Apple은 iPhone, iPad 및 Mac을 손상시킬 수 있는 치명적인 제로 클릭 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했습니다. 특히 암호화폐 보유자에게 우려되는 이 결함은 정교한 공격자가 장치에 무단으로 접근하여 되돌릴 수 없는 거래를 통해 디지털 자산을 훔칠 수 있도록 합니다.
주요 내용
-
Apple의 Image I/O 프레임워크에서 발견된 제로 클릭 취약점이 패치되었습니다.
-
공격자는 사용자 상호작용 없이 악성 이미지 파일을 통해, 심지어 iMessage를 통해서도 이 결함을 악용할 수 있습니다.
-
암호화폐 사용자는 공격자에게 직접적인 금전적 유인이 있기 때문에 위험이 더 높습니다.
취약점 설명
Apple의 Image I/O 프레임워크에서 확인된 이 취약점은 애플리케이션이 다양한 이미지 파일 형식을 읽고 쓸 수 있도록 합니다. 그러나 부적절한 구현으로 인해 특별히 조작된 악성 이미지를 처리할 때 메모리 범위를 벗어난 쓰기 접근이 허용됩니다. 이는 공격자가 일반적으로 접근할 수 없는 장치 메모리 영역에 데이터를 쓸 수 있음을 의미하며, 잠재적으로 악성 코드 실행 및 전체 장치 손상으로 이어질 수 있습니다.
Apple은 특정 개인을 대상으로 한 고도로 표적화된 공격에서 이 문제가 악용되었다는 보고를 인정했습니다. 회사는 macOS Sonoma 14.7.8, macOS Ventura 13.7.8, iPadOS 17.7.10, macOS Sequoia 15.6.1, iOS 18.6.2 및 iPadOS 18.6.2를 포함한 업데이트를 발표하여 이를 해결했습니다.
암호화폐 보유자를 위한 위험
사이버 보안 전문가들은 암호화폐를 보유한 개인이 이러한 유형의 공격에 훨씬 더 취약하다고 강조합니다. 암호화폐 절도를 통한 직접적인 금전적 이득과 블록체인 거래의 되돌릴 수 없는 특성으로 인해 암호화폐 지갑은 고도로 동기 부여된 공격자에게 매력적인 표적이 됩니다. 손상된 장치에 접근하면 공격자가 지갑 데이터를 훔치고 무단 거래를 시작할 수 있습니다.
사용자를 위한 권장 사항
사이버 보안 회사 Coinspect의 CEO인 줄리아노 리조(Juliano Rizzo)는 사용자, 특히 장치에 암호화폐 키를 저장하거나 서명하는 사용자에게 침해가 의심되는 경우 새 지갑 키로 마이그레이션할 것을 권고합니다. 그는 침착함을 유지하고 명확한 계획을 세우며, 공격자가 비밀번호를 재설정하거나 추가 접근 권한을 얻는 데 사용할 수 있는 이메일 및 클라우드 서비스와 같은 주요 계정의 보안을 우선시할 것을 권장합니다. 패치가 중요하지만, 업데이트가 완료될 때까지 기다리는 동안 즉각적인 계정 잠금을 지연해서는 안 됩니다.
일반 사용자에게는 악용 징후를 파악하기 위해 시스템 로그를 해석하는 것이 어려울 수 있습니다. Apple과 같은 공급업체가 이러한 활동을 감지하고 영향을 받는 사용자에게 직접 알리는 데 가장 적합합니다.
출처
-
Apple, 암호화폐 사용자 위협하는 제로 클릭 익스플로잇 패치, 코인텔레그래프.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.