Apple은 2020년에 사용자의 영구 MAC 주소를 숨기는 기능을 도입했지만, 현재 패치된 취약점 덕분에 iOS 17.1까지는 사실상 쓸모가 없어졌습니다.
디바이스가 네트워크에 연결할 때 필요한 핸드셰이크를 수행하여 고유한 MAC 주소를 공유합니다. 만약 어떤 단체가 네트워크에 접속하는 MAC 주소에 충분히 큰 규모로 접근할 수 있다면, 네트워크 간에 이동하는 사용자를 추적할 수 있습니다.
아르스 테크니카의 보고서에 따르면, 애플은 MAC 주소 추적을 방지하는 기능을 구현했지만 취약점으로 인해 iOS 14에서 이 기능이 사실상 쓸모없게 되었습니다. 개인 Wi-Fi 주소 기능은 기본적으로 활성화되어 있으며 모든 고유 SSID에 다른 MAC 주소를 할당한다고 약속하고 실제로도 그렇게 했습니다.
문제는 이 기능으로 난독화되는 것으로 알려진 영구 MAC 주소가 포트 5353/UDP를 통해 여전히 공유되고 있었다는 것입니다. 기본 MAC 주소 스니핑은 줄어들었지만, 누구나 쉽게 실제 MAC 주소를 찾을 수 있었기 때문에 이 기능이 작동할 것으로 기대한 사람들에게는 문제가 될 수 있습니다.
이 보고서는 이 문제를 간단하게 해결할 수 있었을 것이라고 제안하며, 애플이 이 기능을 구현하는 데 3년이 걸린 이유가 명확하지 않다고 지적합니다. 일반 사용자는 이 취약점에 대해 걱정할 필요가 없지만, MAC 주소를 숨겨야 하고 이 기능이 작동할 것으로 기대했던 사용자라면 자신의 MAC 주소가 유출되었을 수 있습니다.
Apple은 이 취약점이 iOS 17.1에서 패치되었다고 보고했습니다. 이 취약점은 CVE02923-42846으로 추적되었으며 탈랄 하즈 바크리와 토미 마이스크가 발견했습니다.
본문
[아이폰] iOS 17.1 이전 버전에는 랜덤 MAC주소 생성기능에 취약점이 존재합니다. [1]
추천 3 조회 2573 댓글수 1
ID | 구분 | 제목 | 글쓴이 | 추천 | 조회 | 날짜 |
---|---|---|---|---|---|---|
118 | 전체공지 | 업데이트 내역 / 버튜버 방송 일정 | 8[RULIWEB] | 2023.08.08 | ||
2241944 | 아이폰 | 사쿠라모리 카오리P | 3284 | 2023.11.10 | ||
2241941 | 아이폰 | Landsknecht™ | 5 | 2551 | 2023.11.10 | |
2241901 | 아이폰 | ???? | 1 | 4192 | 2023.11.10 | |
2241874 | 아이폰 | Landsknecht™ | 2 | 2070 | 2023.11.09 | |
2241869 | 아이폰 | Landsknecht™ | 6 | 6970 | 2023.11.09 | |
2241868 | 아이폰 | 건전한 우익 | 2 | 2574 | 2023.11.09 | |
2241866 | 아이폰 | saop | 8 | 11955 | 2023.11.09 | |
2241831 | 아이폰 | 사쿠라모리 카오리P | 1 | 4172 | 2023.11.09 | |
2241814 | 아이폰 | 서브컬쳐고고학 뉴비 | 13 | 6584 | 2023.11.09 | |
2241804 | 아이폰 | TrappinG | 5 | 8498 | 2023.11.08 | |
2241797 | 아이폰 | 스텔D | 5 | 6380 | 2023.11.08 | |
2241794 | 아이폰 | 오덕살맨 | 16 | 8952 | 2023.11.08 | |
2241743 | 아이폰 | 블랙살라딘 | 8 | 12962 | 2023.11.08 | |
2241741 | 아이폰 | ♨불타는버스♨ | 11 | 17222 | 2023.11.08 | |
2241726 | 아이폰 | 루리웹-1172111319 | 3 | 3853 | 2023.11.07 | |
2241665 | 아이폰 | 스텔D | 3 | 5572 | 2023.11.07 | |
2241651 | 아이폰 | MICR0$0FT | 6 | 9083 | 2023.11.06 | |
2241621 | 아이폰 | Landsknecht™ | 7 | 8553 | 2023.11.06 | |
2241610 | 아이폰 | 사쿠라모리 카오리P | 2 | 3471 | 2023.11.06 | |
2241590 | 아이폰 | 라스트리스 | 5 | 11926 | 2023.11.06 | |
2241586 | 아이폰 | seawi9966 | 6 | 9433 | 2023.11.05 | |
2241541 | 아이폰 | 건전한 우익 | 7724 | 2023.11.04 | ||
2241512 | 아이폰 | Landsknecht™ | 2 | 4402 | 2023.11.04 | |
2241485 | 아이폰 | Landsknecht™ | 12 | 8710 | 2023.11.03 | |
2241476 | 아이폰 | 사쿠라모리 카오리P | 5575 | 2023.11.03 | ||
2241474 | 아이폰 | 라스트리스 | 2 | 1245 | 2023.11.03 | |
2241440 | 아이폰 | ???? | 6 | 11368 | 2023.11.03 | |
2241438 | 아이폰 | V-DKB | 12 | 13610 | 2023.11.03 |
(IP보기클릭)183.100.***.***