iOS 충전기 해킹 취약점 (조지아공대 연구)
Source
Evernote/Inbox/애플 iOS, 충전기만으로 해킹돼.md
Summary
조지아공대 보안연구원들이 개조된 충전기를 통해 iOS 기기에 앱 설치가 가능한 취약점을 발견했다. 물리적 연결만으로 사용자 조작 없이 1분 내 앱 설치 및 감장이 가능하나, 실제 악성코드 실행 가능성은 iOS 샌드박스 구조로 인해 불분명하다. 당시 시연용 충전기는 비글본(BeagleBone)을 사용해 크기가 커 실용적 은폐는 어려웠으며, 해당 연구는 블랙햇 컨퍼런스에서 발표 예정이었다.
Key Points
- 조지아공대 연구진, 개조 충전기로 iOS 기기 앱 설치 가능 취약점 발견
- 물리적 연결만으로 사용자 추가 조작 없이 앱 설치 및 감장 가능
- iOS 샌드박스 구조로 인해 실제 악성코드 실행 가능성은 제한적일 수 있음
- 시연용 충전기는 비글본 사용으로 크기가 커 실생활 은폐 어려움
- 해당 연구는 블랙햇 보안컨퍼런스에서 USB 보안 우회 기법과 함께 발표 예정