fjrigjwwe9r0UNIMO_MULTIBOARD:Brd_Contents 애플은 11월 14일에 발표한 아이튠즈 업데이트 버전 ‘아이튠즈 c통해서 소프트웨어 업데이트를 가장한 ‘중간자 공격’에 이용될 우려가 있는 취약성을 해결했다고 전했다. OS는 Mac OS X 10.5 이후, 윈도우 7/Vista/XP SP2 이후를 지원한다.
애플의 보안 정보에 의하면 아이튠즈에서는 애플 HTTP 리퀘스트를 사용해 정기적으로 소프트웨어 업데이트 유무를 체크하고 있다. 하지만 윈도우가 설치된 시스템의 경우 애플 소프트웨어 업데이트(Apple Software Update)가 설치되지 않은 경우에는 아이튠즈 다운로드 버튼을 클릭하면 유저가 디폴트로 쓰고 있는 웹브라우저의 HTTP 리스폰스로부터 URL이 열릴 우려가 있다.
이 문제는 아르헨티나 시큐러티 기업 인포바이트(Infobyte)의 연구자가 발견한 것으로 악용 되었을 경우 공격자가 업데이트 프로세스에 개입하여 중간자 공격을 펼칠 우려가 있다고 한다.
애플에서는 업데이트 유무를 체크할 때에 시큐어인 접속을 사용해 해당 문제를 해결했다고 전했다. Mac OS X에서는 애플 소프트웨어 업데이트가 OS에 기본으로 제공되기 때문에 웹브라우저가 공격받을 일은 없지만, 이번 업데이트를 통해 한층 더 보안이 강화되었다고 한다.
|
