Google은 iOS에서 몇 가지 취약점을 발견했으며 그 중 하나는 Apple이 아직 수정하지 않았습니다.

Google 연구원들이 iOS 소프트웨어에서 12.4개의 취약점을 발견했으며, 그 중 하나는 아직 Apple 개발자들이 수정하지 않았습니다. 온라인 소식통에 따르면 이 취약점은 Google Project Zero 연구진에 의해 발견되었으며, 지난주 iOS XNUMX 업데이트가 출시되면서 XNUMX개 문제 영역 중 XNUMX개가 수정되었습니다.

연구원들이 발견한 취약점은 "터치리스"입니다. 즉, 사용자 상호 작용 없이도 악용될 수 있습니다. 또한 모두 iMessage 앱에 연결되어 있습니다. 패치되지 않은 취약점을 포함해 XNUMX가지 취약점을 통해 공격자는 수신자가 메시지를 여는 순간 실행되기 시작하는 악성 코드가 포함된 메시지를 대상 장치에 보낼 수 있습니다. 다른 취약점은 메모리 사용과 관련이 있습니다.

12.4개의 취약점에 대한 세부 정보가 온라인에 공개되었지만, 최신 버그는 Apple이 수정하지 않았기 때문에 기밀로 유지됩니다. 어쨌든 아직 iPhone을 iOS XNUMX로 업데이트하지 않았다면 지금 업데이트해야 합니다. 다음 주에는 Google Project Zero 연구원들이 iPhone 사용자에 대한 공격에 대해 발표할 예정입니다. 이 보고서는 라스베거스에서 개최되는 Black Hat 보안 컨퍼런스의 일부로 발표될 예정입니다.

또한 취약점 악용에 관심이 없는 연구자가 취약점을 발견한 것도 중요합니다. 이러한 오류를 감지하는 것은 차단 도구 및 감시 소프트웨어 개발자에게 매우 중요합니다. 연구진은 발견된 취약점을 Apple에 보고함으로써 모든 iOS 플랫폼 사용자에게 서비스를 제공했습니다.

출처 : 3dnews.ru