Home > Àüü±â»ç

»õ·Î¿î Mac OS X ¹ö±×ÀÎ ¡®Tpwn¡¯, Ä¿³Î ASLRµµ ÇÇÇØ

ÀÔ·Â : 2015-08-19 11:29
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸Æ ¿î¿µÃ¼Á¦¿¡ ÀÖ´Â ¹ö±× ã±â¿¡ º»°Ý µ¹ÀÔÇÑ º¸¾È¿¬±¸¿øµé

¾ÖÇÿ¡ º¸°íÇÏ°í ¹Ù·Î ¸î ½Ã°£ ÈÄ¿¡ ±êÇãºê¿¡ ÇØ´ç³»¿ë °ø°³


[º¸¾È´º½º ÁÖ¼ÒÇü] ¾ÖÇÃÀÇ ¿î¿µÃ¼Á¦¿¡¼­ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ¡®¶Ç¡¯ ¹ß°ßµÆ´Ù. °ø°ÝÀÚ°¡ OS X »ó¿¡¼­ ·ÎÄà ±ÇÇÑÀ» »ó½Â½ÃÄÑ ·çÆ® Á¢¼Ó±îÁö °¡´ÉÇÏ´Ù´Â Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ³»³õÀº Áö ÀÏÁÖÀϵµ ä µÇÁö ¾ÊÀº »óȲÀÌ´Ù. º»Áö¿¡¼­µµ ¹Ù·Î Áö³­ 18ÀÏ, ¾ÖÇÿ¡¼­ º¸¾ÈÃë¾àÁ¡µé¿¡ ÆÐÄ¡°¡ ³ª¿ÔÀ¸´Ï ¾÷µ¥ÀÌÆ®¸¦ Ç϶ó´Â º¸µµ¸¦ ³Â´Âµ¥ ÀÌ´Â ±×¿Í´Â ´Ù¸¥ Ãë¾àÁ¡ÀÌ´Ù.

 

 ¡ã À̹ø Ãë¾àÁ¡À» ¹ß°ß, °ø°³, ¼Ö·ç¼Ç Á¦½Ã±îÁö ÇÑ ·çÄ« Åäµ¥½ºÄÚ Æ®À§ÅÍ È­¸é ĸÃÄ

 

Áö³­ ÀÏ¿äÀÏ, ÀÌÅ»¸®¾Æ ¿¬±¸¿øÀÎ ·çÄ« Åäµ¥½ºÄÚ(Luca Todesco)°¡ OS X 10.9.5(Mavericks)-10.10.5(Yosemite) ¹öÀüÀÇ Ä¿³Î¿¡(kernel)¿¡ ÀÖ´Â ±â¾ï º¯Çü(memory corruption) ¹ö±×ÀÎ ¡®Tpwn¡¯¿¡ ´ëÇØ ±êÇãºê(GitHub)¿¡ °³³ä Áõ¸í(proof-of-concept) Äڵ带 °ø°³Çß´Ù. ´ÙÇàÈ÷ ÀÌ´Â °ð Ãâ½ÃµÇ´Â OS X El Capitan ¹öÀü¿¡´Â ¿µÇâÀ» ¹ÌÄ¡Áö ¾Ê´Â °ÍÀ¸·Î ÆľǵƴÙ. ÇØ´ç ¹öÀüÀº ¾ÆÁ÷ º£Å¸(beta) ´Ü°è¿¡ ÀÖ´Ù.


¡°ÇØ´ç Ãë¾àÁ¡Àº ÀͽºÇ÷ÎÀÕ ÄÚµå ¹æ¾î±â¼úÀÎ Ä¿³Î ASLR(kASLR)µµ ÇÇÇÒ ¼ö ÀÖ´Ù. °ø°ÝÀÚ°¡ ·çÆ®½©(root shell)À» Å»ÃëÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.¡± Åäµ¥½ºÄÚ ¿¬±¸¿øÀÌ ¼³¸íÇß´Ù.


Åäµ¥½ºÄÚ ¿¬±¸¿øÀº ¹ö±× ¹ß°ß¿¡¸¸ ±×Ä¡Áö ¾Ê¾Ò´Ù. Tpwn·ÎºÎÅÍ º¸È£¹ÞÀ» ¼ö ÀÖ´Â ÇØ°áÃ¥±îÁö °³¹ßÇÑ °Í. ±×´Â Ä¿³ÎÀ» È®´ëÇÒ ¼ö ÀÖ´Â NULLGuard¶ó°í ºÒ¸®´Â ¼Ö·ç¼ÇÀ» ¸¸µé¾ú´Ù. ¶ÇÇÑ ±×´Â º»ÀÎÀÌ °³¹ßÇÑ ¼Ö·ç¼Ç ¿Ü¿¡µµ ¸Æ(Mac)ÀÇ ½ºÅ×ÆÇ ¿¡¼¿(Stefan Esser) º¸¾È¿¬±¸¿øÀÌ °³¹ßÇÑ SUIDGuard¿Í TrustedBSDÀ» ¼³Ä¡µµ ÇÔ²² Á¦½ÃÇß´Ù.


ÇÑÆí, ÀÌ·¸°Ô TpwnÀ» ¹ß°ßÇÏ°í ¼Ö·ç¼Ç±îÁö Á¦½ÃÇÑ Å䵥ũ¼Ò ¿¬±¸¿øÀ» ÇâÇÑ ºñ³­µµ ÀÖ´Â ¸ð½ÀÀÌ´Ù. ¾ÖÇÿ¡ ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇØ º¸°íÇÏ°í ¸î ½Ã°£ ÈÄ¿¡ ¹Ù·Î À̸¦ ´ëÁß¿¡°Ô °ø°³Ç߱⠶§¹®ÀÌ´Ù. ±×´Â Áö¼ÓÀûÀ¸·Î ½Ç½Ã°£ »óȲÀ» º»ÀÎÀÇ Æ®À§Å͸¦ ÅëÇØ ¾÷µ¥ÀÌÆ®ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÆľǵƴÙ. ±×ÀÇ Æ®À§ÅÍ °èÁ¤Àº ¿©±â¸¦ ´©¸£¸é ¿¬°áµÈ´Ù. 

Copyrighted 2015. UBM-Tech. 117153:0515BC

[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)