[아이폰] 아이메시지로 사용자 몰래 아이폰 감염시킨다

[????]

출처 : https://n.news.naver.com/mnews/article/092/0002316334

[티스토]

[같이가자 지옥으로]

모르는 번호로 pdf 파일 메시지 오면 열면 안되겠군요?

[루리웹-14306359]

iOS 16.2 이하 전부 문제면.... 심각하네....

[인픽션]

16.2면 거의 구형모델일걸요? 지금 17인데

[루리웹-14306359]

구형모델 맞죠 근데 테스트 폰들은 어떻게 할까요? 없데이트 인데 죄다 심각한 문제가 발생하는겁니다.

[WhySoSerious?]

애플 보안 업데이트 자주 해줌.

[하루빨리]

ios16 현재 판이 16.7 넘어갔고, ios16대신 15쓰는 아이폰 6S 이상은 16.2 이후에도 보안 업데이트가 있었습니다.(15.8인가 그럴겁니다.)
그래서 대부분 테스트폰들은 문제가 없습니다. 아이폰 6나 5S는 이제 해외에서도 잘 안쓸걸요?

[자유의날개]

가장 처음 활용하는 익스플로잇이 https://www.cve.org/CVERecord?id=CVE-2023-41990 이거인데
아이폰6s이후로는 모든 아이폰 기기에서 보안패치가 완료된 취약점입니다. 업데이트만 충실하게 따라갔어도 문제 없습니다.
아이폰6이하 기기들은 보안업데이트를 포함해서 OS지원이 완전히 끊어져서 업데이트를 못받지만 이 기기들은 OS지원이 문제가 아니라 사용이 가능한가가 문제라서...

[라스트리스]

아이폰은 유저들 최신펌웨어 적용속도가 매우 빠른 플랫폼에 해당되서 실질적으로 큰 문제는 아니라고 봄.

[고뇌하는청춘]

심각한건 본인인거 같은데...

[ORA-06508]

ios 16.2 이하면 대다수 사용자들은 해당사항이 없겠군요.

[Endgame]

오늘 발견된 문제가 아니라 기존에 발견된 문제를 학회에서 발표한거니.. 기존에 충분히 이슈되었고 처음 발견이 해커쪽이면 충분히 악용할수 있었던 사항입니다.
지금 저런곳에서 발표할정도면 사전에 해당 업체에 전달하고 수정후 발표하는 경우가 많아요.

뭐 대다수 사용자 문제 없는게 아니라 모르고 지나갔거나 악용했을수 있는 문제입니다. 보안업데이트 가끔 되는게 그런 문제들 모아서 적용하는 거구요..

[인픽션]

여기 그거 모르는 사람 없어요
그런거로 이야기 시작하면 모든 핸드폰은 늘 위험하죠.
그런 원론적인 이야기는 하나마나 의미가 없습니다.
어떻게 대응하느냐 지금 현재가 어떤가가 더 중요합니다

[Endgame]

당연하죠..
그런데 댓글보면 애플은 업데이트 잘해줘서 문제 없다고만 외치고 있으니 달은 댓글입니다.

저도 저문서를 읽어보진 못햇지만 1990년대에 있던 취약점에서 시작된거라는거 보면 몇년간 털렷던거를 이제야 패치로 막은걸수도 있는데 그런걸 다 공개를 안하는게 문제인거죠.

예전 윈도우도 그렇고 맥os쪽도 취약점이나 이런 문제 공개를 하지 않고 잠수함 패치로 하는게 문제라고 봐요.. 리눅스쪽처럼 명시적으로 적어야죠..

[인픽션]

리눅스는 이슈교환이 잘 되는 편이고 이용자들이 os이해력이 평균적으로 높지만 , 윈도같은 경운 사용자들 대부분이 잘 모르고 알아도 대처할 능력이 없는 경우가 많아서 공개해봐야 해커들에게만 더 좋을겁니다. 전 나중에 공개하는건 이유가 있다고 생각해요.

[Endgame]

그렇죠 공개는 나중에 해도 패치노트에는 몇일버전 부터 문제인지 적어야 할텐데 애플 ms는 그런걸 뭉개고 넘어가죠. 가끔은 구글도 그런데 사람들이제기한 문제도 그냥 생까더군요.

이것도 업체가 취약점 인지한 날부터 해서 고친날전에 생긴 보상 해주는 정도로 책임을 지게 해야한다고 봐요

[인픽션]

Os제조사들이 보안문제로 책임을 져야한다는건 저도 동의합니다. 다만 그럴경우 발생할 피해보상문제가 상당히 복잡해져서 현실적으로는 어렵지 않을까 생각하네요.

[호박0]

저 루트를 어떻게 찾은거야 진짜 대단하다 해커들