본문 바로가기

Security_News/해외보안소식

애플 iOS7 PRNG 이전버전보다 취약

728x90
애플 iOS7 PRNG 이전버전보다 취약


애플은 iOS7의 내부 PRNG(의사난수생성기)를 변경하였다. 연구원들은 iOS7 버전의 의사난수생성기가 이전버전보다 약해져서 무작위 대입공격(브루트 포스)에 취약하다고 밝혔다. 이 취약점으로 인해 공격자들은 운영체제 커널의 취약점을 더 쉽게 공격할 수 있다.

http://www.theregister.co.uk/2014/03/16/ios_7_has_weak_random_number_generator/
http://www.scmagazine.com/researcher-finds-easier-way-to-exploit-ios-7-kernel-vulnerabilities/article/338390/


728x90