모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

오픈 소스 소프트웨어의 결함으로 인해 '거의 모든 애플 기기'가 해킹에 노출

QM건빵

7 3233 4 2024.07.03 09:58

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/590a5e5e2e85f51fcb62f93f5416ce34.jpg" alt="퀘이사존">     보안 연구원들은 수천 개의 iOS 및 macOS 앱을 해킹할 수 있는 취약점을 오픈 소스 소프트웨어 프로젝트에서 발견했습니다.     이 위협은 프로그래머들이 기존 소프트웨어 라이브러리를 앱에 통합할 때 사용하는 CocoaPods와 관련이 있습니다. 그러나 현재 CocoaPods에는 10년 된 결함을 포함해 세 가지 심각한 취약점이 존재하며, 이를 악용해 CocoaPods에 의존하는 앱에 비밀리에 악성 코드를 주입할 수 있습니다.     이 위협이 특히 심각한 이유는 CocoaPods가 300만 개 이상의 앱에서 사용된다고 밝히고 있기 때문입니다. 이스라엘 기반의 E.V.A. 정보 보안 연구원들은 "모바일 앱 생태계에 대한 이러한 공격은 거의 모든 애플 기기를 감염시킬 수 있으며, 수천 개의 조직이 막대한 재정적 및 평판 손상에 취약해질 수 있다"고 경고했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/12c75ad9e7a4aa7c3cb97268ac341fc7.webp" alt="퀘이사존">     세 가지 중 가장 심각한 결함은 CVE-2024-38366으로, 해커가 'Pods'라고 알려진 미등록 소프트웨어 패키지를 소유권 확인 과정 없이 장악할 수 있게 만든 방법이라고 보안 회사는 말합니다.     E.V.A. 정보 보안은 "이 시점에서 공격자는 소스 코드를 조작하거나 새로 클레임된 Pod에 악성 콘텐츠를 삽입할 수 있게 됩니다. 이 Pod는 많은 하위 종속성을 감염시키게 될 것입니다"라고 덧붙였습니다.     좋은 소식은 E.V.A. 정보 보안이 CocoaPods에 이 위협을 보고한 후 모든 취약점이 패치되었다는 것입니다. 수정 사항에는 코드 업데이트를 방지하기 위해 '모든 세션 키 삭제'가 포함됩니다.     그럼에도 불구하고 CocoaPods 개발자들은 해커가 이 결함을 악용하여 영향을 받은 앱에 비밀리에 변경을 가했는지 확실히 말할 수 없습니다. CocoaPods 프로젝트 유지 관리자는 블로그 게시물에서 "이 코드는 런칭 이후 트렁크(중앙 저장소)에 있었으며, 9년은 긴 시간입니다"라고 썼습니다.     이 소식은 오픈 소스 소프트웨어가 전체 소프트웨어 생태계에 얼마나 취약하게 영향을 미칠 수 있는지를 강조합니다. 이는 2021년 아파치 Log4j 2 결함과 같은 사례에서도 볼 수 있듯이 마찬가지입니다. 오픈 소스 프로젝트는 보통 자원봉사 프로그래머의 도움으로 유지되기 때문에 잠재적 해킹에 더 노출되기 쉽습니다.     이에 대응하여 구글과 백악관은 오픈 소스 소프트웨어 프로젝트의 보안을 강화하기 위한 노력을 추진하고 있습니다. E.V.A. 정보 보안은 이제 기술 산업이 CocoaPods와 같은 오픈 소스 도구에 대한 감독을 강화할 것을 촉구하고 있습니다.     보안 회사는 "오픈 소스 채택은 사실상 불가피하지만, 이는 또한 소프트웨어 공급망 공격의 위험을 증가시킵니다"라고 경고합니다. 그들의 블로그 게시물에는 CocoaPods 사용자가 자신의 코드를 안전하게 유지하기 위해 취할 수 있는 팁이 포함되어 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 28,573 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 7개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.7k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
5	9가지 사이즈 옵션이 있는 삼성 갤럭시 링 사이즈 키트 사진 유출 8 주변기기 Wormhole 1.2k 07-10
1	MS, 中 직원들에 "아이폰만 써"…특단의 조치, 왜? 5 업계동향 큰돌 1.8k 07-10
12	애플, 에어팟 맥스 가격 150달러 인하 16 애플 QM브로리 4.7k 07-10
6	Apple iPhone 16 시리즈 40W 고속 충전 지원 루머 22 애플 QM브로리 1.4k 07-10
0	Google, Android 휴대폰에 사용되는 Linux 커널 릴리스에 대해 4년간 지원 기간 제공 업계동향 QM락형 295 07-10
0	구글 픽셀 버즈 프로 2의 새로운 색상이 유출되었습니다. 1 주변기기 QM제크 483 07-10
1	Huawei, Mate 60으로 또 다른 이정표 달성, 모든 모델이 중국에서 누적 1,000만대 출하 2 업계동향 QM달려 158 07-10
1	Apple, iPhone용 iOS 17 업데이트 준비 중, 필수적인 내부 업그레이드가 포함될 가능성 있음 2 애플 QM달려 908 07-10
2	애플 공급업체 TSMC, 다음주 2nm 칩 시범 생산 시작, 양산 전 안정적인 수율 확보 목표 4 업계동향 QM달려 491 07-10
1	햅틱 버튼이 있는 iPhone 15 Pro Max EVT 프로토타입 포착되었으며, 액션 버튼도 변경 2 업계동향 QM달려 492 07-10
28	갤럭시 버즈 3 언박싱 영상 유출 51 주변기기 Wormhole 6.7k 07-09
6	삼성전자, 새로운 갤럭시 워치의 ‘바이오액티브 센서’로 건강관리 기능 강화 6 주변기기 Wormhole 853 07-09
1	OnePlus Nord 4의 사양 및 공식 렌더링이 공개 3 업계동향 QM제크 542 07-09
8	케이스 없이 충전하면 휴대폰 배터리를 더 오래 사용할 수 있음 12 기타 QM락형 9.8k 07-09
5	삼성의 최신 인포그래픽에서 갤럭시 스마트워치 시리즈를 되돌아봅니다 8 주변기기 QM락형 1.2k 07-09
2	vivo Y28e 및 Y28s는 거의 동일한 사양으로 인도에서 출시 2 안드로이드 QM바나 214 07-09
2	모토로라 엣지 50 출시가 한 걸음 더 가까워졌습니다 6 업계동향 QM건빵 713 07-09
6	Microsoft, 일부 직원에게 사무실의 Android 휴대전화를 iPhone으로 교체하라고 지시 4 업계동향 QM지름 2.2k 07-09
2	삼성, 곧 출시될 갤럭시 워치의 건강 센서 업그레이드 세부 사항 2 주변기기 QM지름 805 07-09
1	Apple Watch X는 더 큰 화면을 갖추고 더 얇아질 예정, Watch Ultra에는 디자인 업데이트가 제공되지 않는다 2 애플 QM지름 777 07-09
1	삼성전자 루이비통이 손잡았다… 10일 ‘올림픽폰’ 발표 2 업계동향 빌보 953 07-09
1	샤오미 15와 샤오미 15 프로 전체 사양 시트 유출 3 안드로이드 QM지름 509 07-09
1	Apple, 하드 플라스틱으로 만든 Watch SE 모델 테스트 중, 디자인 유지 및 비용은 절감 3 애플 QM달려 532 07-09
6	Microsoft, 사무실에서 Android 기기 사용 금지, 중국 직원들이 아이폰으로 전환하기를 원함 6 업계동향 QM달려 2.7k 07-09
1	Pixel Watch 3, FCC 규제 승인 통과, 5GHz Wi-Fi, UWB 지원 등 다양한 기능 제공 2 주변기기 QM달려 173 07-09
2	iOS 18 출시, Apple Intelligence를 통한 새로운 Siri 기능 포함되지 않아 내년 봄까지 기다려야 함 2 애플 QM달려 976 07-09
2	삼성 새로운 특허 출원, 박스형 디자인에 디스플레이를 갖춘 '갤럭시 링 2' 디자인 암시 3 업계동향 QM달려 861 07-09
1	갤럭시 S24 플러스, Geekbench 플랫폼에서 발견, Android 15 및 One UI 7에서 실행 업계동향 QM달려 1k 07-09
4	애플, 마이크로소프트를 제치고 세계에서 가장 가치 있는 회사가 되다 4 업계동향 QM달려 440 07-09
20	범죄 사용된 번호, 연결 회선 싹 끊는다…대포폰 대량 개통도 차단 18 업계동향 빌보 4.4k 07-09