모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

오픈 소스 소프트웨어의 결함으로 인해 '거의 모든 애플 기기'가 해킹에 노출

QM건빵

7 3371 4 2024.07.03 09:58

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/590a5e5e2e85f51fcb62f93f5416ce34.jpg" alt="퀘이사존">     보안 연구원들은 수천 개의 iOS 및 macOS 앱을 해킹할 수 있는 취약점을 오픈 소스 소프트웨어 프로젝트에서 발견했습니다.     이 위협은 프로그래머들이 기존 소프트웨어 라이브러리를 앱에 통합할 때 사용하는 CocoaPods와 관련이 있습니다. 그러나 현재 CocoaPods에는 10년 된 결함을 포함해 세 가지 심각한 취약점이 존재하며, 이를 악용해 CocoaPods에 의존하는 앱에 비밀리에 악성 코드를 주입할 수 있습니다.     이 위협이 특히 심각한 이유는 CocoaPods가 300만 개 이상의 앱에서 사용된다고 밝히고 있기 때문입니다. 이스라엘 기반의 E.V.A. 정보 보안 연구원들은 "모바일 앱 생태계에 대한 이러한 공격은 거의 모든 애플 기기를 감염시킬 수 있으며, 수천 개의 조직이 막대한 재정적 및 평판 손상에 취약해질 수 있다"고 경고했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/12c75ad9e7a4aa7c3cb97268ac341fc7.webp" alt="퀘이사존">     세 가지 중 가장 심각한 결함은 CVE-2024-38366으로, 해커가 'Pods'라고 알려진 미등록 소프트웨어 패키지를 소유권 확인 과정 없이 장악할 수 있게 만든 방법이라고 보안 회사는 말합니다.     E.V.A. 정보 보안은 "이 시점에서 공격자는 소스 코드를 조작하거나 새로 클레임된 Pod에 악성 콘텐츠를 삽입할 수 있게 됩니다. 이 Pod는 많은 하위 종속성을 감염시키게 될 것입니다"라고 덧붙였습니다.     좋은 소식은 E.V.A. 정보 보안이 CocoaPods에 이 위협을 보고한 후 모든 취약점이 패치되었다는 것입니다. 수정 사항에는 코드 업데이트를 방지하기 위해 '모든 세션 키 삭제'가 포함됩니다.     그럼에도 불구하고 CocoaPods 개발자들은 해커가 이 결함을 악용하여 영향을 받은 앱에 비밀리에 변경을 가했는지 확실히 말할 수 없습니다. CocoaPods 프로젝트 유지 관리자는 블로그 게시물에서 "이 코드는 런칭 이후 트렁크(중앙 저장소)에 있었으며, 9년은 긴 시간입니다"라고 썼습니다.     이 소식은 오픈 소스 소프트웨어가 전체 소프트웨어 생태계에 얼마나 취약하게 영향을 미칠 수 있는지를 강조합니다. 이는 2021년 아파치 Log4j 2 결함과 같은 사례에서도 볼 수 있듯이 마찬가지입니다. 오픈 소스 프로젝트는 보통 자원봉사 프로그래머의 도움으로 유지되기 때문에 잠재적 해킹에 더 노출되기 쉽습니다.     이에 대응하여 구글과 백악관은 오픈 소스 소프트웨어 프로젝트의 보안을 강화하기 위한 노력을 추진하고 있습니다. E.V.A. 정보 보안은 이제 기술 산업이 CocoaPods와 같은 오픈 소스 도구에 대한 감독을 강화할 것을 촉구하고 있습니다.     보안 회사는 "오픈 소스 채택은 사실상 불가피하지만, 이는 또한 소프트웨어 공급망 공격의 위험을 증가시킵니다"라고 경고합니다. 그들의 블로그 게시물에는 CocoaPods 사용자가 자신의 코드를 안전하게 유지하기 위해 취할 수 있는 팁이 포함되어 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 33,606 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 7개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

7k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
1	광고비 쏟는 中알리·테무…네카오의 천사? 악마? 2 기타 블랙웰 844 03-04
9	테무·아마존 등서 파는 ‘스마트 인터폰’ 해킹 손쉽게 된다 11 기타 빌보 1.3k 03-03
21	인도 시장용 갤럭시 A55 & A35 공식 홍보 이미지 유출, A55는 최대 12GB 램 탑재 확인 49 안드로이드 Wormhole 3.3k 03-03
6	갤럭시 S24 울트라용 넥슨 블루 아카이브 콜라보 액세서리 출시 예정 8 안드로이드 Wormhole 3.8k 03-03
8	아마존, 애플 파인우븐 케이스의 높은 반품률로 인해 별도 공지 추가 9 애플 Wormhole 1.5k 03-03
5	올해 이어폰 트렌드는 '완전 오픈형'…신제품 잇달아 봇물 11 주변기기 블랙웰 2.8k 03-03
1	[MWC24결산] 3社3色 AI 전략…sLM이냐, LLM이냐 3 업계동향 블랙웰 348 03-03
2	XR 헤드셋 이어 '스마트글라스'로 맞붙는 메타·애플 3 업계동향 빌보 474 03-02
2	세계 3대 이동통신 전시 MWC 2024 폐막…'올해도 AI' 2 업계동향 빌보 348 03-02
6	[루머] 갤럭시 Z 폴드 6은 두 가지 모델로 출시되며 그 중 하나는 울트라 모델이 될 것 9 안드로이드 Wormhole 2.6k 03-02
10	삼성 갤럭시 링은 iOS 기기와 호환되지 않음 39 주변기기 Wormhole 2.5k 03-02
5	갤럭시 버즈 3 프로 케이스 배터리 포착 6 주변기기 Wormhole 5.9k 03-02
1	애플, 中서 아이폰 판매 부진에 또 할인…"수요 둔화 비정상적으로 장기화" 4 애플 블랙웰 633 03-02
0	페이스북, 미국·호주서 뉴스탭 없앤다 1 기타 블랙웰 313 03-02
9	5G도 바뀌는데…" 이통사 LTE 요금은 왜 그대로일까 8 업계동향 빌보 1.3k 03-01
10	[루머] 갤럭시 S24 FE는 엑시노스 2400 및 스냅드래곤 8 3세대 칩셋 탑재 16 안드로이드 Wormhole 2.7k 03-01
2	애플의 비전 프로 2가 주류 제품으로 성공하기 위한 요소 6 애플 블랙웰 651 03-01
5	안드로이드에서 전환하는 사람들에게 가장 인기 있는 아이폰 모델은 다음과 같습니다 4 애플 Wormhole 2.3k 03-01
0	[루머] 애플, 마이크로 LED 탑재 애플 워치 울트라 취소 3 애플 Wormhole 1k 03-01
5	중국서는 자존심 접는 애플…수요 둔화에 아이폰15 24만원 할인 15 애플 빌보 1.9k 03-01
4	[인포그래픽] 세계 최초 워치폰부터 ‘갤럭시 링’까지, 삼성전자 웨어러블 디바이스의 역사 8 안드로이드 Wormhole 577 03-01
7	팀 쿡(Tim Cook)은 애플이 '새로운 지평을 열기' 위해 생성 AI에 상당한 투자를 했다고 밝혔습니다. 9 애플 Heather 1.5k 03-01
4	왜 통신사 CEO들은 5G 대신 '인공지능(AI)'을 말할까 9 기타 블랙웰 646 03-01
6	쿠팡, 유통 대기업 실적 제쳤다...'쿠이마롯' 공고화 8 기타 블랙웰 1.3k 03-01
9	갤럭시 Z 플립 6 CAD 기반 렌더링 유출 11 안드로이드 Wormhole 3.4k 02-29
2	[루머] 갤럭시 Z 폴드 6은 7년 OS 업데이트 지원 5 안드로이드 Wormhole 1.1k 02-29
4	[루머] 다음 갤럭시 언팩은 7월 초 개최 예정 6 업계동향 Wormhole 853 02-29
1	Oryon 코어 탑재 스냅드래곤 8 4세대 칩셋 10월 발표 확인 4 업계동향 Wormhole 1.3k 02-29
6	OLED iPad Pro의 두께는 5mm로, 현재 모델보다 훨씬 얇을 수 있습니다 20 애플 QM제크 2.9k 02-29
2	유튜브 크리에이트 모바일 앱이 더 많은 국가로 확장되어 동영상 제작이 더 쉬워졌다 3 기타 QM페이드 559 02-29