🇰🇷 한글 설명
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점으로, 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 악용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
보안이 강화된 최신 버전의 소프트웨어를 이전 버전으로 되돌려 보안 구멍을 만드는 문제입니다. 이를 통해 악성 앱이 사용자의 중요한 개인 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
A downgrade issue affecting Intel-based Mac computers was addressed with additional code-signing restrictions. This issue is fixed in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. An app may be able to access sensitive user data.
📍 영향받는 시스템
Intel 기반 Mac (macOS Sequoia 15.7.2 미만, macOS Sonoma 14.8.2 미만, macOS Tahoe 26.1 미만)
⚔️ 공격 벡터
코드 서명 제한을 우회하여 시스템 소프트웨어를 이전 버전으로 다운그레이드하는 방식
🛡️ 대응 방법
macOS를 최신 보안 업데이트 버전(Sequoia 15.7.2, Sonoma 14.8.2, Tahoe 26.1 이상)으로 업데이트
🔧 검증 코드
출력된 ProductVersion이 취약점이 해결된 버전(15.7.2, 14.8.2, 26.1 등)보다 높은지 확인