Adsense 728x90


[정보] iOS 4.1 보안 취약점 발견 : 너무나도 쉬운 아이폰 해킹법

정보 출처 : PCmag (링크)

오늘 트위터를 통해 링크로 받은 뉴스에 의하면, iOS 4.1에 보안 취약점이 발견되었다는 것입니다.

기본적으로 아이폰을 사용하시는 분들은 아시겠지만, 일정 시간이 지난 후 비밀번호 입력을 요구하는 설정을 할 수 있습니다.

이 비밀번호의 용도는 역시 통화기록, 문자메세지, 연락처, 메모, 사진 등의 보안을 위한다고도 할 수 있을텐데요.

문제는 이번에 iOS 4.1에서 이 비밀번호를 뚫고 문제의 연락처, 통화기록, 음성사서함, 사진을 강제적으로 볼 수 있다는 것입니다.

재미있는 점은 이 오류는 iOS 4.0 이하에서는 발견되지 않았다는 점입니다.



< 하는 법 >

1. 처음의 스크린샷과 같이 비밀번호를 넣어야 하는 화면에서 Emergency Call (비상 통화)를 누릅니다.
2. 두 번째 스크린샷과 같이 떠있는 곳에서 아무 번호나 넣고 통화버튼을 누릅니다.
3. 곧 이어서 아이폰의 윗쪽에 있는 하드웨어 잠금 버튼(Hardware Lock Button)을 누릅니다.



제가 iPhone 4로 직접 해 본 결과 화면입니다.
< 결과 >
다음과 같이 일반적인 기본 기능인 "전화"로 들어왔습니다.

평소의 기능을 그대로 사용할 수 있고, 연락처 추가/수정에서 프로필 사진을 변경하는 방법을 통해 저장된 사진 또한 확인할 수 있습니다.



< 결론 / 잡설 >
아이폰이나 iOS의 보안 취약점이라는 테마의 글은 매우 생소하게 느껴집니다.
다만, 지난 번에 해킹 문자 및 앱(App) 관련으로 한 번 나온 적은 있었지요.
그도 그럴 것이 PC(Microsoft 계열)과는 다르게 Apple의 OS는 바이러스도 적게 걸리고(종류가 적어서), 보안도 더 강하다는 편견이 많기 때문이지요. 하지만 제가 아는 바에 의하면 현실적으로 제대로 업데이트되고 백신이 깔린 PC가 애플 OS의 컴퓨터보다 보안이 강한 것으로 들었습니다. 굳이 일반화 시킬 생각은 없습니다만 말이지요.

PCMag에 의하면 애플은 이 현상 및 오류에 대해서 공식적인 발표는 하지 않았다고 합니다. 아마도 현재 준비되고 있는 iOS 4.2와 함께 패치되거나, 지난 번처럼 비상 패치가 공개될지도 모르겠습니다.







덧글

  • 타누키 2010/10/27 09:30 #

    흠 이거 안돼던데 몰래 비상패치라도 된걸까요;;
  • Dustin 2010/10/27 10:40 #

    하는데 약간 요령이 필요합니다.
    미묘하게 하드락을 하는 타이밍이 절묘해야한다랄까요.
  • Cailia 2010/10/27 10:50 #

    4.2 베타3에서는 안먹힌다는걸 봐선 4.2에선 수정될 듯 합니다.
  • Dustin 2010/10/27 11:19 #

    역시 그렇겠지요.
    애플이 이걸 그냥 내버려둔다면 문제되니까요.
  • 오늘도노가다 2010/10/27 15:01 #

    비상 패치감인데요... 이런거 모르고 있다가 알게 되면 꼭 한번 해 보는 놈들이 있으니까요.
  • Dustin 2010/10/27 15:41 #

    저도 제 걸로 해보았습니다.
    나름 손쉽게 가능하더군요.
  • OuraMask 2010/10/27 15:33 #

    웃긴건 보안이 뚫렸다고 해놓고 뉴스에서 아주 자세하게 스크린샷까지 찍으면서까지 방법을 알려주고 있더라구요.
    도대체 뭐하는 짓들인지;;;
  • Dustin 2010/10/27 15:40 #

    저도 알려주고 있는 상황이 되네요.
    뭐, 뉴스는 아니고 그냥 정보 전달이지만요.
  • sharia 2010/10/27 16:17 #

    허얼;;; 이거 빨리 수정이 되야 할텐데;; 아이폰 사용자로서 살짝 걱정이;;
  • Dustin 2010/10/28 08:46 #

    개인적으로는 걱정되지 않는게..
    어차피 원격조종으로 되거나 그런건 아니니까요.
    휴대폰이니 항상 곁에 두는건 당연하고.
  • 세츠 2010/10/27 16:36 #

    음 이상하네요 전 안되요
    아무번호나 누르고 통화버튼 눌러보면 긴급통화만 . 이라고 뜨면서 자동 화면 꺼짐;
    패치가 된건가? ;;;
  • Dustin 2010/10/28 08:46 #

    나름대로 요령이 필요한 것 같습니다.
    그리고 4.1로 업데이트가 되었는지 확인하시는걸 추천합니다.
  • 데니스 2010/10/28 08:39 #

    여기서 듣기론 조만간 나올 4.2 에 포함될꺼랍니다.
  • Dustin 2010/10/28 08:46 #

    네. 4.2 베타에서는 안 먹힌다네요.
※ 로그인 사용자만 덧글을 남길 수 있습니다.