로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

Stellist

애플 에어태그 보안취약점, 피싱 사이트로 유도할 수 있어

  • Stellist
  • 조회 수 240
  • 2021.09.29. 10:05

f1618938547.jpg

 

애플 에어태그의 보안취약점이 선의의 제 3자를 피싱 사이트로 유도할 수 있는 것으로 확인됐습니다.

 

에어태그를 분실모드로 설정하면, 자동으로 에어태그 소유자의 휴대폰 번호나 이메일 등의 정보를 확인할 수 있는 페이지가 생성됩니다. 분실된 에어태그를 발견한 아이폰 또는 안드로이드폰 사용자는 NFC를 이용해 스캔하면 해당 페이지에 연결되어 주인과 연결을 취할 수 있습니다.

 

그러나 KrebsOnSecurity의 보안 컨설턴트 Bobby Raunch가 확인한 바에 따르면, 이 분실모드가 보안 취약점으로 작동했습니다. 그는 분실모드를 악용하여 사용자가 아이클라우드 아이디와 비밀번호를 입력하는 피싱사이트, 혹은 악성코드를 담은 다른 사이트로 연결을 유도할 수 있는것을 발견했습니다.

 

그는 6월 20일 애플에 연락을 취했고, 애플이 조치를 취하지 않을 경우 통상적인 보안 취약점 발견 프로토콜에 따라 90일 후 이것을 대중에 공개할 것이라고 말했습니다.

 

그러나 애플은 3개월간 아무 업데이트도 제공하지 않다가, 지난주 목요일 그에게 연락해 "곧 업데이트를 통해 해결할테니, 이 취약점을 공개하지 말아달라"고 말했습니다. 하지만 Raunch는 애플이 업데이트에 대한 상세한 정보를 제공하지 않았고, 이것이 애플의 버그 바운티 프로그램에 해당하는지 문의한것도 응답하지 않는 등 소통의 부재때문에 일반적인 프로토콜에 따라 90일이 지난 현재 이 취약점을 공개했습니다.

 

아직 이 문제에 대한 패치가 언제 이뤄질지는 알 수 없습니다.

 

 

Stellist
Apple iPhone 13 mini
Apple Watch Series 5
Apple Macbook Air (2020 M1)
Nintendo Switch

Audio Technica ATH-TWX9
Yamaha TW-E3C
Bose QC Earbuds 2
Denon PerL Pro
Audio Technica ATH-M50xBT2 IB
댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 49316
핫글 소식 삼성 갤럭시 언팩 2024 초대장: Galaxy AI is Here [7] BarryWhite 24.06.26 4 561
핫글 소식 애플 마이크로 LED 개발 중단에 울고 웃은 대만 디스플레이 산업 [1] new 뉴스봇 24.06.26 1 313
핫글 소식 “뇌와 컴퓨터, 무한한 가능성의 연결고리” BCI 개발 동향과 과제 – Tech Report 뉴스봇 24.06.26 1 122
58512 삼성 스마트폰 러시아 판매금지 취소 여부 두고 혼선(종합) 프로입털러 22.02.01 3 594
58511 도쿄 이어 베이징까지…'올림픽 갈등'에 후원사 삼성전자 '속앓이' [1] 프로입털러 22.02.01 3 695
58510 소식 판매량 증가 위한 특단 조치?..갤럭시S22 가격동결 유력 [5] 뉴스봇 22.01.30 3 902
58509 "애플은 꿈에도 몰랐을 걸"…갤럭시S22 공개 앞둔 삼성전자의 '승부수' [6] 프로입털러 22.01.29 3 1785
58508 쿡 애플 CEO "우리도 인플레 압력 받고 있다"…가격인상하나? [7] 프로입털러 22.01.28 3 1046
58507 소식 중국 시안 폐쇄, 마이크론도 타격 뉴스봇 22.01.28 3 446
58506 소식 샤오미 신형 스마트폰에 TCL OLED 패널 적용 [1] 뉴스봇 22.01.27 3 483
58505 "부장님 상여금 최소 6천만원"…SK하이닉스, 인센 1000% 또 지급한다 [2] 프로입털러 22.01.26 3 873
58504 소식 삼성, MWC서 '노트북 언팩'…조기 공개로 시장 선점 [8] file Thomasp5675 22.01.23 3 1265
58503 소식 '갤럭시Z 폴드3·플립3' 네덜란드서 대흥행…폴더블폰 판매량 5.6배 ↑ 뉴스봇 22.01.13 3 526
58502 미국 10대의 87%가 아이폰 사용자 [10] Starlight 22.01.12 3 1008
58501 소식 애플 앱스토어, 한국에서 타사 결제수단 허용한다 [7] 뉴스봇 22.01.11 3 697
58500 아너, 폴더블 스마트폰 Magic V 발표 [6] file Stellist 22.01.10 3 778
58499 갤럭시 S22 출하용 보호필름 '재활용 PET' 쓴다 [5] file Thomasp5675 22.01.10 3 689
58498 소식 구글, '스피커 특허 분쟁'서 패배…일부 기능 삭제 불가피 뉴스봇 22.01.08 3 353
58497 애플, 장중 시총 3조 달러 돌파…전 세계 기업 중 최초(종합) [5] 프로입털러 22.01.04 3 695
58496 소식 삼성, 갤S22 두뇌 11일 공개…게이밍 특화 [9] 뉴스봇 22.01.01 3 991
58495 소식 애플, 인텔과 결별카드 통했다...2022년 행보도 관심집중 뉴스봇 21.12.31 3 572
58494 LG디스플레이, 31인치 WOLED 패널 내놓는다 [1] JamesBlake 21.12.31 3 450
58493 소식 中 보란듯 꺼낸 삼성의 신기술..."우린 두 번 접는다" [1] 뉴스봇 21.12.28 3 812
58492 소식 “본 적 없는 신기술”…폴더블폰 최강 삼성, 中 공세 맞설 ‘한 방’ 있다 [2] 뉴스봇 21.12.24 3 1113
58491 소식 ASML "중국 EUV 장비 공급 어려워" [1] 뉴스봇 21.12.21 3 522
58490 소식 삼성전자 갤럭시S22 ‘아재폰' 벗어날까, 노태문 비스포크 감성 살린다 [24] 뉴스봇 21.12.21 3 1525
58489 소식 "알록달록 갤럭시S22"… 삼성전자, '파스텔 색상' 선보일까? 뉴스봇 21.12.21 3 701
58488 소식 한국 게임산업, 영국 제치고 글로벌 4위 올라 file 뉴스봇 21.12.20 3 298
58487 엔비디아 MX570, MX550 노트북용 GPU 발표 [2] file TM.Roh 21.12.18 3 854
58486 애플의 '꼼수'…'아이폰13 먹통 해결' 韓 공지만 슬쩍 추가 프로입털러 21.12.16 3 522
58485 소식 삼성전자, 샤오미 제치고 글로벌 무선이어폰 시장 점유율 2위 탈환 뉴스봇 21.12.15 3 424
58484 소식 삼성 ‘갤럭시 버즈 프로2’, 배터리 용량 늘어난다 [4] 뉴스봇 21.12.12 3 1031
58483 소식 삼성의 '뉴 갤럭시', 비스포크 입고 경쟁사 가전까지 품는다 [7] 뉴스봇 21.12.12 3 1046

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...