iPhone 17, 메모리 보호로 암호화 보안 강화

Apple의 최신 iPhone 17은 서명 작업을 하이재킹하는 데 사용되는 일반적인 공격 벡터를 방지하는 것을 목표로 하는 하드웨어 수준의 메모리 보호 기능을 통해 암호화폐 사용자를 위한 새로운 방어 계층을 도입합니다.

이 업그레이드의 핵심은 EMTE(Enhanced Memory Tagging Extension) 스타일의 메모리 태깅을 사용하여 범위를 벗어난 및 사용 후 해제 오류와 같은 위험한 메모리 액세스 유형을 감지하고 차단하는 기본적으로 활성화되는 기능인 MIE(메모리 무결성 적용)입니다.

사이버 보안 회사인 Hacken에 따르면 새로운 MIE 시스템은 공격자가 메모리 손상 제로데이를 사용하여 서명 코드를 제어할 위험을 “의미 있게” 줄입니다. “이는 암호화폐 사용자, 특히 고액 자산가나 자주 서명하는 사람들에게 실질적인 플러스입니다”라고 Hacken은 Cointelegraph에 말했습니다.

이러한 취약점은 소프트웨어 결함의 거의 70%를 차지하는 것으로 알려졌으며 지갑 및 패스키 승인을 표적으로 하는 제로데이 공격에 자주 악용됩니다.

관련: Apple, 암호화폐 사용자를 위협하는 제로 클릭 익스플로잇 패치

Apple, iPhone 17 방어력 강화

Hacken은 MIE가 범위를 벗어난 오류와 같은 위험한 메모리 액세스 패턴을 능동적으로 탐지하고 차단하여 많은 일반적인 익스플로잇 체인을 방지한다고 설명했습니다. 커널 및 사용자 수준 프로세스 모두에서 항상 가동되므로 스파이웨어 개발이 더 어렵고 비용이 많이 듭니다.

Hacken은 “이는 공격자의 기준을 높이고 표적 스파이웨어/익스플로잇 개발을 훨씬 더 어렵고 비용이 많이 들게 만듭니다”라고 말했습니다. 블록체인 보안 회사는 “이는 진행 중인 작업에 의존하는 지갑 앱과 패스키 흐름에 직접적인 이점을 제공합니다”라고 덧붙였습니다.

그러나 MIE는 만병통치약이 아닙니다. 피싱, 사회 공학, 악성 웹 콘텐츠 또는 손상된 앱으로부터 보호하지 않습니다. 또한 안전한 하드웨어 지갑을 대체하거나 사용자 경계의 필요성을 제거하지 않습니다.

Hacken은 “보안 개선은 전반적인 위험을 줄이지만 장치를 무적으로 만들지는 않습니다”라고 말하며 사용자에게 경계하고 새로운 취약점을 예상할 것을 요청했습니다.

관련: Apple은 맞춤형 칩 설계 속도를 높이기 위해 생성 AI를 노리고 있습니다: 보고서

Apple 암호화폐 사용자는 보안 위협에 직면해 있습니다.

Apple의 암호화폐 사용자는 심각한 보안 위협에 직면해 있습니다. 지난달에는 제로 클릭 취약점으로 인해 공격자가 사용자 상호 작용 없이 iPhone, iPad 및 Mac을 손상시킬 수 있다는 사실이 밝혀졌습니다. Apple은 결함을 수정하기 위해 여러 OS 버전에 걸쳐 보안 패치를 출시했습니다.

올해 초 Kaspersky는 Google Play Store와 Apple App Store의 앱에 사용되는 악성 소프트웨어 개발 키트가 사용자의 사진 갤러리에서 암호화폐 지갑 복구 문구를 검색하고 있다고 경고했습니다.