최근 갑작스러운 애플의 아이폰 업데이트가 있었습니다. 해당 업데이트는 심각한 보안문제를 초래하는 웹키트(WebKit)에 대한 수정을 하며 보안에 관련된 만큼 당장해야할 필요가 있는 긴급보안업데이트입니다.
아이폰 iOS14.4.2 긴급 보안 업데이트. 긴급보안업데이트
애플은 모든 아이폰 사용자가 지금 설치해야하는 중요한 보안 업데이트인 iOS 14.4.2 및 iOS12.5.2를 출시 했습니다. iOS 14.4.2의 보안 업데이트는 아이폰 제조업체가 이미 적극적으로 악용되었다고 말한 Apple의 WebKit 브라우저 엔진의 취약점을 수정합니다.
즉, iOS 14.4.2 이전의 iOS 버전을 실행하는 모든 아이폰에 보안 문제가있을뿐만 아니라 공격자가 이미 세부 정보를 알고 있으며 이를 사용하여 사람들의 애플 장치를 공격 할 수 있습니다.
애플은이 취약점이 매우 심각하다고 생각하여 iOS 12.5.2도 출시했습니다. 따라서 아이폰6, 아이폰 5S 및 이전 아이패드와 같은 기기를 소유 한 사람들도 iOS 12 운영 체제를 업데이트 할 수 있습니다.
iOS 14.4.2의 갑작스러운 릴리스는 최근 몇 주 동안 일련의 긴급 보안 수정 사항 중 최신 버전입니다.
세부 사항은 거의 없지만 애플은 iOS 14.4.2에서 수정 된 취약점으로 인해 악성 웹 사이트가 임의의 사이트 간 스크립팅을 수행 할 수 있다고합니다. Immersive Labs의 SME 애플리케이션 보안 책임자인 Sean Wright는 사이트 간 스크립팅이 공격자에게 여러 가지 방법으로 사용자를 공격할 수 있다고 설명했습니다.
여기에는 사용자를 피싱 또는 악의적인 사이트로 리디렉션하거나, 사용자를 대신하여 사이트에서 작업을 수행하거나, 검색 세션에서 정보를 가져오는 작업이 포함될 수 있습니다.
그는 “이것은 웹키트에 있기 때문에 방문하는 모든 사이트와 잠재적으로 많은 앱에도 영향을 미칠 수 있다”고 설명했습니다.
이런 문제들로 인해서 아이폰 사용자가 가능한 한 빨리 iOS 14.4.2를 업데이트해야 할 필요가 있습니다.
지금당장 업데이트하세요
많은 사람들이 초기 iOS 버그 때문에 아이폰 업데이트를 기다리는 경향이 있습니다. 그러나 iOS 14.4.2는 순수한 보안 업데이트인 만큼 지금 설치하는 것이 중요합니다. 그래야만 사용중인 아이폰이이 악의적인 공격자로부터 보호받을 수 있습니다.
애플의 기능 기반 운영 체제 업데이트인 iOS 14.5는 곧 4월에 출시될것으로 보입니다. iOS14.5 버전에서는 앱과 서비스에 걸쳐 사용자를 추적할 수 있는 방법을 제한함으로써 앱 추적 투명성 기능과 같은 업데이트가 함께 제공됩니다.
[ 함께 볼만한 글 ]
애플 아이폰 iOS 14.5 beta1 업데이트 내용 16가지 총정리