애플社, iOS 10.3.1 Wi-Fi 취약점 패치

개요

  구글프로젝트제로, 애플社의 iOS 10.3 취약점 발견

* 구글프로젝트제로 : 구글에서 자체적으로 운영하는 보안팀. 제로데이 공격을 막기 위해 2014년 7월부터 운영

  

주요내용

 

최근 iPhone, iPad 및 iPad Touch 모델에서 Wi-Fi칩과 관련된 취약점을 해결하기 위해 ios 10.3.1. 패치를 통해 취약점 해결과 iCloud 설정 및 기능을 다시 활성화 한 버그 수정(2017. 4. 5)

애플社는 iOS 10.3을 출시한 후 일주일 만에 긴급 패치 iOS 10.3.1을 출시

* iOS : 애플이 개발 및 제공하는 임베디드 운영체제로 아이폰, 아이팟터치, 아이패드 등이 있다. 아이폰 OS라는 명칭이였으나 2010년 6월 출시한 버전부터 iOS로 명칭을 변경

iOS 10.3 버전 일부 기종에서 Wi-Fi칩에서 임의의 코드를 실행할 수 있다고 발표함

- 해당 취약점은 버퍼오버플로우 공격을 이용하여 Wi-Fi 칩에서 임의의 코드 실행 가능

추가적인 아이클라우드 서비스가 임의로 다시 활성화 결함이 소수 유저에게 발생

* 아이클라우드 : 애플이 제공하는 클라우드 저장공간이자 클라우드 컴퓨팅 서비스

- 캘린더, 사진, 메모, 연락처 등 서비스를 사용하지 않음으로 했지만 서비스가 활성화 문제 발생

- 해당 버그는 애플社 가 이와 관련 공지를 사용자에게 발송함

- iOS 10.3.1 버전을 설치할 것을 권유

장치에서 나가고 사용자의 허가를 받아 클라우드에 저장되는 정보는 문제지만 그 외적인 부분은 영향을 받지 않음

iPhone 5, iPhone 5c 에도 업데이트가 제공

 

[출처]

1. tom’sHARDWARE, “iOS 10.3.1 Fixes WIFI Vulnerability, iCloud Settings Bug”, 2017/4/5