너네가 탈옥을 해야하는 이유

Slashdot 은 지난주 스위스 아이폰 개발자 니콜라스 시리엇 이 발견한 UNJAILBROKEN 아이폰의 보안 취약점에 대해 보도했다. UNJAILBROKEN 아이폰은 이메일 계정, 브라우저 기록, 키입력 정보 등을 제어할 수 있는데 수정이 안된 원본 상태의 OS 의 문제는 정식으로 구매하고 다운로드 받은 앱들을 통해서도 맬웨어가 전파될 가능성이 충분히 있다는것
제네바에서 가진 아이폰 사생활 보호에 대한 대화에서, 시리엇은 어떻게 정품 OS 에서 말웨어가 개인정보 API를 이용하지 않고도 개인정보를 수집해 갈 수 있는지 설명했다.

자료링크: http://seriot.ch/resources/talks_papers/iPhonePrivacy.pdf

(중략… 쓸데없는 내용)

시리엇은 사실 Jailbroken 아이폰이 더 안전할 수 있다고 예를 들었다. (자일브레이크용으로 Firewall App 이 있음) 얼마 전 Jailbroken 아이폰을 타겟으로 한 "아이폰웜" 이 되었지만 이는 SSH 패스워드를 기본값으로 유지하고 있는 폰들에만 해당하는 것이었다. 비밀번호를 개별 설정하고 방화벽 앱을 설치하면 사실 Jailbroken 아이폰이 Non-Jailbroken 아이폰보다 보안체계를 깨뜨리기가 더 어렵게 된다.

(쓸데없는 내용 후략)

결론: 나는 SSH 비번을 바꿨지만 다시 기본값으로 바꾼 후 내 개인정보를 수정하겠음

키: 185cm
꼬추: 20cm

그럼 내 개인정보는 유출되고…………(후략)

뉴스 | 3702명이 읽었어요. 3.143.3.208