애플, iOS 14.8 출시, 주요 보안 허점 수정

애플은 오늘 호환 아이폰용 iOS 14.8을 출시한다. 이 업데이트는 겉으로 보기에는 별로 없지만 실제로 중요한 보안상의 허점을 고치는 그런 매력적이지 않은 보안 업데이트 중 하나이며, 빠른 시일 내에 반드시 설치해야 한다.
iOS 14.8 업데이트는 Apple이 악용했을 수 있다고 주장하는 CoreGraphics 및 WebKit 취약성에 대한 수정 사항을 제공한다.
The CoreGraphics 취약성은 The Cittle Lab에 의해 처음 발견되었는데, 그는 그것을 최근에 뉴스에 나온 악명 높은 스파이웨어 Pegasus를 책임지고 있는 NSO 그룹의 제로 클릭 iMessage 공격이라고 확인했다. 이 같은 착취는 페가수스를 이용해 바레인 활동가를 해킹하는 방식으로 공격한 것으로 추정된다.
업데이트의 특성을 고려해 볼 때, 가능한 한 빨리 설치하는 것이 아마도 모든 사람의 이익에 부합할 것이다. 이 업데이트는 아이폰6s를 포함한 최신 아이폰 모델 모두 가능하다.
또한 업데이트는 iPad(에어2 이상), iPod touch, macOS Big Sur 11.6, macOS 카탈리나, watchOS 7.6.2에서도 가능하다.