특정 문자열의 무선 네트워크에 연결하면 아이폰의 Wi-Fi 기능이 손상될 수 있다


특정 문자열의 무선 네트워크에 연결하면 아이폰의 Wi-Fi 기능이 손상될 수 있다

최근 재미있는 기사를 보았다. 애플의 iOS에서 와이파이 연결 기능을 무력화하는 무선 네트워크 네이밍 버그가 발견됐다는 것이다. 이 문제는 Carl Schou에 의해 발견됐는데, "%p%s%s%s%s%s%n" 이름의 와이파이를 한 번 접속하면 휴대폰을 재부팅하거나 네트워크 이름(SSID)을 변경하더라도 와이파이 기능이 영구적으로 비활성화된다는 것이다. 이 버그는 공격자들이 문제의 이름을 가진 와이파이 핫스팟을 심어서 무선 네트워크 기능을 손상시킬 수 있다는 점에서 심각한 의미를 가질 수 있다. Zhi Zhou(Ant Financial Light-Year Security Labs)는 이 문제는 iOS가 SSID 입력을 파싱하는 과정에서 발생하는 스트링 포맷 버그(string formatting bug)이며, 서비스 거부(denial of service)를 트리거한다고 말했다. "에코가 발생하지 않으며, 나머지 파라미터를 제어할 수 없는 것으로 보인다. 즉, 익스플로잇은 불가능할 것이라...


#FSB #SSID #WiFi #아이폰 #아이폰버그

원문링크 : 특정 문자열의 무선 네트워크에 연결하면 아이폰의 Wi-Fi 기능이 손상될 수 있다