닫기버튼

상단 배너 영역

밸런스토론장

실시간댓글

[일반] 애플 iCloud의 Find my iPhone 취약점 노출

nlv82 워렌스판 | 2014-09-02 10:22

504991_1409620891.png 

 

 

특정 사용자의 애플 iCloud 계정에 아이디/패스워드를 brute force 공격을 통해 Find my iPhone 서비스에 접근할 수 있는 방법이 Github[1]에 올라왔다. 그리고 이틀 뒤 hacker News[2]에 올라온 뒤 애플에 의해 패치되었다고 Github의 문서 내용이 PST 03:20에  수정되었다. 
 
 
 
참고) brete force attack
 
무차별 대입 공격(영어: brute force attack)은 특정한 암호를 풀기 위해 가능한 모든 값을 대입하는 것을 의미한다. 대부분의 암호화 방식은 이론적으로 무차별 대입 공격에 대해 안전하지 못하며, 충분한 시간이 존재한다면 암호화된 정보를 해독할 수 있다. 하지만 대부분의 경우 모든 계산을 마치려면 실용적이지 못한 비용이나 시간을 소요하게 되어, 공격을 방지하게 한다. 암호의 '취약점'이라는 의미에는 무차별 대입 공격보다 더 빠른 공격 방법이 존재한다는 것을 의미한다.
 

추천 3 페이스북 트위터 블로그 신고 스크랩 0 사용자 차단

nlv142_1234 워렌스판
gold

133

point

4,719,590

프로필 숨기기

142

26%

최신순

게임조선 회원님들의 의견 (총 1개) ※ 새로고침은 5초에 한번씩 실행 됩니다.

새로고침

신고

nlv109_355861 라비린스 2014-09-02 10:27 0

브루트 포스에 뚫린다는 것은 기본적인 보안정책 적용이 안된거네
일정 횟수 이상 시도하게 되면 자동으로 차단되게끔 해놨어야 했는데 ㅋ

0/500자

목록 글쓰기 위로 로그인

밸런스토론장 BEST

  • 일간 추천
  • 일간 토론
  • 주간활동왕

많이 본 뉴스

인터뷰 게임조선에서 만난 화제 인물

뉴스이미지

넥슨 "블루 아카이브" 신사력 넘치는 청춘의 4.5주년은?

뉴스이미지

넷마블 "솔: 인챈트" 게임사 공인 "신"이 되는 게임

커뮤니티 이슈 한줄 요약

게임조선 소개및 약관