쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

애플 모바일운영체제(iOS) 신규 취약점 주의

2011. 07. 12

□ 개요
   o 최근 애플 아이폰, 아이패드 및 아이팟 터치 운영체제가 조작된 PDF문서를 처리할 때 비정상적인
     권한 상승이 발생하는 신규취약점이 발견됨[1][2][3]
    ※ 권한 상승취약점 : 운영체제에 설정된 권한을 임의로 변경하는 취약점
   o 애플社는 해당 취약점에 대한 보안 업데이트를 준비 중
   o 국내 아이폰, 아이패드 및 아이팟 터치 이용자들의 각별한 주의가 요구됨

□ 설명
o 애플社의 아이폰, 아이패드 및 아이팟 터치의 운영체제 신규 취약점이 발표됨[1][2][3]
    - 애플 모바일운영체제(iOS)가 PDF문서를 처리하는 과정에서 권한상승을 통한 임의의 코드실행이
      가능한 취약점으로 공격 성공시에는 이용자의 단말기(아이폰,아이패드,아이팟터치)에 악성코드
      감염과 이용자 정보(비밀번호, 이메일, GPS정보 등)에 접근이 가능함
    - 해당 취약점을 이용한 악성코드는 보고되지 않음

□ 영향 받는 시스템
- 애플 iOS 4.3.3이하 버전이 설치된 아이폰(아이폰3GS, 아이폰4), 아이패드(아이패드, 아이패드2)
및 아이팟 터치

□ 이용자 주의 방법
   - 출처를 모르거나 신뢰할 수 없는 링크는 따라가지 않기
   - 발신인이 불명확하거나 신뢰할 수 없는 메일 및 첨부된 파일 열지 않기
     ※ 특히, 신뢰할 수 없는 PDF파일은 절대 열지 않기

□ 용어 정리
o PDF(Portable Document Format): 문서 파일의 한 형태로 화면에 보이는 그대로 인쇄할 수 있어
출판에 적합

□ 기타 문의사항
   o 보안 업데이트는 언제 발표되나요?
     - 해당 보안업데이트의 발표 일정은 미정이나, 발표 시 KrCERT/CC 홈페이지를 통해 신속히
       공지할 예정입니다
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

□ 참고사이트
[1] https://www.bsi.bund.de/ContentBSI/Presse/Pressemitteilungen/Presse2011/Schwachstelle-im-Apple-Betriebssystem-iOS-06072011.html
[2] http://computerworld.co.nz/news.nsf/security/pdfs-that-exploit-iphone-ipad-zero-day-available-on-the-web
[3] http://www.securityfocus.com/bid/48619

이전 글	Oracle Java JRE 신규 취약점 주의 권고 2011. 07. 12
다음 글	BIND 서비스 거부 취약점 보안 업데이트 권고 2011. 07. 12

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기