써드파티 라이브러리를 사용하는 iOS용 앱에서 HTTPS 연결 스누핑이 가능한 보안 취약점이 발경되어 사용자들의 주의가 요구된다.
보안 업체 minded security에 에 따르면 해당 보안 취약점은 AFNetworking 2.5.1버전을 사용해 웹 서비스 통신 기능이 구현된 iOS와 맥 OS X용 어플리케이션에서 발견되었으며, 해당 버그는 HTTPS 보안 연결 시 디지털 인증서 유효성 확인 기능을 무효화해 공격자가 앱과 서버 사이의 트래픽을 가로채는 중간자 공격에 노출될 수 있다.
AFNetworking 2.5.1 버전에서 확인된 보안 취약점은 3월 26일 배포된 2.5.2 버전에서 해결되었지만, 아직 문제의 라이브러리가 사용된 앱을 사용할 경우 중간자 공격에 노출될 수 있어 사용자들의 주의가 요망된다.
minded security측에서는 약 1,000 개의 iOS용 앱이 AFNetworking 라이브러리를 사용 중인 것으로 파악 중으로, 개발사 별 앱의 해당 보안 취약점 유무는 soucedna 웹 페이지에서 확인할 수 있다. |
