모든 것이 어떻게 시작 되었습니까?
이 이야기는 11월 12일에 시작되었는데, 당시 수많은 Mac 사용자가
기본적으로 Mac이 인터넷에 연결되어 있으면게이트 키퍼는 소프트웨어를 실행하는 것이 안전한지 확인합니다. Photoshop에서 시작 버튼을 클릭하고 컴퓨터가 Apple 서버로 핑하여 Adobe에 유효한 개발자 인증서가 있는지 확인한다고 가정 해 보겠습니다. 이 프로세스는 일반적으로 macOS Big Sur로 업그레이드하는 사람들의 수가 시스템을 압도하고 속도를 늦추는 것을 제외하고는 사용자에게 빠르고 보이지 않습니다.
원인에 관심이있는 연구원컴퓨터가 Apple의 서버로 전송하는 데이터를 분석하기 시작했습니다. 그들은 운영 체제가 일반 텍스트로 사용하는 세부 정보를 Apple HQ로 전송하여 자연스럽게 많은 공포를 불러 일으켰다 고 주장했습니다. 이러한 주장은 OCSP 프로토콜 또는 온라인 인증서 상태 프로토콜이 그렇게 작동하지 않는다고 설명한 연구원 Jacopo Iannone에 의해 거부되었습니다.
"당신의 컴퓨터는 더 이상 당신의 것이 아닙니다 "
"당신의 컴퓨터보안 연구원 인 Jeffrey Paula는 Apple이 암호화되지 않은 연결을 통해 IP 주소와 함께 Mac 사용자가 시작한 모든 프로그램의 해시 (고유 식별자)를 수집한다고 말했습니다. 그 결과, 최신 버전의 macOS를 사용하는 사람은 "[자신의] 활동 로그를 전송하고 저장"하지 않고는이 작업을 수행 할 수 없습니다.
"최신 버전의 macOS에서는 컴퓨터를 켜고 텍스트 편집기를 실행할 수 없습니다 또는 전자책을 읽고 활동을 전송하고 기록하지 않고 쓰거나 읽을 수 있는 프로그램"이라고 Jeffrey Paul은 말했습니다.
Mac은 네트워크를 통해 작업을 수행하므로 서버는물론 IP 주소를보고 요청이 들어온 시간을 알고 있습니다. IP 주소는 도시 수준과 ISP 수준에서 대략적인 지리적 위치를 허용한다고 보안 전문가는 말합니다.
“이는 Apple이 사용자가 집에있을 때 알고 있다는 것을 의미합니다.직장에있을 때. 어떤 앱을 열고 얼마나 자주 열지. 친구의 집에서 Wi-Fi로 Premiere를 열면 알고 있고, 다른 도시로 여행하는 동안 호텔에서 Tor 브라우저를 열면 알고 있습니다.”
그리고 그것은 단지 Apple에 관한 것이 아닙니다. 이 정보는 더 나아가 전문가가 강조합니다.
- OCSP 요청은 암호화되지 않은 상태로 전송됩니다.
- 2012년 10월부터 Apple은 PRISM 스파이 프로그램을 통해 미국 군사 정보기관과 파트너십을 맺고미국 연방 경찰과 군대는 영장 없이 이 데이터에 자유롭게 접근할 수 있습니다.2019년 상반기에는 18,000회 이상, 2019년 하반기에는 17,500회 이상 발생했습니다 .
- 이 데이터는 엄청난 양의 데이터를 구성합니다.당신의 생활과 습관에 대해 알고 그것을 소유 한 사람이 당신의 움직임과 활동 패턴을 식별하도록 허용하십시오. 어떤 사람들에게는 신체적 위험을 초래할 수도 있습니다.
Jeffrey Paul이 언급했듯이 지난주까지 수집을 차단할 수 있었습니다Little Snitch라는 프로그램을 사용하는 Mac 데이터. Big Sur라고도 하는 macOS 11.0의 출시 버전에는Little Snitch가 동일한 방식으로 작동하도록 허용하지 않는 새로운 API.새로운 API는 Little Snitch가 OS 수준 프로세스를 확인하거나 차단하는 것을 방지합니다.또한 macOS 11의 새로운 규칙은 VPN이 작동하기 어렵게 만들기 때문에 Apple 앱은 단순히 우회합니다그들의.
모두 나쁘지 않습니까?
그러나 모든 사람이 Jffrey Paul의 분석에 동의한 것은 아닙니다.사이버 보안 학생인 Jacopo Iannone의 블로그 게시물에 따르면 데이터가 서버로 전송되었습니다Apple OCSP에는 앱 개발자와 관련된 정보가 포함되어 있지만 앱 자체에 대한 정보는 포함되어 있지 않습니다.그는 Apple의 Gatekeeper 서비스가 실행 파일의 해시를 보낼 수 있지만 별도로 보낼 수 있다고 덧붙였습니다.Gatekeeper가 사용하는 Apple의 자체 지원 페이지 메모"서버 오류에 대한 내성이 있는 암호화된 연결입니다."
애플은 어떻게 반응 했나요?
Apple은 보호 플랫폼이 어떻게 보호되는지 명확히해야했습니다.보안 연구원이 시스템이 위반되고 있다고 제안한 후 게이트키퍼 맬웨어9to5Mac이 언급했듯이 회사는
애플 대변인이 캐나다에서 아이폰에 대해 말하다시스템이 사용자의 작업을 추적하지 않는다고 설명하기 위해 회사가 지원 문서를 업데이트 한 블로그입니다. 동시에 애플은 미래의 위험을 더욱 최소화하기 위해 게이트 키퍼가 미래에 작동하는 방식을 바꿀 것이라고 말했다.
"Gatekeeper는 앱에 알려진 맬웨어가 포함되어 있는지, 인증서가 해지 되었는지 확인하기 위해 온라인 검사를 수행합니다개발자의 서명"이라고 Apple은 설명합니다. 이러한 검사 에서 얻은 데이터를 Apple 사용자 또는 해당 기기에 대한 정보와 결합한 적이 없습니다 .Google 은 개별 사용자가 실행 중인 항목을 파악하기 위해 이러한 검사의 데이터를 사용하지 않습니다 또는 장치에서 실행됩니다 ." 라고 회사는 설명했습니다.
이 외에도 Apple은 "내년에 보안 검사에 몇 가지 변경 사항을 적용 할 것"이라고 말합니다.
- 개발자 ID 인증서의 폐기를 확인하기위한 새로운 암호화 프로토콜;
- 서버 장애에 대한 안정적인 보호;
- 사용자가 이러한 보호를 옵트 아웃 할 수있는 새로운 기본 설정입니다.
Apple은 또한 캐나다 블로그에서 iPhone을 제공했습니다.상황에 대한 추가 기술 정보. 인증서 해지 검사는 애플리케이션에 서명하는 데 사용 된 개발자 ID 인증서가 회사에서 해지되지 않았는지 확인하기 위해 수행됩니다. 개발자가 인증서가 제 3 자에 의해 손상되었거나 악성 애플리케이션에 서명하는 데 사용되고 있다고 의심하는 경우 인증서를 검색 할 수 있으므로이 단계는 보안에 중요합니다.
MacOS는 산업 표준 프로토콜을 사용합니다.응용 프로그램 개발자에게 발급 된 개발자 코드 서명 인증서가 해지되지 않았는지 확인하기위한 인증서 상태 (OCSP). 이 OCSP 요청은 사용자의 Apple ID를 포함하지 않으며 실행중인 장치 또는 애플리케이션을 노출하지 않습니다.
Apple은 OCSP 이후암호화 된 웹 연결에 사용되는 인증서를 포함하여 다른 인증서의 유효성을 검사하는 데 사용되는 이러한 요청은 업계에서 일반적으로 사용되는 것처럼 암호화되지 않은 HTTP를 통해 이루어집니다.
HTTP는 상황을 방지하는 데 사용됩니다.OCSP 서버에 대한 연결을 보호하는 인증서의 유효성을 검사 할 때 잠재적으로 동일한 OCSP 서버에 대한 요청의 결과에 따라 달라질 수 있으며 요청을 해결할 수 없게 만드는 루프를 생성 할 수 있다고 Apple은 말합니다.
Apple은 macOS Catalina 이상을 말합니다.이후 버전에서는 기본적으로 실행중인 모든 응용 프로그램이 알려진 맬웨어에 대해 Apple에서 확인되었음을 회사에서 공증합니다. 앱이 시작되면 macOS는 앱이 처음 공증 된 이후 Apple에 의해 악성으로 신고되었는지 확인합니다. 이러한 검사는 암호화 된 연결을 통해 이루어지며 서버 충돌에 대해 강력합니다. 이것은 정확히 요 전에 일어난 일이며 사용자는 애플리케이션이 무한정 정지되고 실행되는 것을 보았습니다.
OCSP 서버에 문제의 원인은 무엇입니까?
Apple은 이것이 macOS가 개발자 ID에 대한 OCSP 응답을 캐싱하지 못하도록 하는 서버 측 구성 오류 때문이라고 주장합니다.이 구성 오류는 관련 없는 CDN(콘텐츠 전송 네트워크)의 잘못된 구성과 함께 시작 시 애플리케이션 성능 저하의 원인입니다.
애플은 캐나다의 아이폰에 이미이제 macOS가 개발자 ID OCSP 검사를 더 오랜 기간 동안 캐시 할 수 있도록하는 서버 측 업데이트로이 성능 문제를 해결했습니다. MacOS 사용자는이 Apple 업데이트를 활용하기 위해 아무것도 할 필요가 없습니다.
응용 프로그램 공증 검사는macOS에서 실행되는 응용 프로그램이 처음 공증 된 이후 Apple에서 악성으로 간주되지 않았 음을 확인합니다. Apple은 이러한 검사가 암호화 된 연결을 통해 이루어지며 서버 충돌에 영향을받지 않는다고 말합니다. 공증인 확인은 OCSP 요청이 실행되지 못하게하는 서버 측 문제의 영향을받지 않았습니다.
읽어보기
종말의 빙하는 과학자들이 생각했던 것보다 더 위험한 것으로 밝혀졌습니다. 우리는 중요한 것을 말합니다
Hyperloop는 1019km / h의 속도에 도달합니다.
알고리즘은 3 천 개의 새로운 포켓몬을 생성했습니다.