로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

Stellist

애플 에어태그 보안취약점, 피싱 사이트로 유도할 수 있어

  • Stellist
  • 조회 수 239
  • 2021.09.29. 10:05

f1618938547.jpg

 

애플 에어태그의 보안취약점이 선의의 제 3자를 피싱 사이트로 유도할 수 있는 것으로 확인됐습니다.

 

에어태그를 분실모드로 설정하면, 자동으로 에어태그 소유자의 휴대폰 번호나 이메일 등의 정보를 확인할 수 있는 페이지가 생성됩니다. 분실된 에어태그를 발견한 아이폰 또는 안드로이드폰 사용자는 NFC를 이용해 스캔하면 해당 페이지에 연결되어 주인과 연결을 취할 수 있습니다.

 

그러나 KrebsOnSecurity의 보안 컨설턴트 Bobby Raunch가 확인한 바에 따르면, 이 분실모드가 보안 취약점으로 작동했습니다. 그는 분실모드를 악용하여 사용자가 아이클라우드 아이디와 비밀번호를 입력하는 피싱사이트, 혹은 악성코드를 담은 다른 사이트로 연결을 유도할 수 있는것을 발견했습니다.

 

그는 6월 20일 애플에 연락을 취했고, 애플이 조치를 취하지 않을 경우 통상적인 보안 취약점 발견 프로토콜에 따라 90일 후 이것을 대중에 공개할 것이라고 말했습니다.

 

그러나 애플은 3개월간 아무 업데이트도 제공하지 않다가, 지난주 목요일 그에게 연락해 "곧 업데이트를 통해 해결할테니, 이 취약점을 공개하지 말아달라"고 말했습니다. 하지만 Raunch는 애플이 업데이트에 대한 상세한 정보를 제공하지 않았고, 이것이 애플의 버그 바운티 프로그램에 해당하는지 문의한것도 응답하지 않는 등 소통의 부재때문에 일반적인 프로토콜에 따라 90일이 지난 현재 이 취약점을 공개했습니다.

 

아직 이 문제에 대한 패치가 언제 이뤄질지는 알 수 없습니다.

 

 

Stellist
Apple iPhone 13 mini
Apple Watch Series 5
Apple Macbook Air (2020 M1)
Nintendo Switch

Audio Technica ATH-TWX9
Yamaha TW-E3C
Bose QC Earbuds 2
Denon PerL Pro
Audio Technica ATH-M50xBT2 IB
댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 49269
핫글 소식 로지텍, 휴대용 블루투스 키보드 Keys-To-Go 2 발표 [2] updatefile Stellist 24.06.18 4 492
핫글 소식 펜탁스, 새 하프프레임 필름카메라 Pentax 17 발표 file Stellist 24.06.18 2 172
핫글 소식 삼성전자, 테일러 파운드리 4→2나노 전환 추진 [7] update BarryWhite 24.06.18 1 625
58286 갤럭시 S22 출하용 보호필름 '재활용 PET' 쓴다 [5] file Thomasp5675 22.01.10 3 689
58285 소식 구글, '스피커 특허 분쟁'서 패배…일부 기능 삭제 불가피 뉴스봇 22.01.08 3 353
58284 애플, 장중 시총 3조 달러 돌파…전 세계 기업 중 최초(종합) [5] 프로입털러 22.01.04 3 695
58283 소식 삼성, 갤S22 두뇌 11일 공개…게이밍 특화 [9] 뉴스봇 22.01.01 3 991
58282 소식 애플, 인텔과 결별카드 통했다...2022년 행보도 관심집중 뉴스봇 21.12.31 3 572
58281 LG디스플레이, 31인치 WOLED 패널 내놓는다 [1] JamesBlake 21.12.31 3 450
58280 소식 中 보란듯 꺼낸 삼성의 신기술..."우린 두 번 접는다" [1] 뉴스봇 21.12.28 3 812
58279 소식 “본 적 없는 신기술”…폴더블폰 최강 삼성, 中 공세 맞설 ‘한 방’ 있다 [2] 뉴스봇 21.12.24 3 1113
58278 소식 ASML "중국 EUV 장비 공급 어려워" [1] 뉴스봇 21.12.21 3 522
58277 소식 삼성전자 갤럭시S22 ‘아재폰' 벗어날까, 노태문 비스포크 감성 살린다 [24] 뉴스봇 21.12.21 3 1525
58276 소식 "알록달록 갤럭시S22"… 삼성전자, '파스텔 색상' 선보일까? 뉴스봇 21.12.21 3 700
58275 소식 한국 게임산업, 영국 제치고 글로벌 4위 올라 file 뉴스봇 21.12.20 3 295
58274 엔비디아 MX570, MX550 노트북용 GPU 발표 [2] file TM.Roh 21.12.18 3 854
58273 애플의 '꼼수'…'아이폰13 먹통 해결' 韓 공지만 슬쩍 추가 프로입털러 21.12.16 3 522
58272 소식 삼성전자, 샤오미 제치고 글로벌 무선이어폰 시장 점유율 2위 탈환 뉴스봇 21.12.15 3 424
58271 소식 삼성 ‘갤럭시 버즈 프로2’, 배터리 용량 늘어난다 [4] 뉴스봇 21.12.12 3 1030
58270 소식 삼성의 '뉴 갤럭시', 비스포크 입고 경쟁사 가전까지 품는다 [7] 뉴스봇 21.12.12 3 1046
58269 네이버, '혐오표현 제한' 규정 넣기로…"면피용" 비판 여전 [7] 프로입털러 21.12.12 3 950
58268 "컴퓨터 역사상 최악 취약점 발견" 전세계 보안업계 화들짝(종합) [1] 프로입털러 21.12.11 3 832
58267 삼성전자, 세트 부문→'DX 부문'으로 명칭 변경…고객경험 중시 [2] 프로입털러 21.12.11 3 675
58266 소식 삼성 '갤럭시S22' 시리즈 스토리지·색상 옵션 유출.. 울트라 모델 16GB·512GB 탑재 [1] 뉴스봇 21.12.10 3 765
58265 애플 ‘아이폰13’ 불통에 충성고객 이탈 조짐…삼성 반사이익? [5] file 무수묵빛 21.12.09 3 778
58264 소식 보급형 힘주는 삼성…'갤럭시탭A8' 유럽 가격 유출 [7] 뉴스봇 21.12.09 3 761
58263 소식 [글로벌] 에픽게임즈 "애플이 로블록스 편애했다" 주장 [3] 뉴스봇 21.12.09 3 314
58262 소식 美 FCC 인증받은 '갤럭시S22', 배터리 줄었다 [1] 뉴스봇 21.12.09 3 459
58261 소식 RTX 30990 Ti와 RTX 3050 1월 27일, RTX 3070 Ti 16GB는 1월 11일 출시? [4] file 뉴스봇 21.12.09 3 612
58260 삼성디스플레이, 베트남 폴더블 라인 3개 증설…내년 1800만장 생산 목표 [1] Thomasp5675 21.12.08 3 454
58259 소식 삼성 '갤럭시S21' 시리즈 인도 모델…스냅드래곤 8 1세대 탑재 [4] 뉴스봇 21.12.06 3 1031
58258 소식 갤럭시 A13 5G 공개 [1] file Thomasp5675 21.12.02 3 473
58257 소식 "3세대 아이폰SE, 내년 1분기 나온다" 뉴스봇 21.12.01 3 571

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...