애플이 어제부터 배포에 들어간 보안 문제를 수정한 iOS 6.1.3 버전에서 또다시 락스크린을 우회할 수 있는 버그를 담은 동영상이 유튜브에 등록되어 관심을 모으고 있다.
20일(현지시간), 해외IT미디어인 The Next Web은 한 유튜브 사용자가 주소록과 카메라 롤에 접근 할 수 있도록 하는 또 다른 락 스크린 우회 버그를 발견하고 이를 유튜브상에 올렸다고 전했다.
다만 이번 버그는 아이폰5는 동작하지 않으며 아이폰4와 아이폰4S에서만 해당되는 것으로 알려졌으며, 시리를 사용하지 않고 보이스 컨트롤이 활성화된 기기에서만 가능하다. 동영상을 올린 사용자역시 안전을 위해서는 보이스 컨트롤 옵션을 비활성화 할것을 강조하고 있다.
해당 영상에서 볼 수 있듯이 잠금화면에서 음성명령으로 전화를 걸면서 USIM을 제거하면 전화걸기 화면으로 이동할 수 있다. 물론 다른 곳으로는 접근하지 못하며 전화걸기 화면에서 연락처와 전화건 목록, 사진등을 확인할 수 있다.
애플은 iOS 6.1.1 업데이트 후 아이폰과 아이패드에서 잠금장치 화면을 거치지 않고 기기의 소프트웨어로 진입할 수 있어 보안상 결함이 제기되었다. 그리고 3월 19일자로 배포된 iOS 6.1.3을 통해 관련 보안상의 취약점을 수정하였으며 해당 보안 취약점을 이용했던 Evasi0n 탈옥툴 역시 막히게 되었다. |
