🇰🇷 한글 설명
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 물리적으로 기기에 접근할 수 있는 경우, Siri를 사용하여 사용자의 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
기기가 잠겨 있는 상태에서도 Siri를 통해 개인 정보가 유출될 수 있는 문제입니다. 누군가 내 기기를 직접 만질 수 있다면 위험할 수 있습니다.
🇺🇸 원문 (English)
This issue was addressed by restricting options offered on a locked device. This issue is fixed in macOS Sonoma 14.1, watchOS 10.1, iOS 16.7.2 and iPadOS 16.7.2, iOS 17.1 and iPadOS 17.1. An attacker with physical access may be able to use Siri to access sensitive user data.
📍 영향받는 시스템
macOS Sonoma 14.1 미만, watchOS 10.1 미만, iOS 16.7.2 미만, iPadOS 16.7.2 미만, iOS 17.1 미만, iPadOS 17.1 미만
⚔️ 공격 벡터
물리적 접근을 통한 Siri 음성 명령 실행
🛡️ 대응 방법
macOS Sonoma 14.1, watchOS 10.1, iOS 16.7.2/17.1, iPadOS 16.7.2/17.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 ProductVersion이 취약점이 해결된 버전(예: iOS 17.1 이상 등)인지 확인합니다.
sw_vers | grep -E 'ProductName|ProductVersion'