https://www.clien.net/service/board/news/15646141
프로젝트 제로팀은 애플에 이미 보고 했으며 일부내용은 ios13.5에서 패치되었으나 공개되지 않습니다.
(프로젝트 제로팀은 2020년 11월 현 상황에서도 충분히 공격적인 해킹이 가능할것으로 예상하고 있습니다 )
원격으로 커널을 조작하여 모든 공격을 할수 있으며 (임플란트 공격등) 실시간으로 원격 실행 및 감시도 가능합니다.
이 취약점은 모든 ios 기기 심지어도 arm 기반의 mac도 적용가능합니다(애플 arm8.5 그리고 AWDL을 쓰는 모든 기기에 적용됨)
(wifi만이 아니라 블루투스 공격도 가능)
-----------------------------------------------------------
애플 제품도 무선 해킹에 노출되 좀비가 될 수 있음
|
|
|
루리웹-7139448374
추천 2
조회 613
날짜 11:40
|
|
사쿠라모리 카오리P
추천 0
조회 605
날짜 11:31
|
|
불꽃남자 쟈기만
추천 2
조회 1167
날짜 11:13
|
|
Landsknecht™
추천 5
조회 2780
날짜 10:12
|
|
Landsknecht™
추천 0
조회 2719
날짜 10:03
|
|
FE3
추천 1
조회 3709
날짜 08:50
|
|
라스트리스
추천 6
조회 8134
날짜 03:57
|
|
????
추천 6
조회 7061
날짜 2024.05.13
|
|
Exclusive
추천 1
조회 5189
날짜 2024.05.13
|
|
라스트리스
추천 8
조회 5266
날짜 2024.05.13
|
|
nallimyeon
추천 2
조회 3231
날짜 2024.05.13
|
|
KURI KAME
추천 2
조회 4330
날짜 2024.05.13
|
|
라스트리스
추천 8
조회 5354
날짜 2024.05.13
|
|
요트맨470
추천 0
조회 2896
날짜 2024.05.13
|
|
라스트리스
추천 6
조회 5356
날짜 2024.05.13
|
|
사쿠라모리 카오리P
추천 8
조회 5964
날짜 2024.05.13
|
|
Landsknecht™
추천 3
조회 4239
날짜 2024.05.13
|
|
시무라오바상
추천 1
조회 2326
날짜 2024.05.12
|
|
Gabriela
추천 0
조회 4151
날짜 2024.05.12
|
|
Gabriela
추천 2
조회 6235
날짜 2024.05.12
|
|
사쿠라모리 카오리P
추천 0
조회 1521
날짜 2024.05.12
|
|
라스트리스
추천 13
조회 8856
날짜 2024.05.11
|
|
루리웹-7139448374
추천 3
조회 5283
날짜 2024.05.11
|
|
????
추천 16
조회 13088
날짜 2024.05.11
|
|
Landsknecht™
추천 10
조회 10650
날짜 2024.05.11
|
|
오덕살맨
추천 0
조회 2994
날짜 2024.05.11
|
|
라스트리스
추천 9
조회 6912
날짜 2024.05.11
|
|
요트맨470
추천 13
조회 11165
날짜 2024.05.11
|
여기에 ARM 달아두니 m1으로 착각하시는거 같은데 요건 airdrop이나 apple watch 연동등에 쓰이는 애플 AWDL 프로토콜을 이용한 해킹법입니다. 이미 https://covid19.apple.com/contacttracing 요 기능 적용되기 전인 5월달에 해결되었다고 하네요. iOS 14 사용중이면 문제없습니다.
진지하게 말해서 미국인이나 중국인은 결함에 대한 합당한 as를 받을수 있겠지만 한국은 힘들듯 하니 관망하고 2세대 가는게 낫지 않을지
원래 이런 게 암묵의 룰인지 뭔진 모르지만, 일단 해당되는 회사에 알리고 일정 시간 지난 다음에 이러이러한 게 있었다, 라고 알리는 거로 알고 있는데 그 동안 못 고치는 건 회사 욕을 해도 되긴 하지만 고쳤다먄 더 욕먹을 필요도 없죠. 이건 애플까인 저도 안 깝니다
발견했으니 애플이 돈 줄꺼냐 아니면 또 응 알고 있었어 시전할껀가
와 쩌네영
노출돼
와 쩌네영
진지하게 말해서 미국인이나 중국인은 결함에 대한 합당한 as를 받을수 있겠지만 한국은 힘들듯 하니 관망하고 2세대 가는게 낫지 않을지
그냥 한국 사업 접으라고 하고 루리웹 애플 게시판도 없애야 겠네요.
발견했으니 애플이 돈 줄꺼냐 아니면 또 응 알고 있었어 시전할껀가
이미 고침. 그리고 이런게 있었다 하고 공개한거
화이트해커들한텐 기업인데 당연히 돈주지. 금전적 보상 안해주면 그걸 뒷세계에 팔면 취약점 1개에 몇백만달러는 받을텐데 애플이 아무리 마진챙기는 이미지라지만 바보는 아님
이런.. 고민되넹
어차피 항상 초기버전은 과도기...
올해 5월에 출시된 iOS 13.5 에서 이미 고쳐진 취약점이라고...
여기에 ARM 달아두니 m1으로 착각하시는거 같은데 요건 airdrop이나 apple watch 연동등에 쓰이는 애플 AWDL 프로토콜을 이용한 해킹법입니다. 이미 https://covid19.apple.com/contacttracing 요 기능 적용되기 전인 5월달에 해결되었다고 하네요. iOS 14 사용중이면 문제없습니다.
식겁했네요. 좋은 정보 감사합니다.
원래 이런 게 암묵의 룰인지 뭔진 모르지만, 일단 해당되는 회사에 알리고 일정 시간 지난 다음에 이러이러한 게 있었다, 라고 알리는 거로 알고 있는데 그 동안 못 고치는 건 회사 욕을 해도 되긴 하지만 고쳤다먄 더 욕먹을 필요도 없죠. 이건 애플까인 저도 안 깝니다
암묵의 룰이라기보단 그걸 그렇다고 그대로 발견하는 족족 공개해버리면 그냥 대놓고 기업 공격받으라고 하는꼬라지라서...저사람들은 애초에 보안 전문가라서 그걸 수정하길 바라지 기업 망하라고 사보타주하는 집단이 아님
본인들스스로 보안의 애플 이라고 했으니까