어제 Apple은 개발자의 키보드가 사용자가 입력하는 모든 것을 모니터링 할 수있는 iOS 13 시스템의 허점에 대한 공식 경고를 게시했습니다. 이 취약점은 어느 정도까지 위험하며 어떻게 자신을 보호 할 수 있습니까?
Apple은 지원 페이지의 공식 문서에서이 옵션을 활성화하지 않더라도 다른 키보드가 "전체 액세스"옵션에 액세스하고 활성화 할 수있는 알려진 취약점이 있다고 말했습니다. 명확히하기 위해 iOS 시스템은 기본적으로 키보드가 귀하의 사용에 대한 데이터를 수집하여 개발자에게 전송하는 것을 허용하지 않습니다. 단 한 가지 경우에는 보드에 전체 액세스 권한을 부여합니다. 그러나 애플은이 취약점으로 인해이 옵션을 제공하지 않은 패널도 데이터를 수집 할 수 있다고 말했다.
Apple은 이미이 취약점을 알고 있으며 iOS 및 iPadOS 용 곧 업데이트를 통해 해결할 것이라고 말했습니다. 따라서 곧 업데이트 될 것으로 예상되므로 예를 들어 13.1.1 주일 내에 진행될 것이며 자주 발생할 것입니다. 숫자 iOS XNUMX을 수행하십시오.
취약성의 심각도 및 우리가 할 수있는 일은 무엇입니까?
취약점의 심각성은 개발자가 개인 문제, 대화, 주소 및 모든 것 등 사용자가 입력하는 모든 것을 알 수 있다는 것입니다. iOS 시스템은 기본 Apple 키보드로만 암호를 입력 할 수있는 보안 옵션을 제공하며 신용 카드도 마찬가지입니다. 하지만 친구와 대화를 나누면서 신용 카드 번호를 입력했다면 어떨까요! 여기에 위험이 있으며 상황은 다음과 같습니다.
◉ 이미 Apple이 아닌 키보드를 사용 중이고 실제로 전체 액세스 옵션을 제공하는 경우 다른 것은 없습니다. 허점은 전체 액세스 권한을 얻지 못하는 키보드가 비밀리에 스스로 활성화 할 수 있다는 것입니다. 그러나 실제로 키보드에이 옵션을 제공하면이 취약점은 사용자와 관련이 없으며 변경 사항이 없습니다.
이미 키보드를 사용하고 있지만 전체 액세스 옵션을 제공하지 않는 경우 Apple이 결함을 해결하기 위해 업데이트를 시작할 때까지 키보드 사용을 중지하거나 키보드를 일시적으로 삭제해야합니다.
Apple의 키보드 나 다른 회사를 사용하십니까? 전체 액세스 옵션을 제공합니까? 의견을 통해 경험을 공유하십시오.
한국어 :
30 리뷰