Calif.io Brotli 취약점, Wi-Fi 포털만 열어도 아이폰 탈옥
보안팀 Calif.io가 또 다른 애플 익스플로잇을 공개했습니다. Wi-Fi 캡티브 포털을 여는 것만으로 Brotli 버그가 발동해 탈옥이 가능하다고 합니다.
공용 Wi-Fi에 접속하면 저절로 뜨는 로그인 화면이 공격 통로가 될 수 있습니다. 보안팀 Calif.io가 새 익스플로잇을 공개했습니다. Calif.io Brotli 취약점을 이용하면 Wi-Fi 캡티브 포털을 여는 것만으로 애플 기기를 탈옥할 수 있다고 합니다.
무슨 일이 있었나
공격의 바탕은 Brotli의 결함입니다. Brotli는 데이터를 압축하는 형식입니다. 영향을 받는 운영체제는 iOS, iPadOS, macOS이며, 아이폰과 아이패드, 맥이 모두 해당합니다. Calif.io가 이런 시연을 내놓은 것은 처음이 아니며, 이번이 또 하나의 사례입니다.
캡티브 포털이란
호텔, 카페, 공항 Wi-Fi에 접속하면 로그인이나 약관 동의를 요구하는 페이지가 자동으로 나타납니다. 이것이 캡티브 포털입니다. 대부분은 별생각 없이 엽니다. 이번 방식에서는 그 동작만으로 공격이 시작된다고 합니다.
사용자는 어떻게 해야 하나
권고는 간단합니다. 애플 기기를 가능한 한 빨리 업데이트하는 것입니다. 아이폰과 아이패드는 설정의 일반, 소프트웨어 업데이트에서, 맥은 시스템 설정에서 확인할 수 있습니다. 업데이트 전까지는 낯선 공용 Wi-Fi 접속을 피하는 편이 좋습니다.
영향을 받는 정확한 버전과 패치가 포함된 업데이트는 확인된 정보에 없어서 적지 않았습니다.
주목할 만한 앱
SUMO: 숫자 퍼즐올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.
Dialo: 말하면서 배우는 언어 앱AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.
ediviewer: EDI 파일을 문서처럼 읽기EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.
giftdetect: 몇 분 만에 딱 맞는 선물받는 사람, 기념일, 성격을 고르세요. 검색 엔진이 현지 상점의 상품 설명을 읽고 어울리는 것을 추려 줍니다. 무료, 가입 없음.
같은 날의 다른 뉴스
전체 보기 →
관련 카테고리: 보안
전체 보기 →