iOS 15.2 는지난iOS 15.1.1 (2021년 11월 17일 (EDT) 업데이트가 있은지23일 만인 2021년 12월 13일 (EDT) 에 iOS 15.2 의 업데이트가 진행되었으며, iPadOS 15.2 지난 iPadOS 15.0.1 (2021년 10월 25일 (EDT)) 업데이트 이후 48일 만인2021년 12월 13일(EDT) 업데이트가 되었습니다. 업데이트를 지원하는 기기는2021년에도 iOS 15.1.1 iOS 15.1 , iPadOS 15.1 지원되는 기기는iPhone 6s 및 이후 모델, iPad Air 2 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch (7th generation)입니다.
* 업데이트 진행 일시 - > iOS 15.2 (2021년 12월 13일 (EDT) , iPadOS 15.2 (2021년 12월 13일 (EDT)
↑ 아이폰 12 사진입니다.
애플 보안 사이트 문서의 내용은 Apple은 고객 보호를 위해 보안 문제에 관한 조사를 마치고 패치 또는 출시 버전을 일반에 공개할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 이 문서에는 최신 출시 버전이 나와 있습니다. 이를 통해 자신에 맞는 기기의 업데이트 버전을 설명받으시면 됩니다.
2021년 12월 13일 (EDT) 업데이트 되었습니다.
애플은 iOS 15.1.1, iPadOS 15.1.1는 iPhone 13 Series (아이폰 13 시리즈) , iPad mini 6 을 출시하고iOS 15, iPadOS 15이후 업데이트입니다.
[ iOS 15.2 및 iPadOS 15.2 업데이트 주요 내용 ]
iOS 15.2 는 지난 iOS 15.1.1 (2021년 11월 17일 (EDT) 업데이트가 있은지 23일 만인 2021년 12월 13일 (EDT) 에 iOS 15.2 의 업데이트가 진행되었습니다.이번 iOS 15.2는 지난 iOS 15.1.1 iPhone 12 Series (아이폰 12 시리즈) / iPhone 13 Series (아이폰 13 시리즈) 의 중요 업데이트가 될지 궁금증을 자아내는 기대의 업데이트가 되었습니다.
그러나 지난 iOS 15.2 RC 버전에서 업데이트되었던 기능인 시리, 앱 개인정보 보호 외에도 메시지의 어린이와 부모를 위한 새로운 안전기능 등, 아이폰의 기타 기능 및 버그 수정도 포함되어 있으며, 저번 iOS 15.1.1에서 있었던 업데이트의 개선이라는 항목은 찾아볼 수 없어 아쉬움 가지고 있었으며, 개선된 사항 등 'iOS 15.2 RC 의 업데이트에 문제가 없다고 판단' 이번 정식 iOS 15.2 업데이트가 진행되었습니다.
iOS 15.1.1 의 설치 공간은 385 MB 이며, 위 사진과 같이 핸드폰에 업데이트 시 용량은 상황에 따라 다를 수 있습니다.(설치용량은 각 이전에 업데이트하지 않으신 분들은 더 큰 용량일 수 있습니다.)
* 업데이트 iOS 15.1.1 가능 모델 : iPhone 6s 이상의 모델
업데이트는 iPhone 12 Series (아이폰 12 시리즈) / iPhone 13 Series (아이폰 13 시리즈) 중요 기능 중 하나인 통화 기능의 끊김 문제를 iOS 15.1.1 에서 진행했습니다. 그러나 이번 iOS 15.2 에서는 업데이트된 지 얼마 되지 않아 이기 내용이 적용되었는지는 알 길이 없었습니다.
이외에도 터치 스크린 응답 등 여러 긴급한 처리할 iOS 15.1 , iPadOS 15.1 문제들을 iOS 15.1.1, iPadOS 15.1.1에서 해결했는지는 알려지지 않았습니다. 또한 계속해서 알려지고 있는 iOS 15.2 , iPadOS 15.2를 기대하고 있는 이들이 많은 것으로 알려졌습니다. 또한 이 업데이트는 iPhone 13 Pro의 ProMotion 디스플레이 및 타사 앱과 관련된 버그를 수정했는지에 대한 내용도 각 앱들의 업데이트를 확인해야 합니다.
iOS 15.2 업데이트하기 위해서는 설정 앱으로 이동하여 일반을 선택한 다음 업데이트를 진행하면 됩니다. 적용된 내용은 다음과 같습니다.
* iOS 15.2 개인 정보 보호에 추가된 내용
개인 정보 보호에 새로운 기능이 추가되었습니다. 자세히 살펴볼 수 있는 위치는 설정 -> 개인정보보호 - 앱 개인 정보 보호 리포트에서 확인이 가능합니다. iOS 15.2를 설치해야만 이 기능을 사용할 수 있으며, 앱이 사용한 데이터, 센서, 네트워크 정보, 마이크 사용한 앱, 카메라를 사용한 앱, 어떤 사이트에 접속을 했는지 까지 확인을 할 수 있습니다.
-> 단 최근 7일간의 데이터만 확인 가능한 점은 조금 아쉬움이 남는 부분입니다.
* TV 앱을 켜면 나타나는 iOS 15.2 변화
TV 앱 구동 시 인터페이스의 변경으로 왼쪽에 사이드바가 나타납니다. 이를 통해 섹션을 좀 더 빠르게 접근이 가능합니다. 이제 보관함에 들어가지 않아도 편리하게 최근 구입한 항목을 볼 수 있도록 변화되었습니다.
*Apple Music iOS 15.2 변화
1. '시리아 노래 틀어줘'
새롭게 추가된 검색탭에는 '시리에게 시리야 노래 틀어줘' 라는 카테고리를 만날 수 있습니다. 이 검색탭에서는 시리를 통해 음악을 듣는 방법에 대해서 안내를 하고 있습니다.
둘러보기 탭으로 이동하면, 'Siri에게 말해보세요' 라는 항목이 보입니다. 이때 사용을 할 수 있는 플레이 목록들이 보이게 됩니다. 이처럼 원하는 항목을 시리에게 이야기하여 사용이 가능하도록 바뀌었습니다. - 음성으로 시리에게 어떤 목록을 틀어달라고 요청을 할 수 있는 기능입니다. 2. 재생 목록 안에서 검색할 수 있는 검색탭이 추가되었습니다.
*디지털 유산 관리인 기능이 추가 (iOS 15.2 업데이트 이후 적용)
이 기능은 자신이 세상을 떠난 뒤에 아이폰이나, 아이패드, Mac 등에 들어있는 자료들을 확인할 수 있는 기능입니다.
- 설정 -> 애플 아이디 -> 암호 및 보안 항목에서 사용이 가능
목록 하단에 '유산 관리자라' 는 항목이 보입니다. 이곳에 들어가면 '유산 관리자 추가라는 항목'이 보입니다. 이때 관리 가능한 항목은 신뢰하는 '사람 추가, 사용자의 접근 키 공유, 디지털 유산 물려주기' 기능이 가능합니다. 이때 가족공유가 있다면 가족공유 목록에 먼저 뜨게 됩니다. 이 목록이 아닐 경우에는 다른 연락처를 선택해 줄 수도 있습니다.
<단, 키체인 암호는 전달할 수 없습니다.> 즉 기기 내용의 정보는 줄 수 있지만, 다른 웹사이트 등의 권한을 확인하려면 따로 확인해야 합니다.
메시지를 주던지, 복사본 프린트가 가능합니다. 또한 고인이 된 친구 또는 가족 구성원의 계정에 대한 액세스를 요청하여 사용이 가능합니다. 출력한 곳에 프린트된 내용을 이용하여 증명절차를 거친 후 사용이 가능한 내용입니다.
* 사망진단서 , 접근키 , 만 13세 이상만 가능합니다. 절차가 진행된 경우 3년만 접근이 가능하며, 그 시간이 경과한 후에는 데이터가 삭제됩니다.
↑디지털 유산 관리 기능 추가에 대한 자세한 내용은 위 사진을 클릭해 주시기 바랍니다.
* iCloud+ 기능을 사용하는 사용자는 iOS 15.2 에서 나의 이메일 가리기 기능을 사용할 수 있습니다. -> 이 기능은 내 메일을 다른 아이디로 보여주는 기능입니다. iCloud ID 를 클릭 -> 나의 이메일 가리기 -> 새로운 주소 생성' 을 통해 새롭게 추가하는 기능이 있었습니다. 이제 이 기능을 바로 사용이 가능합니다. 이때 보내는 사람 주소를 눌러 선택할 수 있는 나의 이메일 가리기 기능이 보입니다.
비공개 릴레이를 켜게 되면, 사파리에서 ip를 추적당하지 않도록 보호해주는 기능이 있습니다.
* A/S 및 수리 관련 현황 (현재 사용되고 있는 제품이 정품인지, 비정품인지도 확인이 가능합니다.) - iOS 15.2 에서만 확인 가능
iOS 15.2 이상에서는 설정 > 일반 > 정보로 이동하여 iPhone의 부품 및 서비스 내역을 볼 수 있습니다.
* iPhone SE(2세대)를 포함한 iPhone XR, XS, XS Max 및 이후 모델의 경우 배터리가 교체되었는지 확인할 수 있습니다. * iPhone 11 모델, iPhone 12 모델, iPhone 13 모델의 경우 배터리나 디스플레이가 교체되었는지 확인할 수 있습니다. * iPhone 12 모델 및 iPhone 13 모델의 경우 배터리, 디스플레이 또는 카메라가 교체되었는지 확인할 수 있습니다.
Apple 정품 부품 및 프로세스를 사용하여 서비스를 수행한 경우 해당 부품 옆에 "정품 Apple 부품"이 표시됩니다. 서비스 수행 이후 iPhone이 인터넷에 연결되어 있는 경우 해당 부분을 탭 하여 서비스 날짜를 포함한 자세한 정보를 볼 수 있습니다.
부품 설치가 불완전하거나 부품이 다음과 같은 경우 알 수 없는 부품 메시지가 표시됩니다.
* 정품이 아닌 부품으로 교체했습니다 * 다른 iPhone에 이미 사용 중이거나 설치되어 있음 * 예상대로 작동하지 않음
* 카메라 접사 기능 ON/OFF 버튼이 iOS 15.2에 추가되었습니다.
iOS 15.2 를 사용하는 사용자는 접사기능을 사용하여 끌 수 있습니다. 특히 iPhone 13 Series (아이폰 13 시리즈) 에서 자동으로 접사기능이 활성화되는 현상이 있습니다. 이때 이 기능을 바로바로 사용하지 않고 수동으로 끄거나 켜는 기능을 이용하고 싶은 사용자들에게 유용한 기능인 카메라 엡에서 ON/OFF 버튼이 추가된 점입니다. - 위치 : 설정 -> 카메라 -> 접사 촬영 제어기
↑위 메뉴로 들어가 활성화를 해주면 다음과 같은 화면이 나타나며, 근접으로 카메라를 가져갔을 때, 메뉴나 다른 카메라 옵션을 이용하지 않고, 바로바로 ON/OFF 가 가능합니다.
↑ 위 사진과 근접 상황에 맞게 조절이 가능합니다.
iOS 15.2에는 Siri를 사용하여 음악에 대한 액세스를 제공하는 새로운 구독 계층인 Apple Music Voice Plan이 추가되었습니다.이 업데이트에는 앱 개인정보 보호 보고서, 메시지에서 어린이와 부모를 위한 새로운 안전 기능, iPhone의 기타 기능 및 버그 수정도 포함되어 있습니다.
* 핸드폰에서 가장 중요한 업데이트인 통화 기능의 개선 업데이라는 점에서 iOS 15.2은 iOS 15 이상 버전을 사용하는 모든 사용자에게 꼭 필요한 업데이트이며 업데이트 목록에서 알려졌듯이 iPhone 12 Series (아이폰 12 시리즈) , iPhone 13 Series (아이폰 13 시리즈) 에서는 필수로 해야 iOS 15.1.1 업데이트가 있었으며, iOS 15.2를 업데이트해야 합니다.
또한 Apple은 iOS 15.2 는 베타 테스트를 거쳐 진행되었으며, 정식 2021년 12월 13일에 되었으며, 출시 초기에는 어떠한 버그가 있는지 알려지지 않았습니다. 계속해서 업데이트가 되는대로 알려드릴 수 있도록 하겠습니다.
* 업데이트하는 방법
새로운 iPhone (아이폰)의 새로운 버전 업데이트를 하는 것이 좋습니다. 무선 (OTA) 방법으로 할 경우 시간이 가장 적게 걸리고 작업을 완료할 수 있습니다. 그러나주의해야 할 점은 배터리 잔량이 50% 이상 남아 있는지 확인하고 진행해야 한다는 것입니다. 또한 iOS 15.2 업데이트는 iPhone (아이폰)의 메시지 알람 등의St수정이 이루어졌는지는 사용을 해봐야 정확하게 알 수 있을 것 같습니다.
연결성
*배터리 수명은 현재 안정적입니다. *Wi-Fi 연결은 빠르고 안정적입니다. *블루투스는 현재 잘 작동합니다. *GPS 및 셀룰러 데이터는 안정적입니다.
앱 성능
*Netflix, Dark Sky, Twitter, Slack, Asana, Gmail, Chrome 및 Spotify 와 같은 타사 앱은 현재 잘 작동하고 있습니다. *Safari, Podcast 및 캘린더와 같은 자사 앱도 안정적입니다.
속도
* iOS 15.1.1 만큼 빠릅니다.
[iPadOS 15.2 업데이트 ]
다음과 같은 화면이 나오면 iPadOS 15.2 설치할 수 있는 화면이 나오게 됩니다.
iPadOS 15.1 설치 공간은 1.25 GB 입니다. (설치용량은 각 이전에 업데이트하지 않으신분들은 더큰 용량일수있습니다.)이전의 iPadOS 15.2 / iPadOS 15.2 이전의 업데이트를 하지 않으신 분들은 한꺼번에 설치해야 하므로 용량이 클 수 있습니다.
이번 'iPadOS 15.2' 에서는 ↑위와 같은 업데이트가 진행되었습니다.
* iPadOS 15.1 이하의 업데이트가 안 되는 경우 새롭게 iPadOS 15.2 업데이트 시 길게 업데이트 내역이 한꺼번에 나오는 더보기 업데이트 목록이 보일 수 있습니다. 'iPadOS 14.8 에서 15로 넘어가지 않으신 분들은 용량이 약 2.74 GB 의 용량이 업데이트' 를 해야 하는 현상이 생깁니다.
그 외에도 SharePlay, 번역, 홈킷에 관한 내용의 업데이트가 추가되었으며, 계속해서 신속한 패치가 이루어지고 있습니다. iPad mini 6에서 생기는 문제들도 최적화를 위해 계속해서 업데이트 중이라고 알려졌습니다.
* iPadOS 15.2 개인 정보 보호에 추가된 내용
개인 정보 보호에 새로운 기능이 추가되었습니다. 자세히 살펴볼 수 있는 위치는설정 -> 개인정보보호 - 앱 개인 정보 보호 리포트에서 확인이 가능합니다.iPadOS 15.2를 설치해야만 이 기능을 사용할 수 있으며, 앱이 사용한 데이터, 센서, 네트워크 정보, 마이크 사용한 앱, 카메라를 사용한 앱, 어떤 사이트에 접속을 했는지 까지 확인을 할 수 있습니다.
->단 최근 7일간의 데이터만 확인 가능한 점은 조금 아쉬움이 남는 부분입니다.
* TV 앱을 켜면 나타나는 iPadOS 15.2 변화
TV 앱 구동 시 인터페이스의 변경으로 왼쪽에 사이드바가 나타납니다. 이를 통해 섹션을 좀 더 빠르게 접근이 가능합니다. 이제 보관함에 들어가지 않아도 편리하게 최근 구입한 항목을 볼 수 있도록 변화되었습니다.
*Apple Music iPadOS 15.2 변화
1. '시리아 노래 틀어줘'
새롭게 추가된 검색탭에는 '시리에게 시리야 노래 틀어줘' 라는 카테고리를 만날 수 있습니다. 이 검색탭에서는 시리를 통해 음악을 듣는 방법에 대해서 안내를 하고 있습니다.
둘러보기 탭으로 이동하면, 'Siri에게 말해보세요' 라는 항목이 보입니다. 이때 사용을 할 수 있는 플레이 목록들이 보이게 됩니다. 이처럼 원하는 항목을 시리에게 이야기하여 사용이 가능하도록 바뀌었습니다. - 음성으로 시리에게 어떤 목록을 틀어달라고 요청을 할 수 있는 기능입니다. 2. 재생 목록 안에서 검색할 수 있는 검색탭이 추가되었습니다.
* 디지털 유산 관리인 기능이 추가 (iPadOS 15.2 업데이트 이후 적용)
이 기능은 자신이 세상을 떠난 뒤에 아이폰이나, 아이패드, Mac 등에 들어있는 자료들을 확인할 수 있는 기능입니다.
- 설정 -> 애플 아이디 -> 암호 및 보안 항목에서 사용이 가능
목록 하단에'유산 관리자라' 는 항목이 보입니다. 이곳에 들어가면'유산 관리자 추가라는 항목'이 보입니다. 이때 관리 가능한 항목은 신뢰하는'사람 추가, 사용자의 접근 키 공유, 디지털 유산 물려주기'기능이 가능합니다. 이때 가족공유가 있다면 가족공유 목록에 먼저 뜨게 됩니다. 이 목록이 아닐 경우에는 다른 연락처를 선택해 줄 수도 있습니다.
<단, 키체인 암호는 전달할 수 없습니다.> 즉 기기 내용의 정보는 줄 수 있지만, 다른 웹사이트 등의 권한을 확인하려면 따로 확인을 해야 합니다.
메시지를 주던지, 복사본 프린트가 가능합니다. 또한 고인이 된 친구 또는 가족 구성원의 계정에 대한 액세스를 요청하여 사용이 가능합니다. 출력한 곳에 프린트된 내용을 이용하여 증명절차를 거친 후 사용이 가능한 내용입니다.
* 사망진단서 , 접근키 , 만 13세 이상만 가능합니다. 절차가 진행된 경우 3년만 접근이 가능하며, 그 시간이 경과한 후에는 데이터가 삭제됩니다.
↑디지털 유산 관리 기능 추가에 대한 자세한 내용은 위 사진을 클릭해 주시기 바랍니다.
* iCloud+ 기능을 사용하는 사용자는 iPadOS 15.2 에서 나의 이메일 가리기 기능을 사용할 수 있습니다. ->이 기능은 내 메일을 다른 아이디로 보여주는 기능입니다. iCloud ID 를 클릭 -> 나의 이메일 가리기 -> 새로운 주소 생성' 을 통해 새롭게 추가하는 기능이 있었습니다. 이제 이 기능을 바로 사용이 가능합니다. 이때 보내는 사람 주소를 눌러 선택할 수 있는 나의 이메일 가리기 기능이 보입니다.
- 비공개 릴레이를 켜게 되면, 사파리에서 ip를 추적당하지 않도록 보호해주는 기능이 있습니다.
[iPadOS 15.2 업데이트하기 전 주의 사항]
새로운 iPad (아이패드) 의 새로운 버전 업데이트를 하는 것이 좋습니다. 무선 (OTA) 방법으로 할 경우 시간이 가장 적게 걸리고 작업을 완료할 수 있습니다. 그러나주의해야 할 점은 배터리 잔량이 50% 이상 남아 있는지 확인하고 진행해야 한다는 것입니다. 또한 iPadOS 15.2 은 업데이트는 iPad (아이패드)의 메시지 알람 등의 수정이 이루어졌는지는 사용을 해봐야 정확하게 알 수 있을 것 같습니다.
연결성
*배터리 수명은 현재 안정적입니다. *Wi-Fi 연결은 빠르고 안정적입니다. *블루투스는 현재 잘 작동합니다. *GPS 및 셀룰러 데이터는 안정적입니다.
앱 성능 *Netflix, Dark Sky, Twitter, Slack, Asana, Gmail, Chrome 및 Spotify 와 같은 타사 앱은 현재 잘 작동하고 있습니다. *Safari, Podcast 및 캘린더와 같은 자사 앱도 안정적입니다.
속도
*iPadOS 15.1은 iPadOS 15.1 만큼 빠릅니다.
또한 iPad Mini 6, M1 iPad Pro 12.9, M1 iPad Pro 11인치 즉 iPad Pro 5세대 제품이 출시된 지 얼마 되지 않아, 생긴 문제에 대해서는 지속해서 업데이트될 것으로 보입니다. 이 업데이트는M1 iPad Pro 12.9, M1 iPad Pro 11의 출시 이후 4번째 업데이트며,iPadOS 15.1에서 어떠한 문제가 있는지는 지켜봐야 할 것으로 보입니다. 신형 iPad mini 6, M1 iPad Pro (5세대 2종 M1 iPad Pro 12.9, M1 iPad Pro 11인치)에서 보여준 업데이트가 있을지 지켜봐야 할 것 같습니다.
Apple Music의 추가된 음질 개선 및 새로운 서비스 기능을 이용하기St 위해서는 iPadOS 14.6 이상의 업데이트를 해야 적용될 것으로 보입니다. 이 기능을 위해선 업데이트하기 바랍니다.
[다음은 iOS 15.2 / iPadOS 15.2WebKit 내역은 다음과 같습니다.( 2021년 12월 13일 (EST))]
- 대상: iPhone 6s 이상, iPad Pro(모든 모델), iPad Air 2 이상, iPad 5세대 이상, iPad mini 4 이상, iPod touch(7세대)
*Audio
영향: 악의적으로 제작된 오디오 파일을 구문 분석하면 사용자 정보가 공개될 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30960: Ant Security Light-Year Lab의 JunDong Xie
* CFNetwork Proxies
영향: PAC 구성에도 불구하고 사용자 트래픽이 예기치 않게 프록시 서버로 누출될 수 있음
설명: 논리 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2021-30966: Jamf의 Michal Rajcan, Jamf의 Matt Vlasach(Wandera)
* ColorSync
영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음
설명: ICC 프로필을 처리할 때 발생하는 메모리 손상 문제는 향상된 입력 유효성 검사를 통해 해결되었습니다.
CVE-2021-30926: 제레미 브라운
CVE-2021-30942: Google Project Zero의 Mateusz Jurczyk
* CoreAudio
영향: 악의적으로 제작된 오디오 파일을 처리하면 임의 코드가 실행될 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30957: Ant Security Light-Year Lab의 JunDong Xie
영향: 악성 오디오 파일을 재생하면 임의 코드가 실행될 수 있음
설명: 범위를 벗어난 읽기는 향상된 입력 유효성 검사로 해결되었습니다.
CVE-2021-30958: Ant Security Light-Year Lab의 JunDong Xie
* Crash Reporter
영향: 로컬 공격자가 권한을 높일 수 있음
설명: 이 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2021-30945: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09) 및 Yuebin Sun(@yuebinsun2020)
* FaceTime
영향: FaceTime 통화 중인 사용자가 Live Photos 메타데이터를 통해 예기치 않게 민감한 사용자 정보를 유출할 수 있음
설명: 이 문제는 향상된 파일 메타데이터 처리를 통해 해결되었습니다.
CVE-2021-30992: 아론 레이미스트
* ImageIO
영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2021-30939: Ant Security Light-Year Lab의 Rui Yang 및 Xingwei Lin, Trend Micro의 Mickey Jin(@patch1t)
* IOMobileFrameBuffer
영향: 악성 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 경합 상태는 향상된 상태 처리로 해결되었습니다.
CVE-2021-30996: Saar Amar(@AmarSaar)
영향: 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30983: 판구
영향: 악성 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2021-30985: Pangu Lab의 Tielei Wang
영향: 악성 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2021-30991: Pangu Lab의 Tielei Wang
* Kernel
영향: 악성 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 향상된 잠금을 통해 메모리 손상 취약점이 해결되었습니다.
CVE-2021-30937: Google Project Zero의 Sergei Glazunov
영향: 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 사용 후 무료 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2021-30927: Pangu Lab의 Xinru Chi
CVE-2021-30980: Pangu Lab의 Xinru Chi
영향: 악성 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 메모리 손상 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2021-30949: Google Project Zero의 Ian Beer
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 임의 코드를 실행할 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30993: OSS-Fuzz, Google Project Zero의 Ned Williamson
영향: 악성 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있음
설명: 경합 상태는 향상된 상태 처리로 해결되었습니다.
CVE-2021-30955: Kunlun Lab의 Zweig
* Model I/O
영향: 악의적으로 제작된 USD 파일을 처리하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2021-30971: Baidu Security의 Ye Zhang(@co0py_Cat)
영향: 악의적으로 제작된 파일을 처리하면 사용자 정보가 공개될 수 있음
설명: 범위를 벗어난 읽기는 향상된 입력 유효성 검사로 해결되었습니다.
CVE-2021-30973: Baidu Security의 Ye Zhang(@co0py_Cat)
영향: 악의적으로 제작된 USD 파일을 처리하면 메모리 내용이 공개될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2021-30929: Ant Security Light-Year Lab의 Rui Yang 및 Xingwei Lin
영향: 악의적으로 제작된 USD 파일을 처리하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30979: Trend Micro의 Mickey Jin(@patch1t)
영향: 악의적으로 제작된 USD 파일을 처리하면 메모리 내용이 공개될 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30940: Ant Security Light-Year Lab의 Rui Yang 및 Xingwei Lin
CVE-2021-30941: Ant Security Light-Year Lab의 Rui Yang 및 Xingwei Lin
* NetworkExtension
영향: 로컬 공격자가 민감한 정보를 읽을 수 있음
설명: 권한 문제는 향상된 유효성 검사를 통해 해결되었습니다.
CVE-2021-30967: Denis Tokarev(@illusionofcha0s)
영향: 악성 응용 프로그램이 사용자가 설치한 다른 응용 프로그램을 식별할 수 있음
설명: 권한 문제는 향상된 유효성 검사를 통해 해결되었습니다.
CVE-2021-30988: Denis Tokarev(@illusionofcha0s)
* Notes
영향: iOS 장비에 물리적으로 접근할 수 있는 사람이 잠금 화면에서 연락처에 접근할 수 있음
설명: 이 문제는 향상된 권한 논리로 해결되었습니다.
CVE-2021-30932: 케빈 뵈처
* Password Manager
영향: iOS 장비에 물리적으로 접근할 수 있는 사람이 인증 없이 저장된 암호에 접근할 수 있음
대상: iPhone 6s 이상, iPad Pro(모든 모델), iPad Air 2 이상, iPad 5세대 이상, iPad mini 4 이상, iPod touch(7세대)
영향: 로컬 사용자가 파일 시스템의 보호된 부분을 수정할 수 있음
설명: 논리 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2021-30767: @gorelics
영향: 악성 응용 프로그램이 개인 정보 환경 설정을 우회할 수 있음
설명: 상속된 권한 문제는 추가 제한으로 해결되었습니다.
CVE-2021-30964: Zoom 비디오 커뮤니케이션의 Andy Grant
* WebKit
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2021-30934: 다니 비로
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 사용 후 무료 문제는 향상된 메모리 관리를 통해 해결되었습니다.
CVE-2021-30936: ShuiMuYuLin Ltd 및 Tsinghua wingtecher lab의 Chijin Zhou
CVE-2021-30951: 판구
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 향상된 입력 유효성 검사를 통해 정수 오버플로가 해결되었습니다.
CVE-2021-30952: 웹빈
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 경합 상태는 향상된 상태 처리로 해결되었습니다.
CVE-2021-30984: 쿤룬 연구소
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2021-30953: VRIJ
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 유형 혼동 문제가 해결되었습니다.
CVE-2021-30954: 쿤룬 연구소
↑위 정보들이 적용되는 대상은 다음과 같습니다.
iPhone 6s 이상, iPad Pro(모든 모델), iPad Air 2 이상, iPad 5세대 이상, iPad mini 4 이상, iPod touch(7세대)
iPhone 13 Series , iPad Mini 6 와 iPhone 15, iPadOS 15 사용 중이라면 이번 iOS 15.2 , iPadOS 15.2 을 업데이트를 해주시기 바랍니다.
- 다음은 iOS 15.2 , iPadOS 15.2에 대한 WebKit 내역은 아직까지 알려지지 않았습니다.St( 2021년 12월 13일 (EST) ) 이전에 iOS 15.2 , iPadOS 15.2 관련 사용기 등은 나오지 않았습니다. iPhone 13 Series 와 iPad mini 6 등 다양한 기기에서 버그나 여러 가지 정보가 나와야 새로운 OS 업그레이드 패치가 이루어질 것으로 보입니다.
이번에 올라온iOS 15.2 은 공식 업데이트는 iOS 15.2 이후 23일 만인 2021년 12월 13일 (EST)업데이트가 진행되었습니다. 이번에 핸드폰이라면 가장 중요한 기능인 통화 기능에 대한 개선 업데이트 이기 때문에 iOS 15 이상 사용하는 분은 꼬옥 iOS 15.1.1 업데이트하시기 바랍니다. 특히 iPhone 12 Series (아이폰 12 시리즈) / iPhone 13 Sereis (아이폰 13 시리즈) 를 꼭 집어 말한 것도 있기St때문에 이기기를 사용하는 사람들은 특 히더 업데이트해야 할 것으로 보입니다.
이 업데이트에서 해결한 문제 외에 어떤 문제가 생겼는지는이에 대한 버그 및 어떠한 내용도 아직까지는 알려지지 않았습니다.이후 생기는 버그나 다양한 내용에 대해서 정보가 나오는 대로 정보들을 알려드릴 수 있도록하겠습니다.
* iOS 15.1.1 업데이트 가능 모델 : iPhone 6S 및 이후 모델 (iOS 15 설치 가능 모델) * iPadOS 15.1 업데이트 가능 모델 : iPad Pro(모든 모델), iPad Air 2 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 4 및 이후 모델,iPod touch (7세대)
또한 iOS 15.1.1, iOS 15.1, iPadOS 15.1, iOS 15.0.2, iPadOS 15.0.2 iOS 15.0.1, iPadOS 15.0.1,iOS 15, iPadOS 15, iOS 14.8, iPadOS 14.8, iOS 14.7.1, iPadOS 14.7.1, iOS 14.7, iOS 14.6, iOS 14.5.1, iPadOS 14.7,iPadOS 14.6,iPadOS 14.5.1 의 업데이트를 건너뛰기한 분들은 이전 Webkit 을 수정한 버전이 함께St업데이트되기 때문에 용량도 많아진 업데이트를 해야 하며, 더 많은 업데이트 시간이 소요됩니다.
이로 인해 최신 iOS, iPadOS 업데이트를 통해 버그 패치 및 보안성을높이는 패치가 이루어졌습니다. 이로 인해 애플은 보안성에 좀 더 신경을 쓰고 있으며, 예의 주시하고 있어 안심하고 사용해도 된다는 것을 보여 주었습니다.
- 최신 업데이트는 새롭게 발생하고 있는 이슈를 해결함과 동시에 자신의 기기를 좀 더 새로운 프로그램들과 연동하면서 호환성을 높여주는 업데이트입니다.
- 구형 iOS 버전을 사용자 중 위에서 해당하는 제품에 있는 분은 '업데이트'를 추천해 드립니다. (은행 어플 등, 필수적으로 사용하는 어플의 대부분은 iOS 최신 버전을 요구하고 있습니다. 아쉽게도 13 이후에 업데이트되는 버전의 OS를 지원하는 기기에서 사용하는 어플들에 대한 업데이트는 꾸준히 앱 개발사들이 업데이트하고 있습니다. 그렇기 때문에 어플에 대한 업데이트 사항들은 iOS 15.2, iPadOS 15.2 에 맞추어 대응하고 있기 때문에 직접 어플 개발 사로 문의해서 어플에 대한 오류에 대해 확인하시는 것을 추천드립니다. -2021-12-13 (EDT) 현재 최신 버전은iOS 15.2 (2021년 12월 13일 (EDT)) , iPadOS 15.2 (2021년 12월 13일 (EDT)) 입니다.
Tistory : Storm, Hong
댓글 영역