애플이 최근 알려진 맥OS 하이 시에라의 루트 권한 버그를 패치했다.
맥OS 하이 시에라 10.13.1 이상 버전에 등장한 이번 버그는 로그인 창 사용자 이름에 루트(root)라는 단어를 입력하면 암호없이 최상위 루트 권한을 획득할 수 있는 버그로, 이를 통해 사용자의 파일과 시스템 파일등 시스템의 모든 내용에 접근해 기존 암호를 변경하거나 자료를 탈취할 수 있는 치명적 내용이다.
이번 보안 업데이트 2017-001은 관련 내용이 공개된 이후 하루만에 배포된 것으로 애플이 매우 심각하게 받아들인 것으로 보이며, 시스템이 사용 가능한 경우 자동 설치된다. 업데이트 이후 맥OS 빌드 넘버는 17B1002로 표시되며, 루트 계정이 필요할 경우 재활성화 후 비밀번호를 변경할 필요가 있음을 알렸다.
애플은 이번 보안 이슈와 관련해 모든 맥 유저에게 사과하고, 앞으로 이러한 일이 재발하지 않도록 개발 과정을 감사할 것임을 전했다. |
