iOS 17.3 및 iPadOS 17.3의 보안 콘텐츠
이 문서에서는 iOS 17.3 및 iPadOS 17.3의 보안 콘텐츠에 대해 설명합니다.
Apple 보안 업데이트에 관하여
고객 보호를 위해 Apple은 조사가 이루어지고 패치 또는 릴리스가 제공될 때까지 보안 문제를 공개, 논의 또는 확인하지 않습니다. 최신 릴리스는 Apple 보안 릴리스 페이지에 나열되어 있습니다.
iOS 17.3 및 iPadOS 17.3
2024년 1월 22일 출시
▶ 애플 뉴럴 엔진
Apple Neural Engine이 탑재된 기기에서 사용 가능: iPhone XS 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 세대 이후
영향: 앱이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
▶ 코어크립토
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 공격자가 개인 키 없이 레거시 RSA PKCS#1 v1.5 암호 텍스트를 해독할 수 있음
설명: 타이밍 부채널 문제는 암호화 기능의 상수 시간 계산 개선을 통해 해결되었습니다.
▶ 핵심
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 앱이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
▶ 메일 검색
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 민감한 정보의 향상된 편집을 통해 해결되었습니다.
▶ NSSpellChecker
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인 정보 보호 문제는 향상된 파일 처리를 통해 해결되었습니다.
▶ 서비스 재설정
사용 가능 대상: iPhone XS 이상
영향: 도난당한 장치 보호가 예기치 않게 비활성화될 수 있음
설명: 이 문제는 향상된 인증을 통해 해결되었습니다.
▶ Safari(사파리)
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 사용자의 비공개 탐색 활동이 설정에 표시될 수 있음
설명: 개인 정보 보호 문제는 향상된 사용자 기본 설정 처리를 통해 해결되었습니다.
▶ 단축키
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 단축어는 사용자에게 메시지를 표시하지 않고 특정 작업으로 민감한 데이터를 사용할 수 있습니다.
설명: 이 문제는 추가 권한 확인을 통해 해결되었습니다.
▶ 단축키
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 앱이 특정 개인 정보 보호 기본 설정을 우회할 수 있음
설명: 개인 정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.
▶ TCC
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 앱이 사용자의 민감한 데이터에 접근할 수 있음
설명: 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.
▶ 시간대
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 앱이 시스템 로그에서 사용자의 전화번호를 볼 수 있음
설명: 이 문제는 민감한 정보의 향상된 편집을 통해 해결되었습니다.
▶ 웹킷
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 악의적으로 제작된 웹 페이지에서 사용자의 지문을 채취할 수 있음
설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.
▶ 웹킷
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
▶ 웹킷
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 여러 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.
▶ 웹킷
대상: iPhone XS 이상, iPad Pro 12.9인치 2세대 이상, iPad Pro 10.5인치, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 6세대 이상, iPad mini 5세대 이상
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. Apple은 이 문제가 악용되었을 수 있다는 보고를 알고 있습니다.
설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.
함께 보면 도움이 되는 콘텐츠 보기
▶ 갤럭시 S24 시리즈(울트라, 플러스) 스펙, 출시일, 가격 정보, 사전구매 혜택까지 총정리
갤럭시 S24 시리즈(울트라, 플러스) 스펙, 출시일, 가격 정보, 사전구매 혜택까지 총정리
갤럭시 S24 시리즈 출시 삼성전자는 17일(미국 시간) '갤럭시 언팩 2024(Galaxy Unpacked 2024)'행사에서 모바일 AI의 새로운 시대를 열 것이라고 말하는 갤럭시 S24 시리즈를 공개했습니다. 갤럭시 S24, 갤
bizstoryway.tistory.com
▶ "최초 AI 기능이 탑재된 스마트폰" 갤럭시 S24 시리즈에 적용된 AI 기능 8가지
"최초 AI 기능이 탑재된 스마트폰" 갤럭시 S24 시리즈에 적용된 AI 기능 8가지
갤럭시 S24의 AI 기능 소개 갤럭시 언팩 2024에서 새롭게 공개된 갤럭시 S24 시리즈는 모바일 AI의 새로운 패러다임을 제시하는 제품으로 인정받고 있습니다. 갤럭시 S24, 갤럭시 S24+, 갤럭시 S24 울트
bizstoryway.tistory.com
▶ 갤럭시 S24 시리즈에 적용된 AI 기능 시연 동영상 모음집 Zip
갤럭시 S24 시리즈에 적용된 AI 기능 시연 동영상 모음집 Zip
갤럭시 S24 시연 동영상 소개 오늘은 갤럭시 언팩 2024에서 공개된 갤럭시 S24의 AI 카메라 기능을 비롯한 다양한 AI 기능들을 시연하는 영상을 소개해드리려고 합니다. 갤럭시 언팩 2024에서 새롭게
bizstoryway.tistory.com
※ 포스팅이 도움이 되셨다면 💓공감, 댓글, 광고 부탁 드립니다. ~ 🎉🚀👍🙏