아이폰(iPhone) 알림 캐싱 버그, 삭제된 메시지 유출 위험
by DD
3개월 전
조회수 28
애플(Apple)이 삭제된 메시지(Deleted Messages)를 추출할 수 있었던 아이폰(iPhone)의 버그를 수정, 알림(Notification) 캐싱 문제 해결
알림 내용(Notification Content)이 최대 한 달 동안 기기에 캐시(Cache)되어, 법 집행 기관의 데이터 접근에 악용됨
시그널(Signal)과 같은 앱에서 삭제된 메시지(Deleted Messages)도 알림(Notification)을 통해 유출될 수 있다는 점이 문제로 제기됨
알림 시스템(Notification System)의 근본적인 취약성에 대한 지적과 함께, 안드로이드(Android) 및 다른 플랫폼의 유사한 문제에 대한 우려 제기
알림(Notification) 캐싱(Caching) 문제와 데이터 유출
이번 수정은 아이폰(iPhone)의 알림(Notification) 시스템이 삭제된 메시지(Deleted Messages)의 내용을 최대 한 달 동안 캐싱(Caching)하는 버그를 해결했다. 알림(Notification) 데이터베이스(Database)에 저장된 정보는 법 집행 기관의 포렌식 도구에 의해 추출될 수 있었으며, 이는 데이터 미저장 정책(Zero-Retention Policy)을 따르는 시그널(Signal)과 같은 앱의 보안을 우회하는 결과를 초래했다. 특히, 알림(Notification) 내용이 기기 내부에 예상치 못하게 보존(Unexpected Retention)되는 점이 문제로 지적되었다.
알림(Notification) 시스템의 근본적인 취약성
커뮤니티에서는 알림(Notification) 시스템의 구조적 취약성에 대한 우려를 표명하며, 알림(Notification) 내용이 앱의 보안 경계를 넘어 운영체제(OS) 수준에서 처리되는 점을 지적했다. 를 적용한 메시지(Messages)조차 알림(Notification)을 통해 노출될 수 있다는 점은, 의 중요성을 강조한다. 또한, 안드로이드(Android)와 같은 다른 플랫폼에서도 유사한 문제가 발생할 수 있다는 점을 언급하며, 플랫폼 전반의 보안 강화 필요성을 제기했다.
