모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

오픈 소스 소프트웨어의 결함으로 인해 '거의 모든 애플 기기'가 해킹에 노출

QM건빵

7 3225 4 2024.07.03 09:58

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/590a5e5e2e85f51fcb62f93f5416ce34.jpg" alt="퀘이사존">     보안 연구원들은 수천 개의 iOS 및 macOS 앱을 해킹할 수 있는 취약점을 오픈 소스 소프트웨어 프로젝트에서 발견했습니다.     이 위협은 프로그래머들이 기존 소프트웨어 라이브러리를 앱에 통합할 때 사용하는 CocoaPods와 관련이 있습니다. 그러나 현재 CocoaPods에는 10년 된 결함을 포함해 세 가지 심각한 취약점이 존재하며, 이를 악용해 CocoaPods에 의존하는 앱에 비밀리에 악성 코드를 주입할 수 있습니다.     이 위협이 특히 심각한 이유는 CocoaPods가 300만 개 이상의 앱에서 사용된다고 밝히고 있기 때문입니다. 이스라엘 기반의 E.V.A. 정보 보안 연구원들은 "모바일 앱 생태계에 대한 이러한 공격은 거의 모든 애플 기기를 감염시킬 수 있으며, 수천 개의 조직이 막대한 재정적 및 평판 손상에 취약해질 수 있다"고 경고했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/12c75ad9e7a4aa7c3cb97268ac341fc7.webp" alt="퀘이사존">     세 가지 중 가장 심각한 결함은 CVE-2024-38366으로, 해커가 'Pods'라고 알려진 미등록 소프트웨어 패키지를 소유권 확인 과정 없이 장악할 수 있게 만든 방법이라고 보안 회사는 말합니다.     E.V.A. 정보 보안은 "이 시점에서 공격자는 소스 코드를 조작하거나 새로 클레임된 Pod에 악성 콘텐츠를 삽입할 수 있게 됩니다. 이 Pod는 많은 하위 종속성을 감염시키게 될 것입니다"라고 덧붙였습니다.     좋은 소식은 E.V.A. 정보 보안이 CocoaPods에 이 위협을 보고한 후 모든 취약점이 패치되었다는 것입니다. 수정 사항에는 코드 업데이트를 방지하기 위해 '모든 세션 키 삭제'가 포함됩니다.     그럼에도 불구하고 CocoaPods 개발자들은 해커가 이 결함을 악용하여 영향을 받은 앱에 비밀리에 변경을 가했는지 확실히 말할 수 없습니다. CocoaPods 프로젝트 유지 관리자는 블로그 게시물에서 "이 코드는 런칭 이후 트렁크(중앙 저장소)에 있었으며, 9년은 긴 시간입니다"라고 썼습니다.     이 소식은 오픈 소스 소프트웨어가 전체 소프트웨어 생태계에 얼마나 취약하게 영향을 미칠 수 있는지를 강조합니다. 이는 2021년 아파치 Log4j 2 결함과 같은 사례에서도 볼 수 있듯이 마찬가지입니다. 오픈 소스 프로젝트는 보통 자원봉사 프로그래머의 도움으로 유지되기 때문에 잠재적 해킹에 더 노출되기 쉽습니다.     이에 대응하여 구글과 백악관은 오픈 소스 소프트웨어 프로젝트의 보안을 강화하기 위한 노력을 추진하고 있습니다. E.V.A. 정보 보안은 이제 기술 산업이 CocoaPods와 같은 오픈 소스 도구에 대한 감독을 강화할 것을 촉구하고 있습니다.     보안 회사는 "오픈 소스 채택은 사실상 불가피하지만, 이는 또한 소프트웨어 공급망 공격의 위험을 증가시킵니다"라고 경고합니다. 그들의 블로그 게시물에는 CocoaPods 사용자가 자신의 코드를 안전하게 유지하기 위해 취할 수 있는 팁이 포함되어 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 28,517 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 7개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.7k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
1	삼성, 미국 인포콤 2024에서 스마트싱스 프로 공개 2 업계동향 블랙웰 340 06-12
1	삼성, 2024년 6월 업데이트로 갤럭시 Z 폴드 4 보안 강화 2 안드로이드 블랙웰 349 06-12
1	삼성은 곧 One UI 7 제안을 검토할 예정입니다 2 안드로이드 블랙웰 656 06-12
5	[단독]'손목에 감는' 신용카드 나온다 14 업계동향 EMV비접촉결제 1.2k 06-12
2	MediaTek, MS 윈도우 노트북용 칩세트 준비, 퀄컴 Snapdragon X Elite와 경쟁할 것 5 업계동향 QM달려 1k 06-12
19	달라진 iOS…17년 만에 꺾인 애플 고집들 40 애플 빌보 5.8k 06-12
2	애플, 최신 iOS 17 및 iPadOS 17 채택 수치 공개 2 애플 QM페이드 894 06-12
2	스포티파이는 곧 HiFi 계층 제공에 대한 약속을 이행할 것으로 보임 5 기타 QM페이드 692 06-12
0	Google, 2024년 6월 보안 패치로 Android 14 QPR3 출시 업계동향 QM달려 279 06-12
3	팀쿡, 애플 인텔리전스가 AI 환각에서 100% 자유롭지 않다고 말하다 4 애플 QM달려 693 06-12
1	애플은 iOS 18에 구글 제미니와 다른 AI 모델을 추가할 계획 5 애플 블랙웰 727 06-12
6	한국어 쏙 뺀 애플, 또? .. 아이폰16 출시국도 패싱될까 24 애플 빌보 3.4k 06-12
3	1000개 앱 광고없이 이용…월 6500원 '구글플레이 패스' 출시 3 기타 블랙웰 1k 06-12
4	챗GPT 품은 시리뿐…"혁신 사라진 애플, 패스트 팔로워 전략" 5 애플 블랙웰 668 06-12
14	일론 머스크가 X폰 루머에 불을 붙입니다 19 안드로이드 블랙웰 2.7k 06-11
2	애플 인텔리전스: Siri가 LLM 뇌 이식, ChatGPT 통합, 젠모지스를 지원합니다 2 애플 블랙웰 483 06-11
6	[루머] One UI 6.1.1은 갤럭시 AI 기능 개선, One UI 7은 디자인 개선 8 안드로이드 Wormhole 1.7k 06-11
5	[루머] 갤럭시 S24 FE, 전작과 동일한 카메라 센서 탑재 7 안드로이드 Wormhole 879 06-11
4	갤럭시 Z 플립 6 및 Z 폴드 6 색상 옵션 유출 4 안드로이드 Wormhole 1k 06-11
1	[루머] 애플 7.9인치 폴더블 아이폰, 화웨이 Mate Xs 2와 유사한 랩 어라운드 디스플레이 탑재 2 애플 Wormhole 838 06-11
4	애플, 하드웨어 제한 적용함에 따라 일부 제품에만 Apple Intelligence 기능 제공 4 애플 QM제크 974 06-11
7	무료 안드로이드 VPN 수십 개가 IP 주소를 노출시키거나 악성 소프트웨어를 포함할 수 있음 3 기타 QM건빵 4.2k 06-11
10	Apple WWDC 2024: 13가지 주요 발표 내용 정리 12 애플 심심해❤️ 3.3k 06-11
6	캐논, 애플 비전 프로의 공간 영상을 위한 특수 렌즈 제작 5 애플 QM브로리 1.5k 06-11
0	WhatsApp 베타 버전이 안드로이드에서 상태 업데이트에 대한 더 나은 개인정보 보호 설정을 테스트하고 있습니다. 2 기타 QM로미 248 06-11
1	Apple Vision Pro 중국어 버전이 곧 출시될 예정 3 애플 QM바나 300 06-11
3	일론 머스크는 SpaceX 및 테슬라에서 OpenAI 기반 애플 장치를 금지하겠다고 위협 2 업계동향 QM페이드 823 06-11
4	유출된 구글 픽셀 워치 3 렌더링은 이전 모델과 동일한 기본 디자인을 보여줌 3 주변기기 QM락형 412 06-11
4	iPadOS 18, 복잡한 수학 통합 기능이 내장된 계산기가 탑재되어 실시간으로 해결 4 애플 QM달려 1.3k 06-11
1	화웨이 임원, 중국이 3.5nm 칩을 확보하지 못하는 것을 우려, 칩 제조 도구가 부족하다고 한탄 3 업계동향 QM달려 1.7k 06-11