새로운 기능에 대한 운영 체제 업데이트는 항상 즐겁지만 보안 결함을 수정하는 데 필요한 경우가 많습니다. 이것은 iOS 14.8의 경우입니다. iOS 15 발표를 하루 앞둔 시점임에도 불구하고 Apple은 보안 결함을 수정하기 위한 긴급 소프트웨어 패치를 출시했습니다.
iOS 제로 클릭 보안 결함 인식
사이버 공격 연구 그룹인 Citizen Lab은 2021년 2월부터 Apple 소프트웨어 취약점 악용의 배후로 이스라엘 사이버 보안 회사인 NSO Group을 지목했습니다. 이 악용은 iMessage를 사용하여 문자 메시지를 보내는 iPhone 및 기타 장치를 조용히 감염시킵니다.
Apple은 성명을 통해 “iMessage에 대한 이 익스플로잇에 사용된 취약점을 식별한 후 Apple은 사용자를 보호하기 위해 iOS 14.8에 수정 사항을 신속하게 개발 및 배포했습니다.
“이 익스플로잇의 샘플을 얻는 매우 어려운 작업을 성공적으로 완료하여 수정 사항을 신속하게 개발할 수 있었던 Citizen Lab을 칭찬하고 싶습니다.”
익스플로잇은 “제로 데이” 공격으로 설명됩니다. 이것은 사용자가 기기를 감염시키기 위해 익스플로잇과 상호 작용할 필요가 없을 때 적용되는 용어입니다. Citizen Lab의 연구원인 John Scott-Railton은 “그들은 아무 것도 볼 수 없을 것입니다.”라고 말했습니다.
모든 Apple 기기에 iMessage가 표시된다는 것은 모든 iPhone, iPad, Apple Watches 및 Mac 컴퓨터가 감염될 가능성이 있음을 의미합니다. 그러나 Apple은 이러한 유형의 사이버 공격이 “압도적인 사용자 대다수에게 위협이 되지는 않는다”고 말했습니다.
NSO 그룹 대변인은 시티즌 랩(Citizen Lab)이 이 익스플로잇의 배후라고 밝힌 후 “전 세계 정보 기관과 법 집행 기관에 테러와 범죄와 싸우기 위한 인명 구조 기술을 계속 제공할 것”이라고 말했습니다.
3월에 Citizen Lab은 Pegasus 소프트웨어가 사우디 활동가의 휴대전화를 감염시켰음을 발견하면서 익스플로잇을 발견하기 시작했습니다. 지난주 Citizen’s Lab은 사이버 공격의 코드 사본을 발견했습니다. Scott-Ralton에 따르면 이는 Apple 이미지 처리 소프트웨어 버그를 악용하고 있었습니다. GIF로 레이블이 지정된 파일은 실제로 장치를 감염시키고 NSO 그룹에 연결되었습니다.
Apple, 긴급 보안 패치 출시
9월 13일, 애플, 긴급 보안 패치 발표 NSO 그룹의 사이버 공격을 처리합니다. Scott-Railton은 “사람들은 즉시 장치를 업데이트해야 합니다.
iPhone 및 iPad 사용자는 “설정 -> 일반 -> 소프트웨어 업데이트”로 이동한 다음 “다운로드”를 눌러 iOS 14.8 및 iPadOS 14.8로 업데이트해야 합니다. Mac 사용자는 시스템 환경설정으로 이동하여 Big Sur 11.6으로 업데이트해야 합니다. 모든 Watch 사용자는 “Apple Watch 앱 -> 일반 -> 소프트웨어 업데이트”로 이동하여 연결된 iPhone을 통해 업데이트할 수 있습니다.
이러한 소프트웨어 업데이트는 Apple이 iOS 15, iPadOS 15, Watch OS 8 및 macOS Monterey의 출시 날짜를 발표할 것으로 예상되기 단 하루 전에 진행되었습니다. 이는 비상 소프트웨어 패치가 이 익스플로잇으로부터 보호하는 것이 얼마나 중요한지를 보여줍니다.
Apple의 초기 발표 내용에서 새로운 Apple 소프트웨어 릴리스에 대해 자세히 알아보십시오. 재택근무 추세가 어떻게 더 많은 사이버 공격과 가짜 협업 앱으로 이어졌는지 알아보려면 계속 읽으십시오.
우리의 활동을 지원해주세요 ❤️
이 글이 마음에 드셨다면, 앞으로도 좋은 콘텐츠를 계속 발행할 수 있도록 팁을 남겨주세요.
