애플 iOS 27.2.1 배포, iMessage·블루투스 취약점 9건 수정

iMessage 취약점 2건

애플 보안 공지에 따르면 첫 번째 결함은 원격 공격자가 허가 없이 iMessage 그룹 대화에 참여해 메시지를 받아볼 수 있게 하는 문제입니다. 두 번째 결함은 그룹에 추가된 사용자가 참여 이전에 오간 모든 메시지에 접근할 수 있는 문제입니다. 두 건 모두 익명의 연구자가 발견했습니다.

블루투스와 AirPlay

블루투스에서 가장 심각한 결함은 기기 주인의 조작 없이 블루투스 기기가 iPhone과 페어링될 수 있는 문제로, 악성코드 확산으로 이어질 수 있습니다. 또 다른 결함은 블루투스 범위 안의 공격자가 페어링 코드 시도 횟수 제한을 우회해 코드를 반복 입력할 수 있게 합니다. AirPlay에서도 같은 유형의 결함이 수정됐습니다.

블루투스 결함을 악용하려면 공격자가 블루투스 범위 안에 있어야 하며, AirPlay는 같은 Wi-Fi 네트워크에 있으면 됩니다. 앱이 민감한 데이터에 접근할 수 있는 블루투스 메모리 손상 취약점과 데이터 압축 라이브러리 brotli의 버그도 함께 고쳐졌습니다.

현재까지 이 취약점들이 실제 공격에 악용됐다는 징후는 없습니다. 다만 애플이 공개한 정보를 토대로 공격 기법이 만들어질 수 있어 빠른 업데이트가 권장됩니다. 설정의 일반에서 소프트웨어 업데이트를 선택하면 설치할 수 있습니다.