본문 바로가기

테크크런치기사

Apple, Spectre 문제를 완화하는 iOS와 macOS 업데이트를 공개

출처 : http://jp.techcrunch.com/2018/01/09/2018-01-08-apple-releases-ios-and-macos-updates-with-a-mitigation-for-spectre/


바로 방금 전 Apple은 iOS 11.2.2 을 공개하고 Safari와 WebKit의 일부 개선을 실시하고, Spectre 취약점을 완화했다. macOS도 업데이트되었다. 이것은 macOS High Sierra 10.13.2 대한 추가 업데이트 같이 Spectre 지원이 포함된다.

예에 의해 소유하는 장치는 항상 최신의 보안 패치 상태로해야한다. 이번 Meltdown와 Spectre 취약점은 심각하다. Meltdown을 악용하면 악성 애플리케이션이 커널에서 암호화되지 않은 메모리를 참조 할 수있다. 비밀번호와 암호화 키를 타인에게 보여지고 좋은 사람은 없다.

Meltdown은 이미 지난 업데이트에서 대응이 끝난 상태 다 . iOS 11.2, macOS 10.13.2 및 tvOS 11.2에는 Meltdown을 완화하는 수정이 이미 포함되어있다. Apple Watch의 CPU는 Meltdown의 영향을받지 않는다.

Spectre는 여러 응용 프로그램 사이의 장벽을 깰 뿐이므로 Meltdown만큼 심각하지 않다. 그러나 웹 브라우저에서 JavaScript를 사용하여 악용하는 것이 가능하다. 누군가가 악성 JavaScript 코드를 광고에 넣고 배달하기 전에 수정하는 것이 중요한 것은 그 때문이다.

iPhone 또는 iPad 사용자는 설정 앱을 열고 일반 - 소프트웨어 업데이트를 진행한다. Mac에서 Mac App Store에 가서 업데이트를 확인한다.