iTerm2, 'cat' 명령어 실행이 위험하다고? SSH 통합의 숨겨진 취약점!
by DD
3개월 전
조회수 26
iTerm2의 SSH 통합 기능에서 터미널 출력 조작(Terminal Output Manipulation)을 통한 코드 실행 취약점이 발견됨
악성 파일이 iTerm2의 SSH 통합 프로토콜을 모방(Impersonate)하여 임의의 명령 실행 가능
커뮤니티에서는 iTerm2의 과도한 기능(Excessive Features)과 보안 간의 딜레마를 지적
iTerm2 개발자는 패치(Patch)를 약속했지만, 취약점 공개 시점에 대한 논쟁도 발생
iTerm2 SSH 통합의 취약점 분석
iTerm2의 SSH 통합 기능은 원격 세션 관리를 위해 터미널 제어 시퀀스(Terminal Control Sequences)를 사용한다. 특히, DCS 2000p와 OSC 135 시퀀스를 활용하여 원격 쉘과 통신한다. 이 취약점은 악성 파일이 이러한 시퀀스를 위조(Forge)하여 iTerm2가 신뢰하는 원격 컨덕터(Conductor)를 흉내 내도록 유도한다. 결과적으로, 공격자는 임의의 명령을 실행할 수 있게 된다.
익스플로잇(Exploit) 메커니즘 심층 분석
취약점은 iTerm2가 터미널 출력을 신뢰하는 데서 기인한다. 악성 파일은 가짜 DCS 2000p 훅(Hook)과 OSC 135 메시지를 포함하여 iTerm2의 SSH 통합 워크플로우를 가로챈다(Hijack). sshargs를 조작하여 iTerm2가 base64로 인코딩된 명령을 실행하도록 유도한다. 이러한 방식으로, 공격자는 ace/c+aliFIo와 같은 악성 코드를 실행할 수 있다.
