최신 정보

레오파드, 벌써부터 방화벽 문제 발생

2007.11.01 16:40

미래추억 조회:6583

https://news.naver.com/main/read.nhn?mode=LS2D&mid=sec&sid1=105&sid2=283&oid=092&aid=0000016669애플은 ‘맥 OS X 레오파드’의 보안을 개선 중이라고 말하고 있다. 하지만 독일 보안기업 하이제 시큐리티는 이미 그 방화벽을 문제 삼고 있다.

윈도우 비스타와 달리 애플 방화벽은 디폴트 설정에서 오프상태이기 때문에 최종 사용자가 ‘온(on)’으로 재설정해야 한다. 맥 OS X의 전 버전에서 방화벽이 온으로 설정돼 있었어도 레오파드로 업그레이드 하면 다시 오프 상태(외부로부터의 접속을 모두 허가)로 설정돼 버린다. 즉 방화벽이 무효가 된다.

하이제 시큐리티에 의하면, 애플 방화벽을 온(외부로부터의 접속을 모두 차단)으로 설정해도 어떤 내부 시스템으로의 액세스는 허용한다. 예를 들면, 모두 차단으로 설정된 상태에서 보안 팀은 ‘NetBIOS Naming Service’의 검색이 가능했다. 또 NetBIOS의 액세스를 차단하는 (레오파드의) UDP 필터링을 유효화하는 것도 불가능했다.

더불어 보안 팀은 레오파드에 오픈 소스 애플리케이션의 최신 버전을 탑재하지 않은 애플의 책임을 지적했다. 지난 8월, 독립 보안 분석가인 찰스 밀러도 라스베이거스에서 개최된 연차 컨퍼런스 ‘블랙햇’에서 같은 지적을 하며 레오파드에 몇 개의 오픈 소스 애플리케이션과 최신 버전 프로토콜이 탑재되길 기대했었다.

하이제에 따르면 애플은 레오파드에 ‘ntpd 4.2.2’를 탑재해 출하하지만 최신판은 4.2.4다. 공격 위험에 취약성이 있을지는 분명하지 않다고 했다.

한편 주요한 네트워킹 프로토콜 ‘삼바’도 문제가 있다. 지난 여름 애플은 삼바 패키지를 업데이트 했지만 최신 버전은 업데이트 하지 않았다. 레오파드에는 버전 3.0.025 b가 탑재되고 있다. 삼바의 최신 버전은 3.0.25 c와 3.0.26 a이다. 기존의 몇 가지 버그가 수정됐지만, 왜 애플이 레오파드의 삼바를 최신 버전으로 하지 않았는지 모르겠다.

한편 애플은 예전부터 자사 제품의 보안 관련 문제는 공식 언급하지 않는다는 정책을 고수하고 있다.

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
1042 [소식] Windows 7 RTM 7월 13일 발표 및 build 7268 [5] 고수군 5915 07-04
1041 [루머] Windows 8 Ultimate Pre-Alpha build 7312 [5] 고수군 5622 07-04
1040 모질라, “7월 중순 파이어폭스 3.5 첫 패치 배포” [2] 무영랑 1830 07-03
1039 최신 인기 터치스크린폰 10종 비교: 사양 caney 1824 07-03
1038 역대 "최악"의 운영체제 10선 [8] kkt3 3132 07-03
1037 아이폰용 앱, “또 다시 성인물 논란 142857 1830 07-03
1036 [FAQ] 윈도우 7 가격 정책 총정리 [1] kkt3 1752 07-03
1035 윈도우 7 패밀리팩, "PC 3대에 설치 가능" 무영랑 1777 07-03
1034 “우리가 봉이냐” 비스타 얼티밋 사용자, 격분 무영랑 2224 07-03
1033 미리보는 MS 오피스 2010 kkt3 2467 07-02
1032 MS, 다음 달부터 기업 환경의 IE8 자동 업데이트 개시 142857 1335 07-02
1031 “기대 만발” 차세대 올인원 PC 열전!!! kkt3 1487 07-02
1030 ‘알아두면 유용한’ 마이너 검색엔진 5선 twicks 1300 07-02
1029 "아이폰 3GS 게임 잠재력, 놀랍다" 142857 1375 07-02
1028 “브라우저로 위치파악!” 파이어폭스 3.5의 새로운 기능 엿보기 142857 1303 07-02
1027 “19인치 모니터가 15달러?” 델, 대만에서 곤경 [2] 무영랑 1547 07-02
1026 MS 빙, 검색시장 점유율 8.23%로 3위 무영랑 1376 07-02
1025 [re] 티맥스 윈도우 스크린샷 정정된거 떴군요 [10] 양파 2477 07-01
1024 윈도우 비스타, 서버2008 서비스팩2 공식배포시작 [2] 슈퍼맨 1862 07-01
1023 애플 아이폰, 구글폰을 완벽하게 복제 해드립니다 [1] twicks 1573 07-01
XE1.11.6 Layout1.4.8