la Nube | 라 누베

다음은 한국인터넷진흥원(KISA)이 공개한 보안공지, 취약점 정보, 최신동향 중에서2019년 2월 2주차(2월 11일 ~ 2월 17일)에 해당하는 부분만 따로 정리한 것입니다. 한국인터넷진흥원(KISA)은 정보통신망 이용촉진 및 정보보호 등에 관한 법률(약칭: 정보통신망법) 제52조에 따라2009년에 설립된, 정부(정보통신과학기술부) 산하의 공공기관(위탁집행형 준정부기관)입니다. * 제52조(한국인터넷진흥원) ① 정부는 정보통신망의 고도화(정보통신망의 구축·개선 및 관리에 관한 사항을 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력·국외진출 지원을 효율적으로 추진하기 위하여 한국인터넷진흥원(이하 "인터넷진흥원"이라 한다)을 설립한다. -- Apple 제품군 보안 업데이트 권고 □ 개요 o A..

애플(Apple)에서 아이폰 5s와 그 이후에 나온 아이폰, 아이패드 에어와 그 이후에 나온 아이패드, 아이팟 터치 6세대에서 그룹 페이스타임과 관련된 심각한 취약점을 포함하여 4건의 보안 취약점을 해결한 iOS 12.1.4 보안 업데이트를 발표하였습니다. * FaceTime : CVE-2019-6223 * Live Photos in FaceTime : CVE-2019-7288 * Foundation : CVE-2019-7286 (권한 상승 취약점) * IOKit : CVE-2019-7287 (커널 권한으로 임의 코드 실행 취약점) 지난 1월 말, iOS에서 그룹 페이스타임을 이용하여, 받는 사람의 응답 없이도 들을 수 있는 심각한 버그가 발견되었습니다.(도청) 더 심각한 것은 모르는 통화의 경우 보통 ..

(이미지 출처 : BleepingComputer) Mozilla is Adding an Ad Blocker to Firefox Focus 9.0 모질라에서 다음 달에 출시될 파이어폭스 포커스 9.0에 광고 차단기를 넣을 것이라고 합니다. 현재 포커스 앱을 사용하는 사용자들이 간혹 광고가 차단된 것을 보곤 하는데, 원래 의도는 이게 아니라고 합니다.추적기를 차단하는 과정에서 광고도 함께 차단된 것이죠. 파이어폭스 포커스는 안드로이드와 iOS의 모바일 브라우저 앱입니다. 암호를 저장하지 않고 광고와 추적기를 차단하여 사용자들의 프라이버시를 강화하기 위한 목적으로 만들어졌죠. 2019년 2월 12일에 출시될 것으로 예정된 파이어폭스 포커스 9.0에서는 본격적으로 광고를 차단하는 기능이 들어가게 됩니다. 개발사..

애플(Apple)의 아이폰 5s와 그 이후에 나온 아이폰, 아이패드 에어와 그 이후에 나온 아이패드, 아이팟 터치 6세대, 그리고 홈팟(HomePod)의 최신 업데이트인 iOS 12.1.3 보안 업데이트가 발표되었습니다. 이번 업데이트에는 아이폰과 아이패드의 오류 수정이 포함되어 있으며, 홈팟의 오류 수정도 포함됩니다.세부적인 사항은 다음과 같습니다. - 메시지에 포함된 사진의 세부사항 보기에 스크롤 동작에 지장을 주는 문제를 수정함 - 공유 시트에서 보낸 사진에 줄무늬가 생기는 오류를 수정함 - 아이패드 프로(2018)에서 외부 오디오 입력 기기를 사용할 때 음향이 왜곡되는 문제를 해결함 - 아이폰 XR, 아이폰 XS 및 아이폰 XS Max에서 일부 CarPlay 시스템의 연결이 해제되는 오류를 수정함..

아이폰 5s와 그 이후에 나온 아이폰, 아이패드 에어와 그 이후에 나온 아이패드, 아이팟 터치 6세대에 대한 애플 iOS 12.1.1 보안 업데이트가 발표되었습니다. 이번 업데이트에서는 아이폰 XS, XR 시리즈에 대한 내용들이 첫 화면을 장식하고 있지만, 그 이면에는 지난 11월 13~14일에 개최된 해킹 대회에서 아이폰 X이 탈탈 털린 결과로 나온 보안 패치들이 상당수 보입니다. * 아이폰 X, 갤럭시 S9, 샤오미 Mi6가 해킹 대회에서 털려 : https://la-nube.tistory.com/495 iOS 12.1 이하의 버전에서 모두 20건의 보안 취약점이 추가적으로 발견되었고 그에 대한 보안 패치입니다. 사파리와 웹키트, 즉 웹브라우징에 대한 취약점이 9건 나와서 상당히 많은 편입니다. 아무..

(이미지 출처 : https://www.bleepingcomputer.com/news/security/iphone-x-galaxy-s9-xiaomi-mi6-fall-at-pwn2own-tokyo/ ) iPhone X, Galaxy S9, Xiaomi Mi6 Fall at Pwn2Own Tokyo (※ 원문 글쓴이의 의도와 다르거나, 오역 또는 잘못된 부분이 있을 수 있습니다.) 애플 아이폰 X, 삼성 갤럭시 S9, 샤오미 Mi6가 해커들에게 그야말로 탈탈 털려서 그들 손으로 넘어갔다는 소식을 전합니다. 올 가을, 일본 도쿄에서 열린, 트렌드마이크로 Zero Day Initiative(ZDI) 주관의 Pwn2Own 해킹 대회에서 있었던 일입니다. ZDI는 이번 대회에서 18개의 새로운 취약점을 발견한 것에..

(이미지 출처 : https://protonvpn.com/blog/free-ios-vpn/ ) Announcing ProtonVPN for iOS – Free and unlimited VPN for iOS 2018년 11월 13일, 맥OS용 앱에 이어 드디어 ProtonVPN의 iOS용 앱이 출시되었다는 소식입니다.지난 2018년 10월 10일에 시작된 베타 테스트 후 약 한달 만에 정식 버전이 출시되었습니다. 다음의 링크를 통하여 받을 수 있으며, iOS 10.0 이상의 버전을 요구합니다.아울러 아이폰, 아이패드 및 아이팟 터치에서 호환됩니다. * 다운로드 : https://itunes.apple.com/us/app/protonvpn-fast-secure-vpn/id1437005085 iOS용 Prot..

(이미지 출처 : https://www.bleepingcomputer.com/news/security/cloudflare-brings-its-1111-dns-service-to-android-and-ios-mobile-devices/ ) Cloudflare Brings its 1.1.1.1 DNS Service to Android & iOS Mobile Devices (※ 원문 글쓴이의 의도와 다르거나, 오역 또는 잘못된 부분이 있을 수 있습니다.) 지난 2018년 4월, 클라우드플레어(Cloudflare)와 APNIC는 1.1.1.1 이라고 하는 새로운 공개 DNS 서비스를 발표하였습니다. 그리고 2018년 11월 11일에 드디어 클라우드플레어가 안드로이드(스마트폰 및 태블릿 포함)와 iOS(아이폰 및..

전편의 Windows 편에 이어, 이번에는 NordVPN의 모바일 편입니다.그 중에서도 모바일 계의 양대산맥인 안드로이드와 iOS의 앱을 알아보겠습니다. * 1년 동안의 Windows용 NordVPN 사용기 : https://la-nube.tistory.com/491 스샷은 안드로이드 롤리팝 5.0.1 이며, 실사용은 안드로이드 누가 7.1.2 에서 했습니다.그리고 다음에 나올 아이폰 스샷은 iOS 12.1 이며, 실사용 중입니다. 안드로이드용 앱 버전은 3.7.2 이며, iOS용 앱 버전은 4.1.1 입니다.2018년 11월 8일 기준, 각각 최신 버전입니다. 안드로이드용 NordVPN 앱은 OpenVPN 프로토콜을,iOS용 NordVPN 앱은 OpenVPN 프로토콜이 아닌 IKEv2 프로토콜을 사용합..

애플(Apple) iPhone 5s 및 이후 모델, iPad Air 및 이후 모델, iPod touch (6th generation) iOS의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 iOS 12.0 버전이 업데이트를 통해 배포되었습니다. 아울러 Windows 7 및 이후 버전에서 iTunes for Windows의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 iTunes 12.9 버전도 업데이트를 통해 배포되었습니다. -- 이번 iOS 업데이트에는 다음과 같은 16건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. Accounts - A local app may be able to read a persistent account identifier - CVE-..