Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form

Proton AG는 2014년에 설립되어 스위스의 데이터센터를 필두로 보안 전문 보호 회사입니다. 주로 메일, VPN, 그리고 Drive를 주요 사업으로 발전시켰습니다. 아실 분들은 잘 아실겁니다.

 

그런데 Proton이 애플 IOS 제품들은 VPN 보호를 제대로 받을 수 없다고 발표했었습니다. 발표일자는 2022년 8월 18일입니다.

 

0003.jpg

 

사진을 보고 이야기해봅시다.  Proton AG에서 발표한 애플 IOS 보안취약점은 다음과 같습니다.

 

VPN을 이용할 때, 휴대폰 내부 IP가 Proton IP로 변경된 것 확인했고 목적지 서버에도 Proton IP가 전송되는걸 확인했는데 Apple 서버로 기존 IP도 함께 전송한다는걸 발견했습니다.

 

사진 상, 파란색 줄의 ESP 연결 항목에선 소스 IP에서 프로톤 IP로 바뀌어 전송됐는데 그 아래 분홍색 줄에 Apple 서버로 기존 IP 주소가 그대로 전송되는 것도 함께 발견했습니다. 즉, 애플은 자기네들만 쓰는 터널을 따로 만들어 놨고 내부적으로 변조를 하여도 애플에서 만든 터널로는 여전히 기존 정보가 전송된다는 것입니다.

 

Proton VPN에서 제공하는 Kill Switch 기능을 켯음에도 Apple 서비스의 특정 DNS 쿼리에 연결할 때 기존 연결을 닫지 않고 열어 놓는다는 문제를 발견했습니다.

(UPDATE Aug. 18, 2022: Recent testing has shown that while the kill switch capability Apple provided to developers with iOS 14 does in fact block additional network traffic, certain DNS queries from Apple services can still be sent from outside the VPN connection.)

 

Kill Switch 용도가 VPN 연결 중, 또는 도중에 외부로 유출을 막기 위함으로 만들어 놓은 알고리즘인데 이것도 우회하고 있다는겁니다.

 

Proton VPN은 애플에 2년 전에 문제를 여러번 제기했지만 반쪽짜리로 수정했습니다. MDM 솔루션에 등록된 장치에서만 Always-on VPN 그리고 Kill Switch 기능을 완벽하게 사용할 수 있다고 합니다.

(We’ve raised this issue with Apple multiple times. Unfortunately, its fixes have been problematic. Apple has stated that their traffic being VPN-exempt is “expected”, and that “Always On VPN is only available on supervised devices enrolled in a mobile device management (MDM) solution”. We call on Apple to make a fully secure online experience accessible to everyone, not just those who enroll in a proprietary remote device management framework designed for enterprises.)

 

그러나, 이를 해결할 수 있는 꼼수가 있다고 합니다.

 

VPN 연결시켜 놓고 비행기 모드를 켭니다.

VPN 서버가 확실히 닫혔는지를 확인하고 다시 비행기 모드를 끕니다.

Apple로 전송되는 정보들이 VPN 서버 아이피로 변경된걸 확인할 수 있습니다.

 

이 문제는 Proton VPN 하나에만 국한되지 않습니다. VPN을 사용했을 때, 기기가 자동적으로 Apple 서버로 기존 IP가 동시에 전송된다는 것은 다른 모든 VPN 서비스도 영향을 받을 수 있습니다.



  • profile
    title: 흑우FactCore      Fact Bomber 2022.10.03 18:28
    보안의 애플(쑻)
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2022.10.03 19:22
    과연 애플 수쥰
  • profile
    큐비트      the last resort 2022.10.03 20:01
    사족이긴 하지만 ios 사파리는 webrtc를 끄지도 못하고 하다못해 ip 익명화도 못 쓰더라고요.
  • profile
    title: AMD라데온HD6950      메구미는 사랑입니다 2022.10.03 21:23
    보안의 애플(watching)
  • ?
    babozone 2022.10.03 23:07
    시진핑핑이와 공유 하는건 아닐지 걱정되네요
  • profile
    piquark      List-KR의 관리자이면서 AdGuard employee 2022.10.03 23:22
    Apple Is Watching You
  • profile
    title: 인텔단또 2022.10.03 23:41
    무섭군용..
  • profile
    필립      최신형보다 약간 구형이 취향. 種豆得豆 - 事必歸正 2022.10.04 00:34
    변명 예상1: 애플 서버로 전송되는 정보는 익명으로 처리되며 사용자 경험 개선을 위해서만 사용됩니다.
  • profile
    파란화면 2022.10.04 00:38
    버그가 아니라 기능™입니다~~~

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    킴 카다시안, 가상화폐 광고 3년 금지와 126만 달러 벌금을 부과

    킴 카사디안이 가상화폐를 홍보하는 댓가로 어디에서 얼마를 받았는지 밝히지 않았다며 미국 증권 위원회는 126만 달러의 벌금과 가상화폐 광고 3년 금지령을 내렸습니다. 25만 달러를 받고 이더리움 맥스 홍보글을 올렸는데 그 댓가가 좀...
    Date2022.10.05 소식 By낄낄 Reply0 Views683
    Read More
  2. No Image

    AdGuard, 트위치 720p 제한에 대한 투표 데이터가 필요해...

    원문: Do you agree to allow re-routing a part of your traffic through a third-party server you don't control in order to avoid Twitch ads / 720p limitation. Note, that the traffic will not be encrypted and the third-party...
    Date2022.10.05 일반 Bypiquark Reply2 Views891
    Read More
  3. No Image

    라이젠 7000, 스펙터 보안을 끄면 오히려 성능이 떨어짐

    스펙터/멜트다운 패치의 경우 분기 예측과 관련된 기능을 일부 꺼 두는 것이기에 CPU 성능이 떨어지는 것이 일반적입니다. 그런데 라이젠 7000 시리즈의 경우 리눅스에서 이 보안 패치를 끄면 오히려 성능이 떨어지고, 보안 패치를 켜 둬...
    Date2022.10.04 소식 By낄낄 Reply1 Views919
    Read More
  4. No Image

    그림 한 장으로 일러스트/애니메이션/3D 모델을 자동으로 만들어주는 AI 소프트웨어

    일본의 프로그래머가 그림 한 장으로 일러스트/애니메이션/3D 모델을 자동으로 만들어주는 AI 소프트웨어를 개발하고 있습니다. 그 데모 영상을 올렸는데요. 대충 머리나 눈, 입에 해당하는 부분에 선을 긋거나 지우면 그게 실시간으로 결...
    Date2022.10.04 소식 By낄낄 Reply18 Views5352
    Read More
  5. 윈도우 11 창 끌기 멀티태스킹 옵션 문의

    윈도우 10 쓰다가 얼마 전에 11로 올렸습니다. 쓰고 있는데 윈도우 10에서 쓰지 않아서 비활성화 한 기능인 '창을 끌 때 사용 가능한 공간을 꽉 채우도록 창 크기를 자동으로 조정합니다.' 와 '끌어온 창의 크기를 조정할 때 끌어온 모든 ...
    Date2022.10.04 질문 ByExpBox Reply5 Views452 file
    Read More
  6. 소니, 버튜버를 체험할 수 있는 스마트폰 앱을 공개

    소니 세미컨덕터 솔루션이 버튜버를 체험할 수 있는 기능을 ToF AR Lab 앱에 추가했습니다. iOS 버전이 우선 공개되고 안드로이드는 10월 11일에 업데이트됩니다. ToF AR Lab은 원래 이런 앱이 아니고, 스마트폰 카메라를 써서 보이는 풍...
    Date2022.10.04 소식 By낄낄 Reply10 Views1580 file
    Read More
  7. 악성 코드를 윈도우 로고에 숨긴 멀웨어

    중동 2개 국가의 정부와 아프리카 즉권 거래소를 공격하는 LookBack 멀웨어에서 Backdoor.Stegmap라는 새로운 멀웨어 툴셋이 발견됐습니다. 오래된 윈도우 로고로 보이는 비트맵 파일을 깃허브의 리포지토리에 업로드합니다. 이 파일을 다...
    Date2022.10.04 소식 By낄낄 Reply2 Views2104 file
    Read More
  8. HWiNFO, AMD 젠5 프로세서를 지원

    HWiNFO의 최신 버전에서 AMD 젠5 프로세서를 초기 지원합니다. 또 인텔 3이나 4 공정을 사용하는 메테오레이크와 그래닛 래피드의 지원도 강화됐습니다.
    Date2022.10.04 소식 By낄낄 Reply0 Views406 file
    Read More
  9. 노벨 AI, 이미지 제네레이터 발표. AI가 원하는 그림을 고품질로 그려줌

    AI에게 그림체를 학습시키고 원하는 그림을 설명하면 그대로 그려주는 웹 서비스야 지금도 있었는데요. 노벨 AI가 새로 발표한 이미지 제네레이터의 경우 그 품질이 매우 뛰어나다고 합니다. 대충 이런 식으로 작동합니다. 어디가 머리고 ...
    Date2022.10.04 소식 By낄낄 Reply20 Views16939 file
    Read More
  10. Proton VPN 애플 IOS 제품은 보호 불가능으로 판단함.

    Proton AG는 2014년에 설립되어 스위스의 데이터센터를 필두로 보안 전문 보호 회사입니다. 주로 메일, VPN, 그리고 Drive를 주요 사업으로 발전시켰습니다. 아실 분들은 잘 아실겁니다.   그런데 Proton이 애플 IOS 제품들은 VPN 보호를 ...
    Date2022.10.03 일반 By록키베어 Reply9 Views1372 file
    Read More
  11. No Image

    ATi Rage-Mobility M1 윈도7

    안녕하세요. 최근 ATi Rage Mobility M1 (4MB) 그래픽이 탑재된 노트북에 윈도우 7과 XP를 설치하였습니다. 윈도우 XP는 설치했을 때부터 바로 그래픽 드라이버가 잡혔고, 추가로 설치하지 않았습니다. (창 최소화 효과가 부드럽고 dxdiag...
    Date2022.10.03 질문 Bytitle: 저사양헥사곤윈 Reply14 Views701
    Read More
  12. 구글, 20Gbps 이상의 광섬유 인터넷 서비스를 테스트

    구글이 20Gbps 이상의 광섬유 인터넷 서비스를 테스트하고 있습니다. 구글 광섬유 인터넷은 1Gbps에 70달러, 2Gbps에 100달러로 서비스 중입니다. 둘 다 업로드는 1Gbps고요. 앞으로는 속도를 더 높여 나갈 계획이기도 합니다. 여기에선 ...
    Date2022.10.03 소식 By낄낄 Reply1 Views966 file
    Read More
  13. No Image

    코인 채굴에 쓰인 '정부 시스템'

    경기 안성시의 한 목장, 목장 입구 한쪽에 설비 하나가 설치돼 있습니다. 축산 농가에서 발생하는 암모니아 같은 악취 농도를 실시간으로 측정하는 장비입니다. 구체적으로 살펴보면 악성코드에 감염된 계정이 2017년 10월 5일부터 30일까...
    Date2022.10.02 소식 By낄낄 Reply8 Views1081
    Read More
  14. [루머] 유튜브는 4K 시청을 위해 유튜브 프리미엄을 강제할 수 있음

      고객을 YouTube Premium 구독자로 전환하려는 Google의 시도는 커뮤니티에서 농담으로 회자됩니다. 회사는 프리미엄을 홍보하는 여러 배너로 열심히 노력하고 있으며 콘텐츠 제작자가 동영상에 사용할 수 있는 건너뛰기 기능이 없는 광...
    Date2022.10.02 소식 Bytitle: 야행성카토메구미 Reply16 Views2283 file
    Read More
  15. No Image

    다음 블로그 서비스 종료

      다음블로그가 종료되었습니다. 그동안 Daum블로그 서비스를 이용해주셔서 진심으로 감사드립니다. 아쉽게도 22년 9월 30일에 Daum블로그 서비스가 종료되었음을 알려드립니다. 작성하신 글과 첨부한 이미지, 파일, 동영상은 다운로드가 ...
    Date2022.10.02 소식 Bytitle: 저사양헥사곤윈 Reply8 Views2128
    Read More
목록
Board Pagination Prev 1 ... 17 18 19 20 21 22 23 24 25 26 ... 453 Next
/ 453

최근 코멘트 30개
허태재정
10:46
알바트로스
10:43
애플쿠키
10:38
포인
10:32
푸른바다왕거북이
10:29
가네샤
10:28
이계인
10:23
진파란
10:19
캐츄미
10:18
캐츄미
10:16
레라
10:16
Retribute
10:08
디렉터즈컷
10:07
360ghz
10:07
사랑방안주인
10:07
까메라GT
10:02
포도맛계란
10:01
포도맛계란
10:00
슬렌네터
10:00
사랑방안주인
09:59
고자되기
09:46
슈베아츠
09:40
낄낄
09:36
로엔그람
09:36
이루파
09:28
터퓨컴
09:23
마라톤
09:14
이루파
09:11
마라톤
09:10
마라톤
09:09

AMD
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소