근접 아이폰 해킹

8년 2020월 XNUMX일 | 블로그, 어려운

구글의 프로젝트 제로 사이버 보안 연구원(겸 화이트 해커) 이안 비어는 2020년 12월 해커가 근처 iPhone에 침입하여 개인 정보를 훔치는 방법을 설명하는 기사를 발표했습니다. 이 취약점은 Apple의 무선 연결 프로토콜인 Apple Wireless Direct Link(AWDL)의 취약점을 악용하며, 피해자와의 어떠한 상호작용도 필요하지 않고 패치되지 않은 iPhone을 완전히 제어할 수 있습니다. Apple은 iOS 13.1.1x와 Mac OS 10.15.3x에서 이 취약점을 패치했습니다.

AWDL이란 무엇인가요?

AWDL은 'Apple Wireless Direct Link'의 약자로, Apple 기기(iPhone, iPad, Mac, Apple Watch) 간의 데이터 공유를 가능하게 하는 네트워킹 프로토콜입니다. Apple 기기를 소유하고 있다면, 아마도 매일 자신도 모르게 이러한 P2P 네트워크를 생성하거나 연결하고 있을 가능성이 높습니다. AWDL은 AirDrop 파일 공유, AirPlay 음악 공유, Sidecar 비디오 공유, 심지어 Apple Watch로 전화를 받을 때도 사용됩니다. 설령 본인이 이러한 기능을 사용하지 않았더라도, 주변 사람들이 사용 했다면 본인도 모르는 사이에 AWDL 네트워크에 연결되었을 수 있습니다. 한 Google 연구원은 이러한 취약점을 발견하여 어떤 iPhone에서든 2분 안에 AWDL을 활성화하고 기기를 완벽하게 악용할 수 있는 방법을 찾아냈습니다.

그 증거

비어의 기사는 그가 옆방에 설치된 해킹 도구를 이용해 상대방의 휴대전화에서 사진을 훔치는 모습을 담은 짧은 영상 (아래)으로 마무리됩니다.

그는 한 방에서 아이폰을 이용해 '비밀 문서'의 사진을 찍는다.
그는 휴대전화 "사용자"(거대한 분홍색 테디베어)를 YouTube 동영상을 보는 자리에 앉혀 둡니다.
그는 옆집으로 가서 전화기의 커널 버그를 악용하는 자동화된 '무선' 공격을 시작합니다.
이 공격은 악성 코드를 휴대폰에 업로드하여 사진 앱의 데이터 디렉토리에 접근하고, "비밀" 사진 파일을 읽고, 이를 옆에 있는 노트북에 업로드합니다.
이 해킹이 진행되는 동안에도 휴대전화는 경고나 팝업 등 사용자에게 기기가 손상되었음을 경고하는 어떠한 내용도 없이 계속 작동합니다.

AWDL과 Wi-Fi의 차이점

Wi-Fi는 네트워크에 연결하는 것을 의미합니다. 가정에서는 Wi-Fi 액세스 포인트(라우터)를 모뎀에 연결하여 Wi-Fi 네트워크를 구축합니다. 라우터는 네트워크 이름을 브로드캐스트하고 특정 채널에서 클라이언트의 연결을 수락합니다. 이러한 비밀번호로 보호되는 Wi-Fi 네트워크는 사용자 보안을 위해 암호화 및 기타 보안 조치를 갖추고 있습니다. 하지만 Apple의 AWDL은 사용자가 동일한 비밀번호로 보호된 네트워크에 연결되어 있지 않아도 P2P 연결을 설정할 수 있습니다. AWDL에는 내장 암호화 기능이 없고, 기타 기본적인 보안 기능도 부족하여 이러한 취약점을 악용할 수 있습니다.

악용 경고 또는 개선의 여지

비어는 적절한 엔지니어링과 하드웨어를 사용하면 AWDL이 활성화된 후 전체 익스플로잇이 단 몇 초 만에 실행될 수 있다고 지적했습니다. 그는 무차별 대입 공격을 사용하지 않고도 AWDL을 활성화할 수 있는 더 나은 기술이 있을 것이라고 생각합니다 . 중요한 것은 이 취약점이 웜처럼 확산될 수 있다는 점입니다 . 즉, 익스플로잇된 기기는 접촉하는 다른 기기를 공격하는 데 사용될 수 있습니다.

자신을 보호하기 위해 무엇을 해야 할까요?

Beer는 몇 달 전에 Apple에 이 취약점을 보고했고 이미 패치가 완료되었습니다. 2020년에 iPhone을 업데이트했다면 이 해킹으로부터 안전합니다. 스마트폰 사용자는 피해자가 될 가능성을 줄이기 위해 다음과 같은 조치를 항상 취해야 합니다.

기기를 최신 상태로 유지하세요
- Beer 공격의 핵심이 되는 버그들은 Apple에서 발견, 공개, 패치했습니다. 유사한 버그가 Android나 다른 스마트폰에서도 발견될 수 있습니다. 기기 출시 후 한 달 이내에 패치를 적용하는 것이 좋지만, 출시 당일이나 당일, 혹은 일주일 전에는 적용하지 않는 것이 좋습니다(제조사조차도 패치로 문제를 해결합니다).
기본적으로 네트워킹 프로토콜 끄기
- 이 취약점은 "적을수록 좋다"는 사실을 다시 한번 일깨워줍니다. 연구원이 진정한 제로클릭 공격으로 전환하기 위해서는 AWDL을 활성화해야 했기 때문입니다. AWDL을 사용하지 않을 때는 끄세요. Bluetooth와 같은 다른 네트워크 프로토콜도 사용하지 않을 때는 꺼두세요.
프로그래머라면 데이터를 엄격하게 다루세요
- 추가적인 오류 및 버그 검사를 하는 것은 결코 나쁜 생각이 아닙니다.
Apple 기기와 소프트웨어에 버그가 없다고 가정하지 마십시오.
- 사용자들은 종종 Apple 제품이 매우 안전하고 바이러스가 없으며 악용될 가능성이 전혀 없다는 잘못된 믿음을 가지고 있습니다. 하지만 이는 사실이 아닙니다. 지금까지 작성된 코드 중 악용이나 버그로부터 자유로운 코드는 없습니다. CyberHoot의 'Mac의 맬웨어' 기사를 읽고 Mac의 취약점에 대해 자세히 알아보세요.