사이버 보안 권고 – 긴급 iOS 업데이트

Apple iOS 심각한 위험

애플은 10월 11일 iOS 및 iPadOS 기기용 중요 업데이트인 버전 15.0.2를 출시했습니다. 이 업데이트는 취약점 CVE-2021-30883 을 해결하는 패치가 포함되어 있어 매우 중요합니다.

Apple의 공지사항은 다음과 같습니다.

IOMobileFrameBuffer
적용 가능 기종: iPhone 6s 이상, iPad Pro(모든 모델), iPad Air 2 이상, iPad 5세대 이상, iPad mini 4 이상, iPod touch(7세대) 영향: 애플리케이션이 커널 권한으로 임의 코드를 실행할 수 있습니다. Apple은 이 문제가 적극적으로 악용되었을 가능성이 있다는 보고를 인지하고 있습니다. 설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다. CVE-2021-30883: 익명의 연구원

Apple 취약점은 SMB와 MSP에 어떤 영향을 미칠까요?

기기를 최신 iOS 버전 15로 업그레이드했다면, " 원격 코드 실행" 위험을 피하기 위해 가능한 한 빨리 Apple 기기를 업데이트해야 합니다. 원격 코드 실행은 해커가 기기에 쉽게 침입하여 데이터를 훔칠 수 있음을 의미합니다.

애플이 보낸 공지에는 " 이 문제는 이미 활발하게 악용되고 있을 가능성이 있다 "고 나와 있는데, 이는 "해커들이 이미 악용 방법을 알고 있는 제로데이 버그 " 라는 뜻 입니다.

제로데이 공격은 해커들이 먼저 발견하는 공격 방식입니다. 따라서 세계 최고의 IT 전문가라 할지라도 해커들의 공격에 앞서 패치를 적용할 수 있는 기회가 있었던 '제로데이'가 존재했을 수 있습니다. 다시 말해, 지금 바로 패치를 적용해야 합니다.

어떻게해야합니까?

자동 업데이트를 활성화했더라도 업데이트를 받았는지 확인하세요. 15.0.2 버전이 이미 설치되어 있다면 지금은 괜찮습니다. 하지만 15.0.2 버전이 없다면 휴대폰에서 바로 업데이트를 받을 수 있도록 안내할 것입니다. 업데이트를 진행하세요!

해당 경로는 설정 > 일반 > 소프트웨어 업데이트 입니다.