Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://www.informatik.tu-darmstadt.de/f...616.en.jsp

애플 에어드랍에 개인 정보 유출 취약점이 존재합니다. WiFi를 지원하는 iOS나 macOS 장치에서 공유 창을 열어, 에어드랍 검색을 시작한 대상에 물리적으로 접근하면 전화번호와 이메일 주소를 판독할 수 있다네요. 

 

애플이 교환하려는 전화번호와 이메일 주소를 난독화하기 위해 해시 함수를 사용했으나, 무차별 대입 공격 같은 간단한 방법으로 뚫린다고 합니다. 

 

이 취약점을 2019년 5월에 애플에 전달했지만 애플은 이를 인정하지도 않고 해결하겠다는 약속도 하지 않았습니다. 


TAG •

  • profile
    쿠민      나나니지 // MacBook Pro (14", M3 Pro) 2021.04.24 23:51
    보안의 애플 (쑻)
  • profile
    Olorin 2021.04.24 23:56
    쉬운 공격사례로.. 선의의 사용자가 에어드랍을 사용하면 악의를 가진 누군가가 해당 정보를 취득 가능하단 이야기군요.
  • profile
    헤으응 2021.04.25 00:43
    애플이 애플했네용
  • profile
    유우나      7460 2021.04.25 17:30
    아직도 안고치는거 보니 평범한 애플이군요
  • ?
    1N9 2021.04.25 19:29
    ㅋㅋ 안 시끄러울땐 나몰라라 하다가 문제 커지면 잠수함 패치로 슬쩍 고칠듯 하네요.. 졸렬…
  • profile
    title: 컴맹임시닉네임      "시간이 지나면 이통사 수입이 남으면 틀림없이 요금을 내릴 겁니다." - 오남석 2021.04.26 09:58
    "애플은 이를 인정하지도 않고 해결하겠다는 약속도 하지 않았습니다."
    한두 번이 아닌가 봅니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 등록된 글이 없습니다.
목록
Board Pagination Prev 1 ... 3 4 5 6 7 8 9 10 11 12 Next
/ 12

최근 코멘트 30개

MSI 코리아
AMD
한미마이크로닉스
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소