최신 정보
모 바 일 아이폰 iOS 8.4.1로 반드시 업데이트 하세요
2015.08.29 03:02
아이폰과 아이패드에서 앱을 실행해 사용하고 난 후 종료를 해도 제대로 종료되지 않고 백그라운드에서 계속 동작하는 취약점이 발견됐다.
일명 '불면증 취약점(insomnia vulnerability)'이라고 불리는 iOS의 새로운 취약점은 iOS 단말기에서 사용자가 앱을 종료하고 태스크 스위처에서 해당 앱을 지워도 백그라운드에서 계속 작동하는 형태다. 이로 인해 단말기의 성능과 시스템의 효율성이 줄어들고 배터리 손실을 야기할 수 있다. 해커들이 이 취약점을 악용할 경우 피해자가 단말기에 악성 앱을 설치하도록 유도한 뒤 사용자의 iOS에서 꺼지지 않고 계속 실행되면서 위치, 문자, 파일 등 중요한 정보를 유출할 수 있는 위험성이 있다.
애플은 iOS에서 사용자가 이용 중이던 앱을 3분 이상 사용하지 않을 경우 저절로 기능을 중단시켜 불필요한 시스템 사용을 막는 기능을 제공하고 있다. 하지만 불면증 취약점으로 인해 사용자가 실행 중이던 앱을 끄더라도 계속해서 백그라운드상에 켜져 있는 상태로 있는 것이다. 애플의 보안팀은 이번 취약점을 확인하고 지난 8월 14일 릴리즈된 iOS 8.4.1.버전에서 수정했다.
iOS 8.4.1 설명에서 애플 뮤직 관련해 여러가지 버그와 관련 기능 개선에 관한 업데이트라고 나와 있어 업데이트 하지 않은 사람들이 있는데, iOS 8.4.1은 애플 뮤직 관련 업데이트 보다 더 중요한 보안관련 업데이트이기 때문에 반드시 업데이트 하세요.
https://www.dt.co.kr/contents.html?article_no=2015082802109960800003
댓글 [4]
-
브라나클 2015.08.29 09:02
-
asklee 2015.08.29 18:09
앱스토어에 정식으로 올라온 앱에 말웨어가 포함되어 있을 수 있다고 하네요. 즉 애플에서 이런 말웨어를 찾아내는게 어렵다고 합니다.
https://www.scmagazine.com/apple-fixes-bad-case-of-ins0mnia-in-ios-841/article/435116/ 에 보면 아래와 같은 문장이 있습니다.
"They believe that malware based on Ins0mnia was very difficult to spot and would likely have passed the Apple Store review."
-
펠샨 2015.08.29 12:59
기사보니 파이어아이코리아(대표 전수홍) 이사람이 뭐하는 사람인데 ㅋㅋㅋ
탈옥한사람들 문제아닌가? 아놔 ㅋㅋㅋㅋ
-
asklee 2015.08.29 18:06
https://www.scmagazine.com/apple-fixes-bad-case-of-ins0mnia-in-ios-841/article/435116/
피해자가 단말기에 악성 앱을 설치하도록 유도한 뒤
→ 이게 ios에서 가능한 일인가요? 안드로이드 취약점인데..