요약
캘리프 팀이 파리 헥사콘에서 아이폰 해킹 시연을 공개했습니다.
캘리프는 10월 16일 뉴스레터에 처음부터 목표로 삼았던 아이폰을 해킹했다는 짧은 글을 올렸습니다. 같은 날 프랑스 파리의 보안 콘퍼런스 헥사콘에서 보인 시연을 모은 글이고, 전체 내용은 때가 되면 공개하겠다고 했습니다.
왜 중요한가
- Signal 같은 별도 앱뿐 아니라 기본 메신저 iMessage까지 시연 대상으로 내세웠습니다.
- 앱을 따로 깔지 않은 평범한 아이폰 사용자도 공격 대상이 될 수 있다는 뜻으로 읽힙니다.
- 기법과 대상 iOS 버전은 아직 밝히지 않아, 실제 위험 범위는 세부 공개 뒤에야 가늠할 수 있습니다.
핵심 내용
- 첫 시연에는 'Signal 1-click'이라는 제목이 붙어, 한 번 클릭으로 Signal을 공격하는 방식임을 내비쳤습니다.
- 이어서 누구나 iMessage를 쓰는데 다른 앱이 대수냐는 문구와 함께 iMessage 시연으로 넘어갔습니다.
- 독자의 아이폰도 같은 일을 할 수 있냐고 되묻는 시연도 실었습니다.
- 마지막에는 APT(국가 배후 해킹 조직처럼 오래 잠복하는 공격자)를 'Apple Persistent Threat'로 바꿔 부르며 글을 맺었습니다.
- 본문에는 취약점 종류, 기종, iOS 버전 같은 세부 정보가 없습니다.
HN 반응
- 탈옥(제조사 제한을 풀어 시스템 권한을 얻는 일)한 기기를 애플이 iCloud에서 막을까 걱정하는 댓글에, 오랜 탈옥 이용자는 그런 적이 없다고 반박했습니다.
- 애플 생태계에 지갑으로 맞서자는 주장에, 애플이 너무 커서 규제만이 답이라는 반론과 규제도 빅테크 앞에선 무력하다는 재반론이 이어졌습니다.
데모 정말 멋지네요. 그런데 궁금한 게 생겼어요. 잠금 모드(Lockdown Mode)를 켜면 이런 익스플로잇을 조금이라도 막을 수 있나요? 이론상으로는 흔한 공격 경로를 상당수 막아 줄 텐데, 실제로 얼마나 효과가 있는지 궁금합니다.
네, iMessage로 오는 PDF는 차단될 거예요. Signal은 잘 모르겠고요. 세 번째 건 어떨지는 전혀 모르겠습니다.
자동으로 불러오는 것만 막아 줍니다. PDF를 직접 누르면 똑같은 결과가 나옵니다.
이건 어디까지나 제로 클릭이 아니라 1클릭 공격입니다. 그러니 가장 좋은 방어책은 모르는 사람이 보낸 파일을 열지 않는 것입니다. 그렇긴 해도 잠금 모드는 온갖 메시지 첨부 파일을 차단합니다. 영상을 보면 메시지 경로에서 PDF를 쓰는 것 같은데, 이것도 차단될 겁니다. 그러니 어느 정도는 안전하다고 볼 수 있습니다. 하지만 잠금 모드는 제약이 너무 심해서 대부분의 사용자에게는 별 의미가 없습니다. 적어도 1,500달러짜리 폰을 사 놓고 50달러짜리 폰으로도 가능했을 수준으로 스스로를 제한하는 건 말이 안 됩니다.
잠금 모드가 뭔지 모르시죠? 저는 1년째 폰을 잠금 모드로 쓰고 있어요. 안 되는 건 노트 공동 작업이랑 채팅에서 링크가 자동으로 열리는 것 정도예요. 그것 말고는 잠금 모드가 아닐 때와 똑같이 씁니다.
최신 웹페이지는 안 보시나 봅니다. 아니면 그런 말씀을 하실 수가 없죠. JS를 많이 쓰는 웹 앱이면 뭐든 성능이 최대 95%까지 떨어집니다. 그러니 저가 안드로이드 폰에서 돌리는 것과 다를 바 없습니다.
제 경험으로는 아이폰 칩이 워낙 빨라서 페이지는 여전히 잘 돌아가요. 광고를 300개씩 불러오고 로딩하면서 레이아웃을 다섯 번씩 다시 그리는 페이지는 안 될지도 모르지만, 그런 건 원래도 제대로 돌아가지 않았잖아요.
그렇게 성능이 크게 떨어져도 돌아가는 것들이면 싼 폰에서도 잘 돌아갑니다. 평소 쓰는 용도가 그렇다면 상관없지만, 그건 애초에 그렇게 강력한 아이폰이 필요 없었다는 뜻이기도 합니다. RTX 5090을 사 놓고 브라우저에서 2048이나 하면서, 사람들이 왜 자꾸 엔비디아 드라이버를 설치하는지 모르겠다고 하는 격이에요.
아니, 왜 저를 콕 집어서 그러세요. 전 그냥 오픈 소스가 좋을 뿐이라고요.
잠금 모드에서 안 열리는 웹페이지가 있으면 보내 보세요. 저는 문제가 하나도 없었거든요. 제 경험 같은 건 당신 눈에는 별로 중요하지 않은가 보네요.
먹통이 되는 게 문제가 아니라(적어도 대부분은요) 성능 저하가 어디에나 있다는 게 문제입니다.
깨지는 경우는 아주 드물긴 한데, booking.com처럼 유명한 사이트 중에도 있어요.
제 경험으로는 웹의 5% 미만 정도가 깨지는 것 같아요.
잃는 게 많습니다: https://support.apple.com/en-us/105120
안 되는 사이트가 일부 있긴 한데(직접 예외로 등록할 수 있어요) 대체로 괜찮았어요. 솔직히 요즘은 연락처에 없는 상대와는 아예 아무 통신도 못 하게 하는 폰이 있었으면 좋겠어요.
애플 문서를 보니 웹 제약만 빼면 아주 좋아 보이는데요. 이걸 안 켤 만한 진짜 이유가 있나요? 저라면 메시지로 온 PDF는 몹시 의심스러울 것 같고, 안전하지 않은 와이파이에 자동으로 연결되지 않는 것도 상식이잖아요.
몇 년째 쓰고 있는데 아직 안 쓸 만한 뚜렷한 이유를 못 찾았어요.
아이폰이 이렇게 비싼데, 공유 사진 앨범은 당연히 생태계 경험의 일부로 누려야죠.
솔직히 켜면 훨씬 더 많은 걸 잃는 줄 알았어요.
설명만 보면 그리 많지 않아 보이고, 대부분 제가 기본값으로 설정해 둘 법한 것들이네요.
이미지가 이미지 없음 아이콘으로 바뀌는 게 설명만 보면 별로 많지 않아 보이고, 그걸 기본값으로 설정하겠다고요?
"~할 수 있습니다"라는 말에 너무 많은 무게가 실려 있는 것 같네요. 저는 잠금 모드를 쓰는데 로드되지 않은 이미지를 본 적이 없어요. 아마 특정한 희귀 유형의 이미지만 그렇겠죠.
제가 바라는 건 설정할 수 있는 잠금 모드예요. 제 에이전트가 허용 목록을 제 기기와 동기화해 주면 좋겠거든요.
켜고 끌 수 있는 항목 목록을 주고, 저는 거기서 제 잠금 범위를 고르는 거죠.
그게 미래고, 곧 옵니다.
아이러니하게도 그 미래라는 건 구글이 완전히 독점 악당이 되기 전의 안드로이드 2.3이네요.
잠금 모드에서 제가 불만인 건 딱 하나예요. 은행 앱이 어딘가에서 아이콘을 불러오는데 그게 차단되거든요.
정말 짜증 나요. 은행에 설명도 해 봤는데 소용없었어요.
저는 잠금 모드를 쓰는데, 쓸 수 있는 기능이 50달러짜리 기기와는 전혀 달라요. 진심으로 하신 말씀이라면, 잠금 모드로 돌리는 최신 아이폰 Pro와 맞먹는 50달러짜리 기기를 파는 곳 링크를 좀 주시겠어요?
장담하는데, 그 50달러짜리 폰들은 잠금 모드를 끈 아이폰보다도 보안이 형편없을 거예요.
존 터너스는 역대급으로 운이 없는 사람이에요. 앞으로 한 2년간(소프트웨어가 아무 의미도 없어지고 하드웨어는 소비자가 살 수 없는 가격이 되기 전까지) 기술 업계 경영진들이 겪을 일을 생각하면 거의 안쓰러울 지경이에요.
3번 정말 좋네요. 저는 내 폰의 루트 권한을 갖고 싶어요. 이렇게 하면 애플이 업데이트하거나 지우지 못하게 막을 수 있는지 아는 분 계신가요?
보안 부팅/업그레이드 체인을 무력화하려면 SecureROM 익스플로잇이 필요하고 아마 Secure Enclave까지 뚫어야 할 테니, 답은 거의 확실히 "아니요"입니다. 최근 기억나는 대형 익스플로잇 중에도 usbliter8처럼 tethered 방식이라 enclave는 건드리지 않는 것들뿐이었고, 진짜 untethered 탈옥은 iOS 9 즈음이 마지막이었던 걸로 압니다. 업그레이드하면 고쳐질 거예요. 다만 인터넷 보도로는 이 영상에서 보여 주는 침투는 untethered라고 하는데, 그것만으로도 아주 드문 일입니다.
진심으로 묻는 건데, 이걸 원하면서 애초에 왜 아이폰을 쓰시나요?
훌륭한 하드웨어 때문이죠. 그래서 맥북을 샀고, 그래서 아이폰으로 갈아탈 계획이에요.