모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

새로운 제로 클릭 iMessage Pegasus 공격은 iOS 14의 보안 보호 기능을 통해 바로 폭발할 수 있습니다.

띠띠에

1 735 0 2021.08.25 02:56

해외 매체의 뉴스를 번역기를 이용해서 번역한 것이기 때문에 오류가 많으니 원문 참고해주시면 감사하겠습니다.
 <img src="https://img2.quasarzone.com/editor/2021/08/25/f32f401ef95df535bd0a97c647398c00.webp" alt="퀘이사존"> 맥락: 이스라엘 회사 NSO Group이 개발한 Pegasus 스파이웨어 도구의 다양한 운영자가 전 세계 180명 이상의 언론인을 표적으로 삼았습니다. 새로운 연구에 따르면 Apple 기기가 더 안전하다는 일반적인 인식에도 불구하고 기기의 최신 소프트웨어 버전을 실행하는 경우에도 Pegasus를 통해 악용될 수 있는 취약점이 많이 있습니다. 작년에 Facebook은 2017년에 iPhone 및 iPad 사용자를 모니터링할 목적으로 악명 높은 Pegasus 스파이웨어 도구를 구입하기를 원했습니다. Pegasus 개발자 NSO Group은 국가 안보 및 법 집행과 관련된 합법적인 사용 사례에 대해서만 정부 및 정부 기관에 도구를 라이선스하는 엄격한 정책으로 알려져 있기 때문에 해당 목적으로 판매를 거부했습니다. 오늘로 빨리 돌아가서 Citizen Lab의 새로운 보고서는 Pegasus가 iOS 14를 실행하는 기기에서도 얼마나 효과적인지를 강조합니다. 보안 연구원들은 이 도구가 2020년 6월과 2021년 2월 사이에 9명의 바레인 활동가의 iPhone에 대한 제로 클릭 공격을 조장했음을 발견했습니다. <img src="https://img2.quasarzone.com/editor/2021/08/25/f4e18176725cf9a50ae89eb80f9b5b0f.png" alt="퀘이사존">언론인에게 페가수스가 사용된 국가 이 공격은 두 번의 제로 클릭 iMessage 익스플로잇에 의존했습니다. 즉, 익스플로잇이 성공하기 위해 사용자의 상호 작용이 필요하지 않습니다. 익스플로잇 체인 중 하나는 KISMET라고 하며 2020년에 발견되었으며 다른 하나는 Apple의 Blastdoor 보호를 우회할 수 있는 완전히 새로운 체인입니다. 연구원들은 최신 버전의 iOS를 실행하는 iPhone에 대한 공격이 성공했으며 버전 14.4 및 14.6이 취약한 것으로 확인되었습니다. 이 시점에서 명확하지 않은 것은 iOS 14.7.1의 보안 업데이트가 이 특정 익스플로잇에 대한 수정 사항을 제공하기 위한 것인지 여부입니다. 그러나 Apple은 이 문제를 알고 있으며 회사는 곧 출시될 iOS 15 릴리스에서 더 많은 보안 보호 기능을 도입할 예정입니다. 시티즌랩은 해킹당한 9명의 활동가 중 4명이 바레인 정부의 표적이 된 것으로 2017년부터 페가수스를 사용하고 있다고 '높은 신뢰감'을 갖고 있다. 활동가 중 한 명은 앞서 2019년 같은 도구로 해킹을 당한 적이 있습니다.

띠띠에

행성: 초신성

포인트: 127,355 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 1개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.1k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
1	Spotify는 올해 가격을 인상하고 새로운 계획을 선보일 계획 4 업계동향 QM지름 429 04-05
1	삼성 Galaxy S23의 업데이트된 Expert Raw 앱에는 자동 ND 필터가 포함 1 안드로이드 QM지름 1.7k 04-04
2	[루머] 아이폰 16 시리즈, 전작보다 더 얇은 베젤 적용 4 애플 Wormhole 615 04-04
4	[루머] 갤럭시 Z 폴드 6은 전작과 동일한 4400mAh 배터리 탑재 및 25W 충전 지원 5 안드로이드 Wormhole 528 04-04
2	삼성전자, 갤럭시 탭 A9 키즈 에디션 발표 2 안드로이드 Wormhole 590 04-04
3	"애플 왜 이러나"…전세계서 앱스토어 수시간 먹통 현상 4 애플 빌보 1.3k 04-04
5	[루머] 삼성전자, CPU 코어 수가 다른 두 가지 버전의 엑시노스 2500 칩셋 테스트 중 15 업계동향 Wormhole 2.2k 04-04
2	[루머] 갤럭시 Z 폴드 6 FE 및 Z 플립 6 FE 개발 중, 스냅드래곤 7s 2세대 및 엑시노스 탑재 2 안드로이드 Wormhole 942 04-04
12	Galaxy S23 Ultra, OneUI 6.1 업데이트 후 터치 스크린 문제 25 안드로이드 QM바나 14.6k 04-04
7	iPhone 16 및 iPhone 16 Pro 더미 유닛이 유출 8 애플 QM바나 2.7k 04-04
2	Google Circle to Search, 즉각적인 언어 번역 제공 2 업계동향 QM제크 373 04-04
0	iPadOS 17.5, 차세대 애플 펜슬 3의 새로운 '스퀴즈' 제스처 지원 암시 1 애플 Wormhole 1.4k 04-04
9	인터넷우체국 알뜰폰 개통 잠정 중단…'대포폰' 방지 조치 8 업계동향 빌보 1.8k 04-04
1	애플, 가정용 로봇 개발 연구 중 3 애플 Wormhole 370 04-04
13	'수박 게임' 안드로이드 버전, 드디어 등장... 사전 등록 접수 시작! 23 안드로이드 QM투코 4.4k 04-04
0	Gemini의 답장 제안이 안드로이드용 지메일에 곧 제공될 예정 안드로이드 QM페이드 437 04-04
1	안드로이드 15 업데이트는 사용자에게 수정된 상태 표시줄을 제공 3 안드로이드 QM페이드 971 04-04
2	“850조 시장 정조준” 티맵, 내비 시장 ‘게임체인저’로 도약 3 기타 아스트레이 688 04-04
2	전기차 포기한 애플, 가정용 로봇에 눈 돌리나 4 애플 아스트레이 344 04-04
0	아나패스, 삼성전자 갤럭시S24FE용 DDI 공급한다 1 업계동향 Wormhole 632 04-03
14	무선인터넷 속도 측정 앱 데이터 요금 면제…통신 3사와 협약 21 업계동향 빌보 3.1k 04-03
8	샤오미, 역대 가장 작은 120W 충전기 출시 19 주변기기 asj118 7.1k 04-03
4	[루머] 갤럭시 Z 폴드 6 프로토타입 실물 사진 유출 7 안드로이드 Wormhole 2.8k 04-03
5	[루머] 갤럭시 Z 폴드 6, 전작보다 더 얇고 가벼워지며 더 선명한 디스플레이 탑재 3 안드로이드 Wormhole 867 04-03
3	[루머] 엑시노스 2500, AI 가속을 위해 구글 TPU 사용 가능성 4 업계동향 Wormhole 831 04-03
4	애플 아이패드 미니 7 루머 사양, 올해 말 출시 전망 13 애플 Wormhole 989 04-03
3	갤럭시 워치 7 프로 배터리 용량 유출 4 주변기기 Wormhole 710 04-03
3	Apple의 A18 Pro CPU 클러스터 공유, 성능 및 효율성 코어 수는 이전 버전과 동일하게 유지 6 애플 QM지름 1.3k 04-03
1	Apple 엔지니어, 업무용 iPhone을 사용하여 미디어에 문자 유출한 혐의로 해고 및 고소 당함 2 애플 QM지름 2k 04-03
2	Android 15에는 앱 가독성을 향상시키는 새로운 옵션이 제공될 수 있습니다 2 안드로이드 QM지름 661 04-03