Apple은 iPhone에서 심각한 SMS 취약점을 패치해야한다고 보안 연구원은 전했다. 공격자가 루트 액세스 권한이있는 서명되지 않은 소프트웨어 코드를 원격으로 설치하고 실행할 수있는 iPhone 취약점을 해결하기 위해 노력하고 있습니다.

Miller는 MacOS X 보안에 대한 권위자이며 The Mac Hacker 's Handbook의 공동 저자입니다.

[추가 정보: 모든 예산.]

SMS 결함으로 공격자가 휴대폰 운영자의 네트워크를 통해 SMS로 전송되는 소프트웨어 코드를 전화로 실행할 수 있습니다. Miller의 경우, 그는 그가 발견 한 결함을 사용하여 원격으로 iPhone을 크래킹 한 것처럼 보였으 나 더 심각한 공격이 가능할 것이라는 표시가있었습니다.

그렇다면 악의적 인 코드는 이론적으로 전화를 사용하여 위치를 모니터링하는 명령을 포함 할 수 있습니다 Miller는 Miller가 GPS, 전화 마이크를 켜서 대화를 도청하거나 분산 된 서비스 거부 공격이나 봇넷에 참여하게한다고 밀러는 설명했다. 그는 라스 베이거스에서 열린 블랙 햇 USA 컨퍼런스에서 계획된 프리젠 테이션 중에이 결함에 대해 더 논의 할 계획이다.

SMS 취약점에도 불구하고 아이폰에 사용 된 맥 오에스 X의 철저한 버전은 풀 버전을 실행하는 컴퓨터보다 더 안전하다. 초기 운영체제의 경우, 공격자가 사용할 수있는 옵션이 줄어들어 어도비 플래시 및 자바 지원과 같은 애플리케이션 및 기능을 제거 할 수있는 기회가 줄어들었다. 취약점. 또한 iPhone에는 메모리에 저장된 데이터에 대한 하드웨어 보호 기능이 포함되어 있으며 Apple에서 디지털 서명 한 소프트웨어 코드 만 실행하도록 설계되었습니다.

iPhone에는 또한 응용 프로그램이 샌드 박스에서 실행되어야하며, 그것들을 다른 응용 프로그램에서 제거하고 전화기의 기능에 대한 액세스를 제한합니다. 그러나 SMS는 공격자가 휴대 전화의 기능에 더 많이 액세스 할 수있는 방법을 제공한다고 밀러는 말했다. "SMS는 아이폰을 공격하기에 좋은 대목"이라고 그는 말했다.

대부분의 경우 문자 메시지 SMS는 또한 이진 코드를 iPhone으로 전송할 수 있으며, iPhone은이 코드를 사용자 상호 작용없이 처리합니다. 각 SMS 메시지는 140 바이트로 제한되어 있지만, 긴 시퀀스는 전화에 자동으로 재조합되는 여러 메시지로 전송 될 수 있습니다.

이 기능을 사용하면 더 큰 프로그램을 휴대 전화에 전달할 수 있습니다.

밀러는 아이폰의 SMS 기능에서 발견 된 취약점으로 인해 공격자가 핸드셋에 루트 액세스를 할 수 있다고 말했다. 이는 취약점과 같이 공격자가 응용 프로그램의 샌드 박스에만 액세스 할 수있는 브라우저와 같은 iPhone의 다른 응용 프로그램에는 해당되지 않습니다. "iPhone은 OS X보다 안전하지만 SMS는 심각한 취약점이 될 수 있습니다."Miller

편집자 주:이 보고서는 7 월 5 일에 아이폰이 SMS 메시지를 처리하는 방식에서 애플이 결함을 수정했다는 잘못된보고를 수정하기 위해 업데이트되었다. 버그를 발견 한 연구원이 해결되기를 희망하지만 그러한 수정이 작동한다는 확인은 없다.