Security_News/해외보안소식
iOS 퀵샌드 취약점으로 기업 인증정보 노출
Ryansecurity
2015. 8. 23. 11:10
728x90
애플 iOS 모바일 운영체제의 퀵샌드(Quicksand)로 알려진 샌드박스 위반 취약점으로 인해 모든 모바일 기기 관리프로그램(MDM) 클라이언트 및 앱 설정 관리프로그램을 사용하는 앱이 영향을 받는다. 이 취약점으로 인해 기업 인증정보가 저장된 디렉토리는 보호되지 않는다. 이 문제는 iOS 8.4.1의 최신 버전에서 패치되었으나 , 모든 기기가 업데이트 되지는 않고 있다.
http://www.scmagazine.com/sandbox-violation-in-apples-ios-affects-mdm-users-could-enable-breaches/article/433917/
http://www.theregister.co.uk/2015/08/21/apple_ios_mdm_vuln
728x90