모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

새로운 제로 클릭 iMessage Pegasus 공격은 iOS 14의 보안 보호 기능을 통해 바로 폭발할 수 있습니다.

띠띠에

1 750 0 2021.08.25 02:56

해외 매체의 뉴스를 번역기를 이용해서 번역한 것이기 때문에 오류가 많으니 원문 참고해주시면 감사하겠습니다.
 <img src="https://img2.quasarzone.com/editor/2021/08/25/f32f401ef95df535bd0a97c647398c00.webp" alt="퀘이사존"> 맥락: 이스라엘 회사 NSO Group이 개발한 Pegasus 스파이웨어 도구의 다양한 운영자가 전 세계 180명 이상의 언론인을 표적으로 삼았습니다. 새로운 연구에 따르면 Apple 기기가 더 안전하다는 일반적인 인식에도 불구하고 기기의 최신 소프트웨어 버전을 실행하는 경우에도 Pegasus를 통해 악용될 수 있는 취약점이 많이 있습니다. 작년에 Facebook은 2017년에 iPhone 및 iPad 사용자를 모니터링할 목적으로 악명 높은 Pegasus 스파이웨어 도구를 구입하기를 원했습니다. Pegasus 개발자 NSO Group은 국가 안보 및 법 집행과 관련된 합법적인 사용 사례에 대해서만 정부 및 정부 기관에 도구를 라이선스하는 엄격한 정책으로 알려져 있기 때문에 해당 목적으로 판매를 거부했습니다. 오늘로 빨리 돌아가서 Citizen Lab의 새로운 보고서는 Pegasus가 iOS 14를 실행하는 기기에서도 얼마나 효과적인지를 강조합니다. 보안 연구원들은 이 도구가 2020년 6월과 2021년 2월 사이에 9명의 바레인 활동가의 iPhone에 대한 제로 클릭 공격을 조장했음을 발견했습니다. <img src="https://img2.quasarzone.com/editor/2021/08/25/f4e18176725cf9a50ae89eb80f9b5b0f.png" alt="퀘이사존">언론인에게 페가수스가 사용된 국가 이 공격은 두 번의 제로 클릭 iMessage 익스플로잇에 의존했습니다. 즉, 익스플로잇이 성공하기 위해 사용자의 상호 작용이 필요하지 않습니다. 익스플로잇 체인 중 하나는 KISMET라고 하며 2020년에 발견되었으며 다른 하나는 Apple의 Blastdoor 보호를 우회할 수 있는 완전히 새로운 체인입니다. 연구원들은 최신 버전의 iOS를 실행하는 iPhone에 대한 공격이 성공했으며 버전 14.4 및 14.6이 취약한 것으로 확인되었습니다. 이 시점에서 명확하지 않은 것은 iOS 14.7.1의 보안 업데이트가 이 특정 익스플로잇에 대한 수정 사항을 제공하기 위한 것인지 여부입니다. 그러나 Apple은 이 문제를 알고 있으며 회사는 곧 출시될 iOS 15 릴리스에서 더 많은 보안 보호 기능을 도입할 예정입니다. 시티즌랩은 해킹당한 9명의 활동가 중 4명이 바레인 정부의 표적이 된 것으로 2017년부터 페가수스를 사용하고 있다고 '높은 신뢰감'을 갖고 있다. 활동가 중 한 명은 앞서 2019년 같은 도구로 해킹을 당한 적이 있습니다.

띠띠에

행성: 우주망원경

포인트: 127,360 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 1개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.7k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
5	New IPad Mini(2021) 에 예약배송이 10월 19일로 연기되었습니다. 7 애플 DuckDuckgo 2.1k 09-19
8	iPad Mini(2021) 다운클럭된 CPU와 GPU 벤치마크를 드러내다 12 애플 DuckDuckgo 4.7k 09-18
23	"개통만 했는데 상품 훼손?"···휴대전화 개통철회권 '유명무실' 37 기타 로유 3.9k 09-18
7	[이슈분석] 5G 넘어 메타버스 선점 나서는 KT 13 업계동향 로유 941 09-18
6	iPad mini 6는 iPhone 13 Pro, iPhone 13 Pro Max와 같은 5코어 GPU로 그래픽 성능 극대화 13 애플 QM지름 2.9k 09-18
8	내년 애플 아이폰 OLED 시장, 삼성D·LGD·BOE 3파전 전망 10 애플 moonsfamily 1.7k 09-18
7	SK텔레콤 구독 패키지 출시 이벤트 8 기타 pjoo1999 2k 09-17
20	'갤럭시워치4'로 국감 불려가는 삼성…애플과 '역차별' 논란 42 업계동향 로유 4.8k 09-17
8	삼성이 제공하지 않는 칩셋, Exynos 1200 벤치마킹 10 안드로이드 Railgun0 3.6k 09-16
10	갤럭시 A73, 삼성의 1억 800만 화소 카메라와 멋진 자랑거리 획득 16 안드로이드 Railgun0 4.7k 09-16
18	자폭 모드의 삼성: 갤럭시 S22, 심각한 배터리 다운그레이드 58 안드로이드 Railgun0 7.8k 09-16
18	애플 ‘아이폰13’ 출시에…삼성 “반으로 접히면 더 멋질텐데” 37 업계동향 로유 3.3k 09-16
15	이마트24, 국민지원금 지급일 맞춰 갤럭시워치 가맹점 판매 ‘꼼수’…닷새만에 7억 매출 39 업계동향 로유 4.9k 09-16
12	삼성-애플 서로 깔아뭉개기…“삼성 성능 떨어져” “아이폰 반으로 안 접혀” 18 애플 Railgun0 2.1k 09-15
7	iPhone 13은 더 작은 노치에도 불구하고 상태 표시줄에 여전히 배터리 백분율을 표시하지 않습니다 12 애플 Sourire 3.8k 09-15
25	Exynos 2200이 강력한 화력을 탑재할 것이라는 새로운 소식입니다. 39 안드로이드 Railgun0 6.2k 09-15
4	8 코어 프로세서 채용의 10.4 인치 Android 타블렛, TECLAST 'T40 Plus' 출시 4 안드로이드 Railgun0 1.4k 09-15
10	Galaxy S22 Ultra가 45W 고속 충전 기능을 제공할 것? 14 안드로이드 QM지름 4.6k 09-15
4	Apple Watch 시리즈 7은 새로운 칩셋을 사용하지 않습니다: 작년 모델 S6와 동일한 특징 9 애플 QM지름 1.7k 09-15
0	Apple Fitness+, 9월 27일 명상 및 새로운 운동 유형 출시 1 애플 로유 698 09-15
2	삼성전자, ‘갤럭시 워치4 골프 에디션’ 출시 8 주변기기 Railgun0 4.9k 09-15
5	Apple, 획기적인 카메라 혁신과 강력한 칩, 대폭 향상된 배터리 사용 시간 제공하는 iPhone 13 및 iPhone 13 mini 발표 8 애플 로유 2k 09-15
3	Apple, 그 어느 때보다 프로다운 성능을 제공하는 iPhone 13 Pro 및 iPhone 13 Pro Max 발표 4 애플 로유 2.2k 09-15
0	Apple, 더욱 크고 진보한 디스플레이를 장착한 Apple Watch Series 7 공개 2 애플 로유 1.6k 09-15
1	Apple, 세련된 디자인에 획기적인 성능을 담은 새로운 iPad mini 공개 2 애플 로유 1.3k 09-15
1	Apple에서 가장 인기 있는 iPad, 더 강력한 성능과 진일보한 기능 제공 1 애플 로유 914 09-15
23	iPhone 13 Pro 및 13 Pro Max, 120Hz, 더 큰 배터리 및 Pro 카메라 기능 발표 36 애플 QM지름 8.8k 09-15
4	iPhone 13 시리즈 및 iPad mini를 실행하는 A15 Bionic 칩셋에는 150억 개의 트랜지스터가 있습니다. 6 애플 QM지름 2.1k 09-15
2	iPhone 13 시리즈 배터리 수명 공개: 이전 iPhone보다 대폭 증가! 2 애플 QM지름 1.6k 09-15
2	Apple의 차기 베스트셀러 카메라, iPhone 13을 보라 3 애플 QM지름 1.4k 09-15