Apple이 시스템 보장을 약속한 지 6개월 후 암호화폐 사용자들이 위험에 처해 있었다

Apple의 보안 결함으로 인해 암호화폐 사용자들이 위험에 처할 수 있었으며, 특히 인텔 기반 맥북을 사용하는 사용자들에게 해당된다. 바이낸스의 전 CEO인 창펑 자오(CZ)는 최근 X에 올라와 경보를 울리며 사용자들이 즉시 Apple 기기를 업데이트할 것을 촉구했다.

특히 Apple은 11월 19일 심각한 보안 취약점을 해결하기 위해 긴급 macOS, iOS 및 iPadOS 업데이트를 발표했다. 이 취약점은 악용된 것으로 알려졌다.

Google TAG가 식별한 Apple의 최신 보안 결함

창펑 자오 바이낸스의 전 CEO인 (CZ)는 X를 통해 Apple 사용자들이 보안 수정을 위해 기기를 업데이트할 것을 촉구했다. 

아이폰도 업데이트하세요. 중요한 보안 수정입니다.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ 🔶 BNB (@cz_binance) 11월 21일, 2024년

Security Week의 보고서에 따르면 두 가지 보안 결함이 인텔 기반 맥 컴퓨터를 공격하는 데 사용되었다. Google의 Threat Analysis Group이 이 문제를 발견했으며, Apple은 성명을 통해 이 문제를 확인했다.

권고사항에서 Apple은 iOS 18.1.1, iPadOS 18.1.1 및 macOS Sequoia 15.1.1에 대한 보안 업데이트를 제공했다. 이 기술 거인은 JavaScriptCore 및 WebKit 취약점이 업데이트의 원인이라고 밝혔다.

JavaScriptCore 취약점은 악성 웹 콘텐츠를 처리하고 해커가 임의의 코드를 실행할 수 있게 할 수 있다. 이는 단순히 사용자가 위험한 웹사이트를 방문하면 해커가 사용자의 Apple 장치를 장악할 수 있다는 것을 의미한다. 이에 대응하여 Apple은 안전 점검을 개선했다고 밝혔다. 또한 WebKit 취약점은 크로스 사이트 스크립팅(XSS) 공격으로 이어질 수 있다. 이는 본질적으로 사용자가 브라우저에서 해로운 작업을 실행하는 동안 데이터를 손실할 수 있음을 의미한다. 해결책으로 Apple은 쿠키 추적을 개선했다고 알려졌다.

Apple 기기는 일반적으로 보안 익스플로잇을 방지하는 프로토콜로 알려져 있다. 따라서 여러 암호화폐 애호가들은 보고에 따르면 민감한 거래를 위해 Apple 플랫폼에 의존한다.

Apple은 보안 문제가 완전히 조사되고 수정 프로그램이 이용 가능해질 때까지 비공개로 유지한다고 말한다. 그러나 일부 분석가들은 이를 제로데이 공격으로 지목하며, 해커들이 수정되기 전에 취약점을 악용했을 수 있다고 주장한다. Apple은 WebKit 취약점이 “인텔 기반 맥 시스템에서 능동적으로 악용되었을 수 있다”고 말한 바 있다.

암호화폐 사용자들이 Apple이 강력하게 약속한 약점을

5월 2024, Apple 미국 우주군은 한 가지 목표에 집중했습니다. 즉, “우월성”을 유지하면서 어떤 상대방도 지상을 얻지 못하게 하는 것입니다. a ““Apple Platform Security” 문서를 통해 강력한 암호화, Face ID와 같은 생체 인증 보호 장치 및 그중에는 향상된 보호를 위한 잠금 모드(Lockdown Mode) 기능을 언급했다.

보고서 보안 완충 장치는 Google LLC가 제공합니다. “Apple 운영 체제의 최신 버전이 가장 안전하다”고 밝혔다.

10월, 회사는 Private Cloud Compute(PCC) 프로그램을 확대하여 연구원들을 클라우드 보안 주장을 독립적으로 검증하도록 초대했다. 이러한 노력은 Apple이 보안 위협에 앞서가기 위해 진지하게 노력하고 있음을 보여준다.

동일한 이유로 Apple 기기는 민감한 데이터 거래를 위한 최상위 선택지 중 하나가 되었다. 그러나 식별된 취약점은 데이터에 접근하거나 웹 기반 지갑 인터페이스를 조작하기 위해 보호 장치를 우회할 수 있다. 따라서 소프트웨어 업데이트는 사용자의 첫 번째 단계여야 한다. 또한 강력하고 고유한 비밀번호를 사용하고, 2단계 인증을 활성화하며, 추가 보안을 위해 지갑 활동을 검토해야 한다.