애플보안 2

애플, 개인보안의 중요성을 보여주는 앱추적투명성 광고 공개

애플은 오늘 개인보안과 관련해서 최근 iOS 14.5에서 업데이트 한 앱추적투명성에 대한 광고를 선보였습니다. 광고에서는 얼마나 개인정보가 알게모르게 여러 업체를 통해 노출이 되고 공유되는지를 알기 쉽게 이해할 수 있도록 만들어졌습니다. 내용은 한 사용자가 커피를 주문하면서 이름을 알려지게 되며 그때부터 바리스타가 따라다니고 택시기사에게 생년월일을 알려주며 하루 종일 그의 행방을 추적하면서 그 사용자의 모든 개인 자료를 주시 합니다.​ 그러면서 그와 만나는 모든 사람들이 결국에 따르게 되는데 나중에는 어마어마한 사람들이 따라다니게 되죠. 이는 한두개의 앱이나 서비스를 이용하게 되면 결국에는 연계된 많은 서비스 업체에서 사용자의 동의 없이 임의로 자신도 모르게 개인정보가 노출이 되고 사용되고 있음을 보여줍..

IT.모바일 2021.05.22

에어드롭(AirDrop) 결함으로 전화번호와 이메일이 쉽게 노출 가능

애플의 모든 시스템에 적용되어있는 에어드롭(AirDrop)은 손쉽게 WiFi 범위 내에서 쉽게 파일이나 데이타를 공유하는 기능입니다. 이 기술은 애플의 생태계를 강력하게 만드는 기능 중 하나입니다.​ 그런데 이 에어드롭의 보안 문제로 쉽게 전화번호와 이메일이 타인에게 노출 될 가능성이 많다는 소식 입니다.우선 에어드롭의 보안 취약점은 보안 연구자들에 의해서 2019년 5월에 알려졌다고 하는데 여전히 애플은 이에 대한 해결책을 제공하고 있지 않다고 했습니다. 이 문제는 이부분에서는 전화번호만 노출이 되었고 어느경우에는 이메일도 노출 되었다고 하는데요. 데이타를 교환하는 과정에서. 전화번호나 이메일을 다른 사용자의 주소록에 있는 항목과 비교하는 상호 인증 메커니즘에서 문제 발생한듯 합니다.​ 에어드롭으로 교..

IT.모바일 2021.04.24