CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·아이포니앙 ·주식한당 ·MaClien ·일본산당 ·방탄소년당 ·개발한당 ·안드로메당 ·나스당 ·자전거당 ·이륜차당 ·소시당 ·걸그룹당 ·골프당 ·소셜게임한당 ·물고기당 ·바다건너당 ·패스오브엑자일당 ·노젓는당 ·스팀한당 ·AI그림당 ·클다방 ·요리한당 ·AI당 ·육아당 ·콘솔한당 ·덕질한당 ·여행을떠난당 ·키보드당 ·e북본당 ·가상화폐당 ·3D메이킹 ·X세대당 ·ADHD당 ·날아간당 ·사과시계당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·캠핑간당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·디아블로당 ·개판이당 ·동숲한당 ·날아올랑 ·전기자전거당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·젬워한당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·IoT당 ·KARA당 ·꼬들한당 ·어학당 ·가죽당 ·레고당 ·리눅서당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·영화본당 ·MTG한당 ·소리당 ·노키앙 ·적는당 ·방송한당 ·PC튜닝한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·라즈베리파이당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·축구당 ·나혼자산당 ·스타한당 ·파도탄당 ·퐁당퐁당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·창업한당 ·VR당 ·시계찬당 ·WebOs당 ·위스키당 ·와인마신당 ·WOW당 ·윈폰이당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

새로운소식

에어드롭 결함, 사용자 전화번호와 이메일 주소를 낯선 사람에게 쉽게 공개할 수 있어 8

1
2021-04-25 05:19:55 115.♡.251.15
bluemorning

attach_1.png

에어드롭 결함, 사용자 전화번호와 이메일 주소를 낯선 사람에게 쉽게 공개할 수 있어
 
- 다름슈타트 기술 대학 연구자들은 2019년 5월 이 결함을 애플에게 알렸지만 애플은 15억대의 기기가 영향을 받는 이 결함의 수정을 아직 제공하지 않아
 
- 연구원들은 이 결함이 두 가지 문제의 조합이라고 지적
- 하나는 에어드롭을 위한 "연락처만"의 옵션을 제공하고 이를 위해 에어드롭은 범위 내에 있는 모든 기기로부터 개인 데이터를 은밀히 요구해
- 다른 하나는 교환되는 데이터는 암호화되지만 애플은 상대적으로 약한 해싱 메카니즘을 사용해
 
- 따라서 공격자는 낯선 사람일지라도 사용자 전화번호와 이메일 주소를 쉽게 알 수 있어
- 연구원들은 "PrivateDrop"으로 불리는 훨씬 더 안전한 접근방식으로 에어드롭의 결함을 수정했고, 개인정보보호 문제 및 잠재적 해결책 모두를 애플에 알렸음에도 불구하고 아직 이 결함은 수정되지 않아
 
 
 
출처 :
https://twitter.com/wkchoi/status/1386011462011916301?s=21

https://9to5mac.com/2021/04/23/airdrop-flaw/
bluemorning 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [8]
nodnal
IP 184.♡.141.36
04-25 2021-04-25 06:10:34 / 수정일: 2021-04-25 06:10:47
·
에어드롭을 시도할 때 "연락처에 있는 사람에게만" 기능을 위해 다른 기기에서 전화번호/이메일을 수집해오는데 이걸 제대로 보관하지 않아서 노출될 수 있다는 거군요. 어디에 쓰면 가장 악용되기 쉬울까 생각해봤는데 유명인들의 개인 전화번호/이메일을 수집할 수 있겠네요. 그 유명인들에게 최소 에어드롭이 되는 거리까지 가까이 가야 한다는 조건이 있지만 범위가 그렇게까지 작진 않으니...
도장
IP 14.♡.99.62
04-25 2021-04-25 12:06:04
·
@토론토토론토로로직님 전화번호 수집 자체가 개인정보에 큰 문제 아닌가요...
논산훈련소 주차장에 차 10분만 세워놓으면 펜션 광고문자 쏟아지듯이
특정위치에서 지금 사용되는 전화번호를 수집할수 있는건 특히 광고를 위한 고품질의 자원이겠네요 ㅎㅎ
회장
IP 61.♡.48.209
04-25 2021-04-25 10:38:42
·
맥에서 아이폰으로 에어드랍을 엄청 많이 쓰는데
맥도 정보노출의 위험이 있으려나요...
MartinQ
IP 221.♡.7.147
04-25 2021-04-25 12:04:33
·
암호화 알고리즘만 바꾸면 해결이 되는 거군요...
근데 왜....?
동그리a
IP 175.♡.103.54
04-25 2021-04-25 22:11:01
·
@MartinQ님 현재 모든 기기가 A Hash 알고리즘을 사용하고 있는데 B로 업데이트 할시, 비호환성이 생기므로 진행하기 어려울 듯 합니다..
솜브레로
IP 211.♡.170.22
04-25 2021-04-25 21:31:02
·
양방향 해싱을 쓸덴데 업데이트 여부에 따라 기기간 비호환이 발생할테니 업데이트가 엄청난 임팩트가 있겠네요
VT
IP 1.♡.56.148
04-26 2021-04-26 01:32:06
·
@솜브레로님 잠깐 생각을 해봤는데 iOS 새 버전에 대충 먼 훗날, 예를 들어 "2022년 4월 1일부터 새로운 암호화 알고리즘을 사용하게 개선" 하게끔 미리 트리거를 삽입해 두면 피해를 최소화할 수 있긴 하겠네요. 그 때 가서 아직도 2021년 업데이트를 안 한 사람의 수는 적을 테니... 하려면 iOS 15 넘어가기 전에 해야겠어요. 14 버전이 아이폰 6s까지 지원이 되니까..
수파수파
IP 175.♡.220.190
04-26 2021-04-26 09:40:02
·
@솜브레로님
버전이 안맞아서 전송할 수 앖다는 메시지만 내 주면 사용자가 알아서 업데이트 할 수 있을테니 그리 큰 문제 같지는 않아요. 에어드롭이 그렇게 크리티컬한 용도로 쓰이지는 않지 않나요?
삭제 되었습니다.
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.