈옥풀렸을때 재탈옥하기가 준완탈보다 귀찮다는거ㅜ

[루리웹-9788603701]

누군 탈옥 안해봤나.. 좀 쓸만한 트윅 깔 수 있긴해도 결국엔 조악하고 쓰다보면 오류나고 느려지기도 하고 잘못깔면 뻑나고.. 시디아 앱 퀄리티 누가 몰르나 결국 순정이 잘돌아가고 맘편함..ㅡㅡ; 누가 보면 예전에 아이폰4s 5 때마냥 기능 엄청 추가되는줄 알것네.ㅋㅋㅋ

[죠리퐁국물™]

아니; 처음 13초 동안 무슨 영화에나 볼법한 화면이ㅎㄷㄷ
50초 까지 봤는데 아이콘 정렬 안되는건 진짜 보안 문제랑 관련없을텐데 왜 안해주는건지.. 알람 숫자 컬러도 바꿀 수 있고
화면 잠금 상태에서도 여러가지 위젯(?) 추가도 되네요

[MICR0$0FT]

애플이 인텔했네

[축신불패]

리콜하것네 이정도면

[OECUS]

그러기엔 5s부터 X까지 굉장히 광범위합니다...

[축신불패]

지금 쓰는분은 7부터겠죠

[길리어스 오스본]

대탈옥시대

[이호박]

뭐야 아이패드7세대도 들어가있네

[춤추는구미호]

아이패드7세대가 포함된 이유 → 아이폰7p의 하드웨어를 사용했기 때문

[로리팝]

저 대상이 되는 폰들은 앞으로도 계속 탈옥 된다는 얘긴가요

[길리어스 오스본]

예. 하드웨어 결함이라서 프리 패스가 될 가능성이 아주 높습니다.

[루리웹-5564074641]

뒤늦게 취약점을 발견했으니 결함은 아니다? 이건 뭔 개↗논리지 회사 다니면서도 느꼇지만 진짜 심각하게 지능딸리는 사람 너무많음

[작전세력]

구형폰을 쓰는 여러분들 탓입니다!

같은 소리가 나오는 게 소름돋네

[明月心]

그걸 옹호하는 사람들이 있음 ㅡㅡ; 폰값이 장난도아니고 참 말세임... 멀쩡히 돌아가는데 최신폰을 사라는데 일반인이 기업걱정하는거 보면 주식이라도 샀는지

[불멸 이재명]

아이패드7 : 저 최신인데요

[루리웹-983808695]

역시 종교는 근본부터 글러먹었구나 ㅋㅋ

[SiNef]

걍 샤이닝 다 열어라 이놈들아!!

[세이브날라감]

보안의 애플 ㅡㅡb

[.잿빛늑대.]

USB 꽂고 펌웨어 업데이트 모드 들어가야 노출되는 문제네 요즘 보통은 그냥 와이파이로 바로 받아서 업데이트 하니까 탈옥 아니면 문제 생길게 없겠네.
탈옥하면 문제 생기는 건 예전부터 마찬가지고. 다만 물리적으로 훔친폰이 벽돌이 아니라 폰으로 팔릴수 있게 됐다는 정도?

[시민B]

a12 이후부터 안전한 거면 애플은 저 결함을 알고도 아무 조치를 안했다는 거네요. 몰랐으면 a12에서 고쳤을리 없으니.
해결책이라곤 무상 업그레이드 밖에 없을테니 그냥 묻었었나 보군요.

[고독한괴식가]

신기한게 삼성 끌고 오는 댓글이 없네 ㅋㅋ

[headway9]

이런게 많아서? 안드는 그냥 툭 건들면 해킹 가능하다는 이야기?

[잉여대왕]

너무 많으면 딱 세가지 사례를 들고 와주셈.
많은거 중에 아무거나 세개만

[프림블루로즈]

여러분 아직 애플 최신폰들은 안전합니다! 믿고 바꾸십시오!

[아리베스]

X 쓰고 있는데 탈옥 됨?? 폰트나 좀 바꿨음 좋겠네.

[루리웹-3799285181]

이 문제가 큰 일은 아닌것이 물리적인 접근과 dfu모드로 들어가야 하기때문에 이 경우 비밀번호를 요구하는데 사실상 디바이스를 가지고 있고 비밀번호를 아는게 아니이상 해킹이 불가능한 이슈죠.
음 비슷한 사례로 pc 쪽의 관리자 접근 권한 승인 필요 취약점이 있겠네요. 이런 취약점은 보안 관리자 한테는 체감이 되는 문제가 될 수도 있지만 큰 보안 이슈냐고 하기엔 고개가 갸우뚱 해지죠.

[생굴이맛이있을까요맛이없을까요]

와 살았다 에어3네;;

[루리웹-7096737729]

dfu모드 들어가야 접근 가능한 취약점인데 분실폰으로 어떻게 쓰나요? 그거 쓴다는 건 비밀번호 패스했단 소린데 그럼 해킹할 필요가 없음

[세럿]

이미 나올거 다나오고 다그까지 가능해짐.. 문젠 맥이나 짜가맥필요

[루리웹-9876720689]

곧 리눅스용 탈옥툴이 배포됩니다
맥 이제 노 필요