IOS 18 및 macOS Sequoia에서 iPhone 미러링의 보안 취약점

Sevco 보안팀은 새로운 'iPhone 미러링' 기능에서 취약점을 발견했습니다. 이 기능을 사용하면 iPhone 화면을 Mac에 표시할 수 있으며, 이로 인해 사용자 데이터가 고용주에게 노출될 수 있습니다. 이는 Apple이 iOS 18과 macOS Sequoia에 도입한 새로운 기능입니다.

사용자가 이 기능을 사용하면 Mac은 사용 중인 iPhone 애플리케이션에 대한 정보가 포함된 폴더를 생성합니다.

앱의 구체적인 내용은 노출되지 않지만 공격자는 자동 네트워크 검사를 통해 iPhone에 설치된 앱 목록에 여전히 접근할 수 있습니다. 특히 사무실 환경에서는 직원이 개인 휴대전화에서 사용하는 앱이 고용주에게 노출될 수 있어 개인정보 침해 위험이 발생할 수 있습니다.

Sevco는 Apple에 취약점에 대해 통보했으며, Apple이 패치를 출시할 때까지 직장에서 사용하는 Mac에서 iPhone 미러링 기능 사용을 일시적으로 중단하도록 사용자들에게 권고했습니다.

사용자의 iPhone에 설치된 애플리케이션에 대한 정보가 노출되면 다음과 같은 심각한 결과가 초래될 수 있습니다.

고용주는 직원이 사용하는 앱(데이트 앱, 정신 건강 앱 등)에 따라 직원에 대한 편견을 가질 수 있습니다.

특정 국가에서는 특정 애플리케이션이 제한되거나 금지될 수 있습니다.

허가 없이 직원의 개인 정보를 수집한 사실이 발견되면 고용주는 법적 문제에 직면할 수 있습니다.

애플이 사용자 개인정보 보호를 위해 이 취약점을 곧 해결해주기를 바랍니다.

iOS 18에 신비한 버그가 있는데, iPhone이 사용자 비밀번호를 소리내어 읽어준다.

iOS 18과 iPadOS 18에서 발견된 심각한 취약점으로 인해 VoiceOver 기능이 저장된 비밀번호를 읽어낼 수 있어 사용자의 개인 정보를 위협하고 기술 산업에 심각한 정보 보안 문제가 제기되었습니다.

CVE-2024-44204 코드로 식별된 이 버그는 새로운 비밀번호 관리자 애플리케이션의 논리적 오류입니다. VoiceOver가 사용자의 비밀번호를 읽을 수 있는 기능으로 인해 개인 정보가 노출될 수 있으며, 이로 인해 계정에 무단으로 액세스할 수 있습니다.

이 버그는 iPhone X와 3세대 이후의 iPad Pro, iPad Air 등의 iPad 모델을 포함한 여러 iPhone 및 iPad 모델에 영향을 미칩니다.

이 심각한 버그를 해결하기 위해 Apple은 신속하게 iOS 18.0.1과 iPadOS 18.0.1 업데이트를 출시했습니다. 동시에 회사는 VoiceOver가 더 이상 사용자 비밀번호를 읽을 수 없도록 보다 엄격한 테스트 조치를 시행했다는 사실도 확인했습니다.

VoiceOver 버그 외에도 iOS 18 릴리스에서는 사용자에게 마이크가 활성화되어 있다는 사실을 알리지 않고도 음성 메시지를 녹음할 수 있는 새로운 iPhone 16 모델에 영향을 미치는 CVE-2024-44207 버그와 같은 여러 다른 문제가 발생했습니다. 다행히도 이 문제는 해결되었습니다.

VoiceOver 취약점은 독립 연구원인 비스트리트 다하(Bistrit Daha)에 의해 발견되었습니다. 이러한 취약점의 출현은 사용자가 기기를 정기적으로 업데이트하는 것의 중요성을 강조하며, 이러한 문제를 탐지하고 해결하는 데 있어 독립적인 보안 감사의 가치를 보여줍니다.