모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

Apple은 마침내 iOS 17.4.1에서 패치한 심각한 보안 문제를 공개

QM지름

2 4636 4 2024.03.26 10:29

<img src="https://img2.quasarzone.com/editor/2024/03/26/143afae1dcc1e0b398fd93de0cb37814.jpeg" alt="퀘이사존"> Apple이 iOS 17.4.1과 iPadOS 17.4.1을 출시했을 때를 기억하시나요? 물론 기억하시겠죠. 애플은 불과 4일 전인 3월 21일에 업데이트를 출시했습니다. iOS 17.4.1 및 iPadOS 17.4.1이 출시되었을 당시, Apple은 이 업데이트로 해결되는 보안 문제에 대해 함구했습니다. 지원 페이지에서 Apple은 결함을 분류하는 데 사용되는 CVE 또는 일반 취약점 및 익스플로잇 번호를 포함하지 않고 대신 "세부 정보는 곧 제공될 예정"이라고 적었습니다.  Apple은 iOS 17.4.1 및 iPadOS 17.4.1 업데이트를 발표하는 페이지에서 업데이트가 가능한 한 빨리 설치되어야 함을 암시했습니다. Apple은 각 OS 릴리스에 대해 "이 업데이트는 중요한 버그 수정과 보안 업데이트를 제공하며 모든 사용자에게 권장됩니다."라고 동일한 내용을 썼습니다. 오늘 Apple은 Apple이 패치해야 했지만 이전에 언급하지 못한 결함을 포함하도록 보안 릴리스 지원 페이지를 업데이트했습니다. 한 패치는 Apple이 iPhone을 포함한 장치에서 사용하는 미디어 프레임워크인 CoreMedia의 결함을 해결했습니다. 이 결함은 iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상의 장치 사용자에게 영향을 미쳤습니다. 앞서 언급한 기기 중 하나를 가진 사람이 악성 이미지를 탭하면 공격자가 대상 기기에서 명령이나 코드를 실행할 수 있는 기회를 제공할 수 있습니다. 이 업데이트를 설치하면 영향을 받는 디바이스에서 이 취약점이 제거됩니다. <img src="https://img2.quasarzone.com/editor/2024/03/26/7af5074076c544bbba7c6680dbe8a2b5.jpeg" alt="퀘이사존">Apple은 보안 릴리스 지원 페이지를 업데이트하여 iOS 17.4.1 및 iPadOS 17.4.1에서 수정된 결함을 공개했습니다. 애플은 이 취약점이 악용되었다는 징후가 있다고 말하지 않았습니다. Apple이 제공한 간단한 설명은 다음과 같습니다: "범위를 벗어난 쓰기 문제는 개선된 입력 유효성 검사로 해결되었습니다." CVE-2024-1580 목록 번호로 미루어 볼 때, 이 결함은 구글 프로젝트 제로의 닉 갤러웨이가 발견한 것입니다. 두 번째 취약점은 "웹 브라우저와 모바일 애플리케이션에 애플리케이션 프로그래밍 인터페이스를 통한 실시간 통신"을 제공하는 WebRTC라고 불리는 시스템 Apple의 결함입니다. 이 결함은 iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상 등 동일한 기기에도 영향을 미쳤습니다. Apple이 파악한 한 어떤 공격자도 악용하지 않은 이 취약점을 통해 공격자는 대상 장치에서 모든 명령이나 코드를 실행할 수 있었습니다. 이 결함은 CVE 번호 CVE-2024-1580으로 지정되었으며 Google Project Zero의 Nick Galloway도 발견했습니다. 아직 iOS 17.4.1을 설치하지 않았다면 설정 > 일반 > 소프트웨어 업데이트로 이동하여 지침을 따르세요. 하드웨어에 미치고 유저들을 사랑하는 남자, 퀘이사존 최고운영자 지름입니다.본 뉴스는 해외 매체의 단순 번역본으로 퀘이사존의 주관적인 견해가 포함되지 않았음을 밝혀드립니다.여러분들이 남겨 주신 소중한 댓글.. 진심으로 감사드립니다. 원문 출처 <a href="https://www.phonearena.com/news/apple-reveals-security-issues-fixed-in-ios-17.4.1_id156663" target="_blank">phonearena</a>(클릭 시 원문 이동)

QM지름

행성: QM

포인트: 420,154 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

7k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
0	독이 포함되지 않은 구글 픽셀 태블릿의 가격 정보 유출 1 업계동향 user_투코 848 04-26
0	IDC: Honor와 Huawei가 1분기 중국 스마트폰 시장 1위를 차지 2 업계동향 QM안나 245 04-26
1	[루머] 삼성 One UI 6.1.1은 비디오 AI 기능 제공 2 안드로이드 Wormhole 1k 04-26
4	삼성 노태문 사장과 구글 부사장이 만나다: 새로운 AI 기능을 위해 협력 논의 6 업계동향 Wormhole 564 04-26
1	[루머] 삼성 하반기 갤럭시 언팩, 7월 10일 프랑스 파리에서 개최 2 업계동향 Wormhole 491 04-26
9	설마했는데…“세계 최초 뺏겼다” 충격에 빠진 삼성? 27 업계동향 빌보 6.4k 04-26
5	`갤워치7`도 AI 탑재… 혈당 모니터링도 지원하나 7 주변기기 블랙웰 684 04-26
0	카카오T 신규 가맹수수료 2.8%…'AI 추천' 배차 방식도 개편 1 기타 블랙웰 358 04-26
7	'글로벌 신화' 라인, 日에 뺏기나…"네이버가 적대국 기업인가" 9 업계동향 Wormhole 945 04-25
2	TUV 인증을 통해 갤럭시 버즈 3 프로 충전 케이스 배터리 용량 확인 2 주변기기 Wormhole 829 04-25
1	아이폰 미국 스마트폰 판매 점유율이 계속 감소하고 있음 8 애플 Wormhole 2.1k 04-25
17	삼성전자, 새로운 50W USB PD 듀얼 포트 충전기 출시 31 주변기기 Wormhole 4.8k 04-25
1	애플워치 새로운 수지 코팅 구리, 얇은 로직 보드와 추가적인 이점 5 애플 QM바나 946 04-25
11	삼성 갤럭시 S24 울트라 카메라 문제는 6월까지 해결되지 않을 수도 있습니다 10 안드로이드 QM안나 5.3k 04-25
7	“그렇게 요란 떨더니” 수수료 폭탄 애플페이…한국서 최악 ‘실패’ 50 애플 빌보 6.6k 04-25
0	12.9인치 아이패드 에어에는 결국 미니 LED 디스플레이가 없을 것 1 애플 QM달려 1.4k 04-25
6	곧 일부 Android 기기에서 광고로 가득 찬 맞춤형 잠금 화면이 더 많이 표시될 수 있음 8 안드로이드 QM락형 1.4k 04-25
3	미국에서 아이폰의 새로운 휴대전화 활성화 점유율이 감소하는 이유 8 업계동향 QM건빵 1.2k 04-25
2	애플 비전 프로 마케팅 책임자가 36년간의 경력을 마치고 회사에서 은퇴함 4 업계동향 QM락형 1.6k 04-25
0	Biden은 틱톡을 판매하거나 금지하도록 강제하는 법안에 서명 2 기타 QM페이드 304 04-25
0	Snapdragon 8 Gen 2 및 12GB RAM을 탑재한 삼성 갤럭시 Z 플립 6 프로토타입 등장 4 안드로이드 QM페이드 1.5k 04-25
4	애플은 아이폰 16에 버튼을 계속 추가한다, 그런데 왜 그럴까?! 4 애플 QM페이드 2.4k 04-25
3	BMW 소유주는 Apple AirTag 덕분에 도난당한 차를 되찾음 4 업계동향 QM바나 656 04-25
3	120Hz 화면과 50MP 카메라를 갖춘 Realme Narzo 70 및 Narzo 70x 공개 3 안드로이드 QM페이드 367 04-25
0	iQOO Watch에는 eSIM 옵션인 BlueOS가 함께 제공됩니다. 기타 QM안나 222 04-25
1	Moondrop MIAD 01 중국 출시, 4월 25일 출시 3 기타 QM안나 1.1k 04-25
4	애플, 수요 급감에 대응해 비전 프로 생산 대폭 줄이고 2025년 모델 취소 9 애플 QM안나 1k 04-25
4	아이패드 전용 계산기 앱 생긴다 3 애플 빌보 886 04-25
1	위성 통화부터 240W 고속충전까지...中폰 신기술 추격전 2 업계동향 블랙웰 395 04-25
2	애플 '비전 프로' 출하량 '반토막'.. 삼성도 속도 조절할 듯 6 업계동향 블랙웰 698 04-25