본문 바로가기

ios29

FAT 바이너리 탐지 방식으로 macOS 시스템 보안 위협 식별 FAT 바이너리를 탐지하는 것은 macOS 시스템에서의 보안 위협을 식별하는 중요한 접근 방식 중 하나가 될 수 있습니다. FAT 바이너리는 여러 아키텍처를 지원하는 실행 파일이므로, 악성 소프트웨어 개발자들이 다양한 macOS 기기에서의 호환성을 확보하면서 보안 소프트웨어의 탐지를 회피하려는 목적으로 사용될 수 있습니다. 따라서, FAT 바이너리의 사용은 정상적인 개발 프로세스에서도 발생할 수 있지만, 악의적인 목적으로 사용될 경우가 있으므로 보안 관점에서 주의 깊게 검토해야 합니다. 침해 탐지를 위해 FAT 바이너리를 탐지하는 방법은 다음과 같은 점들을 고려해야 합니다. 바이너리 분석: 실행 파일을 자동으로 분석하여 FAT 바이너리 형식을 식별하는 도구를 사용합니다. 이러한 분석을 통해, 여러 아키텍.. 2024. 3. 23.
네트워크 시뮬레이션 가상환경 GNS3 에뮬레이터 예전(20년이 넘은;)에 Cisco 다양한 Catalyst 제품을 활용한 네트워크 시뮬레이션을 구성하기 위해 Dynamips를 많이 활용했던 기억이 나는데, 최근에 네트워크 구성에 대해서 진행하면서 필요한 상황이 생겨서 찾아보니 요즘에는 GNS3를 많이 사용하고 있는것 같아서 GNS3로 구성해보게 되었습니다. 네트워크 시뮬레이션을 위한 가상화를 구성하는 방법은 여러가지가 있습니다. 주로 가상 머신(VM) 또는 컨테이너 기술을 활용합니다. 가상 머신 (VM) 사용 가상화 소프트웨어 선택: 가상화 소프트웨어로는 VMware, VirtualBox, KVM 등이 있습니다. 가상 머신 생성: 선택한 가상화 소프트웨어를 사용하여 가상 머신을 생성하고 운영 체제를 설치합니다. 네트워크 설정: 가상 머신 간에 가상 네.. 2023. 12. 12.
Fastlane을 사용한 앱 자동 배포 과정 Fastlane이란 무엇인가요? Fastlane은 앱 개발자와 팀에게 앱 릴리스 프로세스를 자동화하고 간소화하는 강력한 도구 모음입니다. Fastlane을 사용하면 앱의 빌드, 코드 사이닝, 배포, 테스트, 릴리스 관리 등 다양한 작업을 자동화하여 생산성을 높일 수 있습니다. 이를 통해 앱 개발자와 팀은 복잡한 배포 프로세스에 더 적은 시간과 노력을 투자하고 빠르게 앱을 사용자에게 제공할 수 있습니다. Fastlane 설치 Fastlane을 사용하려면 먼저 설치해야 합니다. Fastlane은 Ruby로 작성되어 있으므로 Ruby 및 RubyGems가 설치되어 있어야 합니다. 다음은 Fastlane 설치 단계입니다. Ruby 설치: 우선 Ruby를 설치해야 합니다. macOS에는 기본적으로 Ruby가 설치.. 2023. 10. 6.
Apple(iTunes, Safari, iCloud, Mac OS Sierra, iOS, tvOS, watchOS, GarageBand, Logic Pro X) 보안 업데이트 □ 개요 o Apple社에서 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지 o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 내용 o iTunes의 Webkit에서 발생하는 임의 코드 실행 취약점(CVE-2017-2354) 외 3건 o Safari의 주소 표시줄 스푸핑 취약점(CVE-2017-2359) 외 11건 o iCloud의 Webkit에서 발생하는 임의 코드 실행 취약점(CVE-2017-2355) 외 3건 o MacOS의 Bluetooth에서 발생하는 커널 권한의 임의 코드 실행 취약점(CVE-2017-2353) 외 10건 o iOS의 커널에서 발생하는 임의 코드 실행 취약점(CVE-2017-2370).. 2017. 1. 31.
Apple(iOS) 보안 업데이트 □ 개요 o Apple社에서 iOS 취약점을 해결한 보안업데이트 공지 o 공격자가 취약점을 이용하여 피해를 발생시킬 수 있어 iPhone(아이폰)을 사용하는 이용자들은 최신버전으로 업데이트 권고 o 커널 권한으로 임의 코드 실행을 할 수 있는 취약점 등 - iOS의 Kernel에서 발생하는 정보 유출 취약점(CVE-2016-4655) - iOS의 Kernel에서 발생하는 메모리 손상 취약점(CVE-2016-4656) - iOS의 Webkit에서 발생하는 메모리 손상 취약점(CVE-2016-4657) □ 해당 시스템 o iOS - iOS 9.3.5 미만 버전[1] □ 해결 방안 o iOS 사용자 - [설정]→[일반]→[소프트웨어업데이트] 선택→[다운로드 및 설치]→[동의] 선택하여 최신 9.3.5 버전으로.. 2016. 8. 31.