본문

구글 프로젝트 제로 애플 arm시스템의 심각한 보안 결함 공개


글꼴
-
+
100%

https://www.clien.net/service/board/news/15646141

 

프로젝트 제로팀은 애플에 이미 보고 했으며 일부내용은 ios13.5에서 패치되었으나 공개되지 않습니다.

(프로젝트 제로팀은 2020년 11월 현 상황에서도 충분히 공격적인 해킹이 가능할것으로 예상하고 있습니다 )



원격으로 커널을 조작하여 모든 공격을 할수 있으며 (임플란트 공격등) 실시간으로 원격 실행 및 감시도 가능합니다.


이 취약점은 모든 ios 기기 심지어도 arm 기반의 mac도 적용가능합니다(애플 arm8.5 그리고 AWDL을 쓰는 모든 기기에 적용됨)

(wifi만이 아니라 블루투스 공격도 가능)

 

-----------------------------------------------------------

 

애플 제품도 무선 해킹에 노출되 좀비가 될 수 있음

 

 








삭제
수정
신고



댓글 16
1


BEST
여기에 ARM 달아두니 m1으로 착각하시는거 같은데 요건 airdrop이나 apple watch 연동등에 쓰이는 애플 AWDL 프로토콜을 이용한 해킹법입니다. 이미 https://covid19.apple.com/contacttracing 요 기능 적용되기 전인 5월달에 해결되었다고 하네요. iOS 14 사용중이면 문제없습니다.
HaHAAAAAAHAHAAHA | 203.246.***.*** | 20.12.02 11:31
BEST
진지하게 말해서 미국인이나 중국인은 결함에 대한 합당한 as를 받을수 있겠지만 한국은 힘들듯 하니 관망하고 2세대 가는게 낫지 않을지
루리웹-8549263921 | 61.255.***.*** | 20.12.02 11:08
BEST
원래 이런 게 암묵의 룰인지 뭔진 모르지만, 일단 해당되는 회사에 알리고 일정 시간 지난 다음에 이러이러한 게 있었다, 라고 알리는 거로 알고 있는데 그 동안 못 고치는 건 회사 욕을 해도 되긴 하지만 고쳤다먄 더 욕먹을 필요도 없죠. 이건 애플까인 저도 안 깝니다
GOD TouyamaNao | 39.7.***.*** | 20.12.02 11:37
BEST
발견했으니 애플이 돈 줄꺼냐 아니면 또 응 알고 있었어 시전할껀가
큰그림을보게 | 121.136.***.*** | 20.12.02 11:09
BEST
와 쩌네영
잠보곰 | 123.143.***.*** | 20.12.02 11:03

노출돼

★Beanie★ | 49.165.***.*** | 20.12.02 10:58
BEST

와 쩌네영

잠보곰 | 123.143.***.*** | 20.12.02 11:03
BEST

진지하게 말해서 미국인이나 중국인은 결함에 대한 합당한 as를 받을수 있겠지만 한국은 힘들듯 하니 관망하고 2세대 가는게 낫지 않을지

루리웹-8549263921 | 61.255.***.*** | 20.12.02 11:08
루리웹-8549263921

그냥 한국 사업 접으라고 하고 루리웹 애플 게시판도 없애야 겠네요.

Love갓성,갓플 | 73.231.***.*** | 20.12.03 09:11
BEST

발견했으니 애플이 돈 줄꺼냐 아니면 또 응 알고 있었어 시전할껀가

큰그림을보게 | 121.136.***.*** | 20.12.02 11:09
큰그림을보게

이미 고침. 그리고 이런게 있었다 하고 공개한거

EliLove | 121.136.***.*** | 20.12.02 11:54
큰그림을보게

화이트해커들한텐 기업인데 당연히 돈주지. 금전적 보상 안해주면 그걸 뒷세계에 팔면 취약점 1개에 몇백만달러는 받을텐데 애플이 아무리 마진챙기는 이미지라지만 바보는 아님

ShadowLink | 116.124.***.*** | 20.12.02 13:54

이런.. 고민되넹

カオナシ | 59.7.***.*** | 20.12.02 11:20

어차피 항상 초기버전은 과도기...

알레폰드 | 125.128.***.*** | 20.12.02 11:23

올해 5월에 출시된 iOS 13.5 에서 이미 고쳐진 취약점이라고...

아이모야 | 107.2.***.*** | 20.12.02 11:29
BEST

여기에 ARM 달아두니 m1으로 착각하시는거 같은데 요건 airdrop이나 apple watch 연동등에 쓰이는 애플 AWDL 프로토콜을 이용한 해킹법입니다. 이미 https://covid19.apple.com/contacttracing 요 기능 적용되기 전인 5월달에 해결되었다고 하네요. iOS 14 사용중이면 문제없습니다.

HaHAAAAAAHAHAAHA | 203.246.***.*** | 20.12.02 11:31
HaHAAAAAAHAHAAHA

식겁했네요. 좋은 정보 감사합니다.

ionseok | 175.198.***.*** | 20.12.02 13:37
BEST

원래 이런 게 암묵의 룰인지 뭔진 모르지만, 일단 해당되는 회사에 알리고 일정 시간 지난 다음에 이러이러한 게 있었다, 라고 알리는 거로 알고 있는데 그 동안 못 고치는 건 회사 욕을 해도 되긴 하지만 고쳤다먄 더 욕먹을 필요도 없죠. 이건 애플까인 저도 안 깝니다

GOD TouyamaNao | 39.7.***.*** | 20.12.02 11:37
GOD TouyamaNao

암묵의 룰이라기보단 그걸 그렇다고 그대로 발견하는 족족 공개해버리면 그냥 대놓고 기업 공격받으라고 하는꼬라지라서...저사람들은 애초에 보안 전문가라서 그걸 수정하길 바라지 기업 망하라고 사보타주하는 집단이 아님

ShadowLink | 116.124.***.*** | 20.12.02 13:56

본인들스스로 보안의 애플 이라고 했으니까

관주 | 39.7.***.*** | 20.12.02 12:47

프로젝트 제로도 그렇고 이런 팀들은 대부분 비밀리에 선보고 후, 나중에 공격당할 수 있지만 업뎃됐으니까 유저들 어서 업뎃해서 방어하라고 하는건데

루리웹-5844138705 | 121.183.***.*** | 20.12.02 14:22


1
목록보기


위로가기
[모바일 게임 정보] 롭스 | 추천 1 | 조회 136 | 날짜 12:28
[모바일 게임 정보] 롭스 | 추천 1 | 조회 93 | 날짜 12:26
[기타 모바일 정보] 사쿠라모리 카오리P | 추천 0 | 조회 51 | 날짜 12:21
[모바일 게임 정보] 마이온 | 추천 2 | 조회 169 | 날짜 11:41
[안드로이드 정보] terran매니아 | 추천 0 | 조회 1545 | 날짜 11:39
[안드로이드 정보] terran매니아 | 추천 2 | 조회 1142 | 날짜 11:38
[안드로이드 정보] 브크브 | 추천 5 | 조회 2681 | 날짜 11:19
[모바일 게임 정보] 펜델 | 추천 3 | 조회 1373 | 날짜 10:46
[안드로이드 정보] 퇴근만이살길이다 | 추천 8 | 조회 4227 | 날짜 10:38
[안드로이드 정보] 춘리허벅지 | 추천 1 | 조회 3413 | 날짜 10:26
[기타 모바일 정보] 깨알글씨 | 추천 0 | 조회 2486 | 날짜 09:48
[기타 모바일 정보] 알바골라내기 | 추천 7 | 조회 3443 | 날짜 09:27
[안드로이드 정보] 별의유언 | 추천 0 | 조회 4189 | 날짜 09:09
[안드로이드 정보] 오덕살맨 | 추천 2 | 조회 2181 | 날짜 08:58
[안드로이드 정보] 대한제국군 | 추천 1 | 조회 1582 | 날짜 06:49
[모바일 게임 정보] 틸로볼프 | 추천 6 | 조회 2962 | 날짜 06:20
[안드로이드 정보] 초용자신 | 추천 3 | 조회 3271 | 날짜 02:31
[기타 모바일 정보] 하렌쿠우 | 추천 13 | 조회 15280 | 날짜 02:09
[애플 정보] 사쿠라모리 카오리P | 추천 2 | 조회 2292 | 날짜 01:21
[기타 모바일 정보] 사쿠라모리 카오리P | 추천 8 | 조회 5821 | 날짜 00:37
[모바일 게임 정보] 푸릇푸릇프루동 | 추천 8 | 조회 4316 | 날짜 2021.01.15
[안드로이드 정보] Quizacar | 추천 5 | 조회 7052 | 날짜 2021.01.15
[안드로이드 정보] FE3 | 추천 1 | 조회 7813 | 날짜 2021.01.15
[안드로이드 정보] 스텔D | 추천 14 | 조회 6956 | 날짜 2021.01.15
[모바일 게임 정보] loveidol | 추천 26 | 조회 8826 | 날짜 2021.01.15
[안드로이드 정보] 오덕살맨 | 추천 9 | 조회 7367 | 날짜 2021.01.15
[모바일 게임 정보] 이토 시즈카 | 추천 3 | 조회 1619 | 날짜 2021.01.15
[모바일 게임 정보] 이토 시즈카 | 추천 3 | 조회 1553 | 날짜 2021.01.15

1 2 3 4 5


글쓰기
유머 BEST
힛갤
오른쪽 BEST

신설 게시판