모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

오픈 소스 소프트웨어의 결함으로 인해 '거의 모든 애플 기기'가 해킹에 노출

QM건빵

7 3379 4 2024.07.03 09:58

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/590a5e5e2e85f51fcb62f93f5416ce34.jpg" alt="퀘이사존">     보안 연구원들은 수천 개의 iOS 및 macOS 앱을 해킹할 수 있는 취약점을 오픈 소스 소프트웨어 프로젝트에서 발견했습니다.     이 위협은 프로그래머들이 기존 소프트웨어 라이브러리를 앱에 통합할 때 사용하는 CocoaPods와 관련이 있습니다. 그러나 현재 CocoaPods에는 10년 된 결함을 포함해 세 가지 심각한 취약점이 존재하며, 이를 악용해 CocoaPods에 의존하는 앱에 비밀리에 악성 코드를 주입할 수 있습니다.     이 위협이 특히 심각한 이유는 CocoaPods가 300만 개 이상의 앱에서 사용된다고 밝히고 있기 때문입니다. 이스라엘 기반의 E.V.A. 정보 보안 연구원들은 "모바일 앱 생태계에 대한 이러한 공격은 거의 모든 애플 기기를 감염시킬 수 있으며, 수천 개의 조직이 막대한 재정적 및 평판 손상에 취약해질 수 있다"고 경고했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/12c75ad9e7a4aa7c3cb97268ac341fc7.webp" alt="퀘이사존">     세 가지 중 가장 심각한 결함은 CVE-2024-38366으로, 해커가 'Pods'라고 알려진 미등록 소프트웨어 패키지를 소유권 확인 과정 없이 장악할 수 있게 만든 방법이라고 보안 회사는 말합니다.     E.V.A. 정보 보안은 "이 시점에서 공격자는 소스 코드를 조작하거나 새로 클레임된 Pod에 악성 콘텐츠를 삽입할 수 있게 됩니다. 이 Pod는 많은 하위 종속성을 감염시키게 될 것입니다"라고 덧붙였습니다.     좋은 소식은 E.V.A. 정보 보안이 CocoaPods에 이 위협을 보고한 후 모든 취약점이 패치되었다는 것입니다. 수정 사항에는 코드 업데이트를 방지하기 위해 '모든 세션 키 삭제'가 포함됩니다.     그럼에도 불구하고 CocoaPods 개발자들은 해커가 이 결함을 악용하여 영향을 받은 앱에 비밀리에 변경을 가했는지 확실히 말할 수 없습니다. CocoaPods 프로젝트 유지 관리자는 블로그 게시물에서 "이 코드는 런칭 이후 트렁크(중앙 저장소)에 있었으며, 9년은 긴 시간입니다"라고 썼습니다.     이 소식은 오픈 소스 소프트웨어가 전체 소프트웨어 생태계에 얼마나 취약하게 영향을 미칠 수 있는지를 강조합니다. 이는 2021년 아파치 Log4j 2 결함과 같은 사례에서도 볼 수 있듯이 마찬가지입니다. 오픈 소스 프로젝트는 보통 자원봉사 프로그래머의 도움으로 유지되기 때문에 잠재적 해킹에 더 노출되기 쉽습니다.     이에 대응하여 구글과 백악관은 오픈 소스 소프트웨어 프로젝트의 보안을 강화하기 위한 노력을 추진하고 있습니다. E.V.A. 정보 보안은 이제 기술 산업이 CocoaPods와 같은 오픈 소스 도구에 대한 감독을 강화할 것을 촉구하고 있습니다.     보안 회사는 "오픈 소스 채택은 사실상 불가피하지만, 이는 또한 소프트웨어 공급망 공격의 위험을 증가시킵니다"라고 경고합니다. 그들의 블로그 게시물에는 CocoaPods 사용자가 자신의 코드를 안전하게 유지하기 위해 취할 수 있는 팁이 포함되어 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 33,860 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 7개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

7k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
6	10代 또래문화로 아이폰 쓰게 유도 … 인앱결제 비싸도 무감각 22 애플 블랙웰 1.2k 03-30
5	삼성, ‘갤럭시AI’ 업데이트 시작...갤S23 등 9개 모델 대상 8 안드로이드 블랙웰 597 03-30
4	[루머] 아이폰 16 프로, 새로운 광택 티타늄 마감 적용 3 애플 Wormhole 1.7k 03-29
14	Redmagic 9 Pro+ 범블비 에디션 출시 19 안드로이드 Wormhole 2.8k 03-29
2	메타, AI 레이벤 스마트 글래스 다음 달 출시 4 주변기기 빌보 451 03-29
4	Motorola Edge 50 Ultra 렌더링에 잠망경 줌 카메라가 표시됨 10 업계동향 QM제크 759 03-29
5	iOS 17.4 업데이트는 아이폰 12 사용자에게 꼭 필요한 개선을 제공 4 애플 QM페이드 1.8k 03-29
10	삼성전자, 케어 플러스 보호 플랜에 용량이 79% 미만인 기기에 대해 무제한 배터리 수리 추가 11 업계동향 Wormhole 2.1k 03-29
6	(수정) 삼성전자, 엑시노스 1480 칩셋 세부 정보 공개 20 업계동향 Wormhole 4.2k 03-29
1	애플 독점금지 제소한 美 법무부의 선언 “스마트폰은 플랫폼” 8 업계동향 빌보 1.2k 03-29
6	[루머] 애플, 새로운 아이패드 프로 및 아이패드 에어 5월 출시 예정 7 애플 Wormhole 1.3k 03-29
1	10주년 기념 애플워치, 언제·어떻게 바뀌나 2 애플 블랙웰 838 03-29
2	유튜브, 쇼츠 흡입력 더 높인다…수익창출 효과 '톡톡' 5 업계동향 블랙웰 574 03-29
21	삼성 One UI 6.1 업데이트 배포 시작 및 카메라/갤러리 One UI 6.1 업데이트 소개 26 안드로이드 Wormhole 20.9k 03-28
2	[루머] 폴더블 아이폰 2027년으로 출시 연기, 무기한 연기 가능성도 있음 7 애플 Wormhole 698 03-28
4	삼성 갤럭시 M55 공식: 120Hz AMOLED 디스플레이, SD 7 Gen 1 및 45W 충전 6 안드로이드 QM바나 1.1k 03-28
3	4월 출시를 앞두고 OnePlus Nord CE4 디자인, 사양 및 가격 유출 3 업계동향 QM제크 434 03-28
6	'역사상 가장 큰 업데이트' iOS18 미리 보기 18 애플 빌보 3.9k 03-28
1	구글 픽셀 기기에서 어시스턴트를 사용할 때 알람 버그가 발생 2 안드로이드 QM페이드 333 03-28
5	BOE, 아이폰SE4 디스플레이 생산한다 13 애플 QM지름 1.5k 03-28
7	구글 픽셀9, 이렇게 나온다…XL 모델도 함께 출시 11 안드로이드 빌보 729 03-28
3	[루머] Ice Universe: 이전에 유출된 갤럭시 S25 울트라 디자인 정보는 가짜이며, 일급비밀이다 8 안드로이드 Wormhole 1.8k 03-28
11	유튜브 프리미엄 인상에...통신사 제휴 상품도 가격 오른다 20 업계동향 블랙웰 2k 03-28
10	스팸문자 대량 발송 차단한다...전송자격인증제 6월 시행 12 업계동향 블랙웰 1k 03-28
2	iPhone 16 시리즈는 더 큰 용량의 배터리가 제공될 수도 있다. 5 애플 asj118 854 03-27
20	국내 One UI 6.1 업데이트 3월 28일 배포 공식 확인 및 지원되는 '갤럭시 AI' 기능 안내 24 안드로이드 Wormhole 24.7k 03-27
13	SKT, 3만 원대 요금제와 2만 원대 온라인 전용 등 5G 요금제 개편 22 업계동향 Wormhole 4.3k 03-27
8	갤럭시 A55 분해 영상, 전작보다 더 큰 베이퍼 챔버 탑재 확인 8 안드로이드 Wormhole 1.8k 03-27
3	갤럭시 Z 폴드 6 및 Z 플립 6 중국 3C 인증 통과, 전작과 동일한 25W 충전 지원 4 안드로이드 Wormhole 680 03-27
5	AI가 탑재된 iOS 18은 가장 야심찬 개편이 될 것 5 애플 QM바나 1.2k 03-27