PC 뉴스 홈 인기 PC 뉴스

iOS용 앱서 중간자 공격 가능한 보안 취약점 발견

2015-04-22 12:30
이상호 기자 ghostlee@bodnara.co.kr

써드파티 라이브러리를 사용하는 iOS용 앱에서 HTTPS 연결 스누핑이 가능한 보안 취약점이 발경되어 사용자들의 주의가 요구된다.

 

보안 업체 minded security에 에 따르면 해당 보안 취약점은 AFNetworking 2.5.1버전을 사용해 웹 서비스 통신 기능이 구현된 iOS와 맥 OS X용 어플리케이션에서 발견되었으며, 해당 버그는 HTTPS 보안 연결 시 디지털 인증서 유효성 확인 기능을 무효화해 공격자가 앱과 서버 사이의 트래픽을 가로채는 중간자 공격에 노출될 수 있다.

AFNetworking 2.5.1 버전에서 확인된 보안 취약점은 3월 26일 배포된 2.5.2 버전에서 해결되었지만, 아직 문제의 라이브러리가 사용된 앱을 사용할 경우 중간자 공격에 노출될 수 있어 사용자들의 주의가 요망된다.

 

minded security측에서는 약 1,000 개의 iOS용 앱이 AFNetworking 라이브러리를 사용 중인 것으로 파악 중으로, 개발사 별 앱의 해당 보안 취약점 유무는 soucedna 웹 페이지에서 확인할 수 있다.
이 기사의 의견 보기
마프티 psywind님의 미디어로그 가기  / 15-04-22 14:21/ 신고
요즘 보안관련 문제가 왜이리 많은지.
프리스트 rubychan님의 미디어로그 가기  / 15-04-29 10:50/ 신고
한두개도 아니고 1000개가 넘으니..
닉네임
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010