2017 년 10 월 31 일에 출시 된 업데이트
Apple은 macOS, iOS, tvOS 및 watchOS의 KRACK 취약점에 대한 수정 사항이 포함 된 업데이트를 출시했습니다. 업데이트를 받으려면
패치 될 때까지 보안 취약성에 대해 언급하지 않는 것이 Apple의 정책이며, 그러한 경우에도 보안 취약점에 대해 매우 모호합니다.
Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사가 진행되고 패치 또는 릴리스가 출시 될 때까지 보안 문제를 공개, 토론 또는 확인하지 않습니다. 최신 릴리스는 Apple 보안 업데이트 페이지 에 나열되어 있습니다
.
그러나 약간의 탐정 작업을 통해 통찰력을 얻을 수 있습니다. 상기 찾고 이 특정 취약점에 할당 된 CVE , * 우리는 문제의 목록을 얻을 수 있어야 그들이 보안 패치를 발행하기로 결정 때 애플에 의해 해결 될 수를 :
- CVE-2017-13077 : 4 방향 핸드 셰이크에서 PK -TK (Pairwise Encryption Key) 재설치
- CVE-2017-13078 : 4 방향 핸드 셰이크에서 그룹 키 (GTK) 재설치.
- CVE-2017-13079 : 4 방향 핸드 셰이크에서 무결성 그룹 키 (IGTK) 재설치.
- CVE-2017-13080 : 그룹 키 핸드 셰이크에서 그룹 키 (GTK) 재설치.
- CVE-2017-13081 : 그룹 키 핸드 셰이크에서 무결성 그룹 키 (IGTK) 재설치
- CVE-2017-13082 : 재전송 된 고속 BSS 전환 (FT) 재 연결 요청을 수락하고 처리하는 동안 PTK-TK (pairwise encryption key)를 다시 설치합니다.
- CVE-2017-13084 : PeerKey 핸드 셰이크에서 STK 키 재설치.
- CVE-2017-13086 : TDLS 핸드 셰이크에서 터널링 된 직접 링크 설정 (TDLS) 피어 키 (TPK) 키를 다시 설치합니다.
- CVE-2017-13087 : WNM (Wireless Network Management) 절전 모드 응답 프레임을 처리 할 때 그룹 키 (GTK)를 다시 설치합니다.
- CVE-2017-13088 : WNM (Wireless Network Management) 절전 모드 응답 프레임을 처리 할 때 무결성 그룹 키 (IGTK)를 다시 설치합니다.
또한 ZDNet 기사- 현재 제공되는 KRACK Wi-Fi 취약점에 대한 모든 패치 (2017 년 10 월 16 일)는 공급 업체가 신속하게 대응하고 있으며 Apple은 패치가 베타 버전임을 확인했습니다.
애플은 iOS, MacOS, WatchOS, TVOS 용 베타 버전으로 수정되었으며 몇 주 안에 소프트웨어 업데이트로 출시 될 것이라고 확인했다.
* CVE® (
Common Vulnerabilities and Exposures )는 공개적으로 알려진 사이버 보안 취약점의 일반적인 식별자 목록입니다. 전 세계 CNA (CVE 번호 부여 기관)에서 할당 한 "CVE ID (CVE ID)"를 사용하여 고유 한 소프트웨어 취약점에 대한 정보를 논의하거나 공유 할 때 당사자 간의 신뢰를 보장하고 도구 평가의 기준을 제공합니다. 사이버 보안 자동화를위한 데이터 교환이 가능합니다.