¾ÖÇÿ¡ º¸°íÇÏ°í ¹Ù·Î ¸î ½Ã°£ ÈÄ¿¡ ±êÇãºê¿¡ ÇØ´ç³»¿ë °ø°³
[º¸¾È´º½º ÁÖ¼ÒÇü] ¾ÖÇÃÀÇ ¿î¿µÃ¼Á¦¿¡¼ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ¡®¶Ç¡¯ ¹ß°ßµÆ´Ù. °ø°ÝÀÚ°¡ OS X »ó¿¡¼ ·ÎÄà ±ÇÇÑÀ» »ó½Â½ÃÄÑ ·çÆ® Á¢¼Ó±îÁö °¡´ÉÇÏ´Ù´Â Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ³»³õÀº Áö ÀÏÁÖÀϵµ ä µÇÁö ¾ÊÀº »óȲÀÌ´Ù. º»Áö¿¡¼µµ ¹Ù·Î Áö³ 18ÀÏ, ¾ÖÇÿ¡¼ º¸¾ÈÃë¾àÁ¡µé¿¡ ÆÐÄ¡°¡ ³ª¿ÔÀ¸´Ï ¾÷µ¥ÀÌÆ®¸¦ Ç϶ó´Â º¸µµ¸¦ ³Â´Âµ¥ ÀÌ´Â ±×¿Í´Â ´Ù¸¥ Ãë¾àÁ¡ÀÌ´Ù.
¡ã À̹ø Ãë¾àÁ¡À» ¹ß°ß, °ø°³, ¼Ö·ç¼Ç Á¦½Ã±îÁö ÇÑ ·çÄ« Åäµ¥½ºÄÚ Æ®À§ÅÍ È¸é ĸÃÄ
Áö³ ÀÏ¿äÀÏ, ÀÌÅ»¸®¾Æ ¿¬±¸¿øÀÎ ·çÄ« Åäµ¥½ºÄÚ(Luca Todesco)°¡ OS X 10.9.5(Mavericks)-10.10.5(Yosemite) ¹öÀüÀÇ Ä¿³Î¿¡(kernel)¿¡ ÀÖ´Â ±â¾ï º¯Çü(memory corruption) ¹ö±×ÀÎ ¡®Tpwn¡¯¿¡ ´ëÇØ ±êÇãºê(GitHub)¿¡ °³³ä Áõ¸í(proof-of-concept) Äڵ带 °ø°³Çß´Ù. ´ÙÇàÈ÷ ÀÌ´Â °ð Ãâ½ÃµÇ´Â OS X El Capitan ¹öÀü¿¡´Â ¿µÇâÀ» ¹ÌÄ¡Áö ¾Ê´Â °ÍÀ¸·Î ÆľǵƴÙ. ÇØ´ç ¹öÀüÀº ¾ÆÁ÷ º£Å¸(beta) ´Ü°è¿¡ ÀÖ´Ù.
¡°ÇØ´ç Ãë¾àÁ¡Àº ÀͽºÇ÷ÎÀÕ ÄÚµå ¹æ¾î±â¼úÀÎ Ä¿³Î ASLR(kASLR)µµ ÇÇÇÒ ¼ö ÀÖ´Ù. °ø°ÝÀÚ°¡ ·çÆ®½©(root shell)À» Å»ÃëÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.¡± Åäµ¥½ºÄÚ ¿¬±¸¿øÀÌ ¼³¸íÇß´Ù.
Åäµ¥½ºÄÚ ¿¬±¸¿øÀº ¹ö±× ¹ß°ß¿¡¸¸ ±×Ä¡Áö ¾Ê¾Ò´Ù. Tpwn·ÎºÎÅÍ º¸È£¹ÞÀ» ¼ö ÀÖ´Â ÇØ°áÃ¥±îÁö °³¹ßÇÑ °Í. ±×´Â Ä¿³ÎÀ» È®´ëÇÒ ¼ö ÀÖ´Â NULLGuard¶ó°í ºÒ¸®´Â ¼Ö·ç¼ÇÀ» ¸¸µé¾ú´Ù. ¶ÇÇÑ ±×´Â º»ÀÎÀÌ °³¹ßÇÑ ¼Ö·ç¼Ç ¿Ü¿¡µµ ¸Æ(Mac)ÀÇ ½ºÅ×ÆÇ ¿¡¼¿(Stefan Esser) º¸¾È¿¬±¸¿øÀÌ °³¹ßÇÑ SUIDGuard¿Í TrustedBSDÀ» ¼³Ä¡µµ ÇÔ²² Á¦½ÃÇß´Ù.
ÇÑÆí, ÀÌ·¸°Ô TpwnÀ» ¹ß°ßÇÏ°í ¼Ö·ç¼Ç±îÁö Á¦½ÃÇÑ Å䵥ũ¼Ò ¿¬±¸¿øÀ» ÇâÇÑ ºñ³µµ ÀÖ´Â ¸ð½ÀÀÌ´Ù. ¾ÖÇÿ¡ ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇØ º¸°íÇÏ°í ¸î ½Ã°£ ÈÄ¿¡ ¹Ù·Î À̸¦ ´ëÁß¿¡°Ô °ø°³Ç߱⠶§¹®ÀÌ´Ù. ±×´Â Áö¼ÓÀûÀ¸·Î ½Ç½Ã°£ »óȲÀ» º»ÀÎÀÇ Æ®À§Å͸¦ ÅëÇØ ¾÷µ¥ÀÌÆ®ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÆľǵƴÙ. ±×ÀÇ Æ®À§ÅÍ °èÁ¤Àº ¿©±â¸¦ ´©¸£¸é ¿¬°áµÈ´Ù.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>