🇰🇷 한글 설명
Apple WebKit 컴포넌트의 Same Origin Policy 우회 취약점으로, 원격 공격자가 악의적 웹사이트를 통해 민감한 정보를 탈취할 수 있습니다. iOS, Safari, iCloud, iTunes, tvOS 등 여러 Apple 제품에 영향을 미칩니다.
💡 쉬운 설명
악의적인 웹사이트를 방문하면, 다른 사이트에서만 접근 가능한 개인정보(로그인 정보, 저장된 데이터 등)를 꺼낼 수 있는 취약점입니다. Apple의 웹 브라우징 엔진 결함 때문입니다.
🇺🇸 원문 (English)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. iCloud before 6.2 on Windows is affected. iTunes before 12.6 on Windows is affected. tvOS before 10.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted web site.
📍 영향받는 시스템
iOS <10.3, Safari <10.1, iCloud <6.2 (Windows), iTunes <12.6 (Windows), tvOS <10.2
⚔️ 공격 벡터
악의적 웹사이트 방문을 통한 Same Origin Policy 우회 및 원격 정보 탈취
🛡️ 대응 방법
영향받는 모든 Apple 제품을 최신 버전으로 업데이트 (iOS 10.3+, Safari 10.1+, iCloud 6.2+, iTunes 12.6+, tvOS 10.2+)
🔧 검증 코드
명령어 결과에서 Safari 버전이 10.1 이상이고 iOS/tvOS 버전이 각각 10.3/10.2 이상이면 안전합니다. Windows의 경우 iTunes와 iCloud 버전을 확인하세요.
softwareupdate -l | grep -i 'safari\|ios' || system_profiler SPSoftwareDataType | grep -E 'System Version|Safari'