↑Apple 2023.09.12 (EDT) Wanderlust EVENT iPhone 15 Pro , iPhone 15 Pro MaxVideo Capture image
* iOS 17.4 은 지난 iOS 17.3.1 ( 2024년 02월 08일 EST ) 업데이트가 있은지 26일 만인2024년 03월 05일 (EST) 일 업데이트가 진행되었습니다.
* 또한 iPadOS 17.4 는 지난 iPadOS 17.3.1 ( 2024년 02월 08일 EST ) 업데이트 이후,26일 만인2024년 03월 05일 (EDT) 일 업데이트가 진행되었습니다.
iOS 17.4 은 iOS 17.3.1 이후 업데이트이며, 이번최신 버전 iOS 17.4 로 업데이트 되는 기기는iPhone XS 이후 (모델 즉 iPhone 8 Series 는 업데이트 제외) 에서 가능합니다. 또한 iOS 16 Series 에서 업데이트를 하지 않은 경우 아래와 같은 버튼이 아래 활성화 되어 있습니다.
* iPadOS 17.4 은 iPadOS 17.3.1, iPadOS 17.3,iPadOS 17.2, iPadOS 17.1.2,iPadOS 17.1.1, iPadOS 17.1, iPadOS 17.0.3, iPadOS 17.0.2, iPadOS 17.0.1, iPadOS 17, iPadOS 16.7.2 및 16 업데이트 이후 아래와 같이 iPadOS 17 업데이트 메시지가 나타나는 제품에서 업데이트가 가능합니다.
* iPadOS 업그레이드가 가능한 iPad Pro (전체 모델) , iPad Air( 3세대 이후 모델) , iPad (5세대 이후 모델) , iPad mini (5세대 이후 모델) 에서 업데이트가 가능합니다. - 단!! 최신 OS iOS 17 이상, iPadOS 17 이상 업데이트가 설치되지 않은 기기에서 가능합니다.
애플 보안 사이트 문서의 내용은 Apple은 고객 보호를 위해 보안 문제에 관한 조사를 마치고 패치 또는 출시 버전을 일반에 공개할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 이 문서에는 최신 출시 버전이 나와 있습니다. 이를 통해 자신에 맞는 기기 업데이트 버전 설명 찾아보시기 바랍니다.
* iOS 17.4 은 지난 iOS 17.3.1 ( 2024년 02월 08일 EST ) 업데이트가 있은지26일 만인2024년 03월 05일 (EST) 일 업데이트가 진행되었습니다.
* 업그레이드가 가능한 제품 : iPhone XS (←포함) 이후 전 모델
지난 iOS 16.5.1 (c) , iPadOS 16.5.1 (c) 업데이트는 기본적으로 자동 업데이트가 iOS 16.5 , iPadOS 16.5 , iOS 16.5.1 (a) , iPadOS 16.5.1 (a) 업데이트 이후 꺼짐으로 해두었다고 하더라도, 켜져 있어 자동 업데이트 및 다운로드 설치가 WiFi 연결 시 될 수 있습니다. 이점은 각별히 중요한 내용입니다. 따라서 업데이트 주요 내용과 목록이 나오지 않아도 긴급한 업데이트 일 수 있는 업데이트였습니다.
* 새로운 iOS 17, iPadOS 17 이상의 업데이트는 현재 iPhone 15 Series 를 출시를 앞두고 업데이트되었으며, 계속해서 최신 기기에 맞추어 업데이트가 진행되고 있으며, 또 다른 버그 및 보안 이슈가 나타날지 많은 이가 관심을 가지고 지켜보고 있다는 소식입니다.
**** 그리고 꾸준히 업데이트가 있었던 Apple Pay 관련 업데이트로 **대한민국 지역에서 Apple Pay 2023년 3월 21일 정식 출시 업데이트가 있었습니다. 이후 몇 번의 업데이트가 진행되어 새롭게 Apple Pay 에 카드 등록 모양의 변화와 함께 새롭게 디자인이 바뀌어 쉽게 자신이 등록한 카드를 한 번에 알아볼 수 있도록 직관적인 업데이트가 이루어졌습니다.
** 또한 iOS 15.4 , iPadOS 15.4 에서 기대하고 기대하던 마스크를 쓰고도 아이폰을 해제할 수 있는 업데이트를 진행했습니다. 그러나 이 업데이트에는 계속해서 알려지고 있던 문제인 배터리 소모가 급격하게 진행된다는 이야기가 나오고 있었습니다. 이를 위해 빠르게 소모되는 배터리를 잡기 위해 새로 나온 iPad Air 5 , iPhone SE 3 에서도 이러한 문제가 발생하는 것이 확인되었는지는 아직 정확한 내용은 나오지 않았지만, 출시 이후 빠른 업데이트가 이루어졌습니다.
그럼 이번에 업데이트된 iOS 17.4 정식 버전의 내용을 살펴보겠습니다. [ iOS 17.4 업데이트 ]
iOS 17.4 의 설치 공간은 약 1.58 GB 이며, 위 사진과 같이 핸드폰에 업데이트 시 용량은 상황에 따라 다를 수 있습니다.(설치용량은 각 이전에 업데이트하지 않으신 분들은 더 큰 용량일 수 있습니다.)
- iOS 17.4 은 지난 iOS 17.3.1 ( 2024년 02월 28일 EST ) 업데이트가 있은지26일 만인 2024년 03월 05일 (EST) 일 업데이트가 진행되었습니다.
- 업데이트 내용은 ↑ 위의 내용과 같으며, 주요 업데이트 내용 및 버그 수정 등 보안 개선 사항이 포함되었으며, 그리고 성능의 약간 향상이 있을 것으로 보인다는 업데이트 사용자들의 의견이 나오고 있습니다.
- 기존 업데이트에서 iOS 17.3.1 에서 생겼던 이슈에 대한 업데이트가 주요 내용으로 알려졌습니다.
-기존 iOS 17.3 은 ↓ 아래 iOS 17.2.1 업데이트에서 생긴 문제에 대한 업데이트였습니다.
- 새로운 저널 앱, iPhone 15 Pro Series 에서 사용 가능한 공간 비디오 녹화 지원, Apple Music 업그레이드, Action Button 번역 옵션의 믹스 사용이 주요 업데이트입니다. <- iOS 17.2 에서 업데이트된 내용입니다.
- iOS 17.2 에서는 드디어 업데이트 예정이었던 일기 앱이 업데이트되었습니다.
- iOS 17.3.1 업데이트를 실행할 수 없거나 설치가 가능하나 iOS 17 이상, 이상 업데이트 하지 않은 제품, 새 운영 체제로 업데이트되지 않은 iPhone 및 iPad에서 다운로드할 수 있는 새로운 소프트웨어 업데이트인 iOS 16.7.2 를 출시했습니다.
* iOS 17.3.1 업데이트는 iOS 17.3 에서 17.2.1 수정한 것과 동일한 커널 취약점을 해결할 가능성이 높습니다. Apple에 따르면 이 문제는 iOS 16.6 이전 버전에서 도 악용되어 사용된 것으로 알려졌었으며, 최신 업데이트 iOS 17.3.1 , iOS 16.7.5 (2024년 01월 25일 iOS 17 이상 업데이트가 불가능한 기기 즉 (16.7.3 이상 iOS 16 에서 더 이상 업데이트 불가능 제품 - iPhone 8 Series , iPhone X ) 에서 더욱더 강화된 업데이트를 제공합니다.
* iOS 17.4 업데이트 가능 모델 : iPhone XS 이후 (모델 즉 iPhone 8 Series , iPhone X 업데이트 제외) 에서 가능합니다.
또한 iOS 16 Series 에서 업데이트를 하지 않은 경우 아래와 같은 버튼이 ↓ 아래 활성화 되어 있습니다.
업데이트는 iPhone 12 Series (아이폰 12 시리즈) / iPhone 13 Series (아이폰 13 시리즈) 중요 기능 중 하나인 통화 기능의 끊김 문제를 iOS 15.1.1 / iOS 15.2 에서 진행했었습니다. 그 외에 iOS 15.4 에서 업데이트에서 문제 생겼던 배터리 관련 업데이트를 iOS 15.4.1 에서 지난 업데이트가 있었습니다.
* 지난 업데이트에서는 이후 iOS 15.5 의 주요 업데이트는 저장된 Podcasts 수를 제한하는 한편, 시간이 지나면 자동으로 지워 저장공간을 확보하는 업데이트가 추가되었다고 합니다. 특정 공간에서 찍은 사진이 사진 앱의 '추억' 기능에서 자동으로 콜라보레이션이 되지 않는다고 합니다. (장소는 아우슈비츠 - 비르케나우 수용소, 쉰들러 공장, 안네 프랑크 생가 등등이라고 전해졌습니다.)
그러나 이번 iOS 16.5 업데이트에는 중요 보안 업데이트가 진행되었으며, 기본적인 버그를 체크 업데이트도 포함된 것으로 알려졌습니다.
*iOS 15.4 Face ID , * Face Time , * 백신 접종 카드, * 성능 향상 업데이트, * iPhone 의 버그 수정 포함되어 있습니다. 자세한 내용은 아래 내용을 참조해 주시기 바랍니다.
* 가장 많은 변화가 있었던 iOS 15.4 에 마스크를 쓰고도 해제를 하는 방법에 대해서 알려드리겠습니다.
* iOS 15.4 마스크를 쓰고도 Face ID 를 해제하는 방법 1. Face ID 및 암호를 눌러 줍니다.
2. 암호를 입력합니다.
3. Face ID 설정에서 마스크를 쓴 상태로 Face ID 사용 (만약 대체 외모가 설정되어 있다면 새롭게 재설정을 한 후 진행해 주시기 바랍니다.)
4. 마스크를 쓴 상태로 Face ID 사용 화면에서 마스크를 쓴 상태로 Face ID 사용 설정하는 화면이 나오면 클릭을 해줍니다.
5. Face ID 등록을 하듯이 메시지에 맞게 설정을 해줍니다. (과정은 2번 진행됩니다.)
6. 다음 화면에서 프레임을 맞추어 진행을 합니다.
7. 과정을 따라서 설을 마치면 다음 화면이 나타나고 전원 버튼을 눌러 잠금 화면을 불러줍니다.
8. 이제 마스크를 쓴 상태로 해제가 되는지 확인해 봅니다. 해재가 된다면 계속해서 사용을 하면 되고, 해제가 되지 않는다면 Face ID 재설정을 통해 Face ID 및 마스크를 쓴 상태로 Face ID 사용을 다시 선택합니다.
또한 Apple은 iOS 16.3.1 베타 테스트를 거쳐 정식 적으로 iOS 16.3.1 업데이트가 되었으며, 정식 2022년 09월 12일 (EDT) 일 진행되었습니다. 출시 초기에는 어떠한 버그가 있는지 알려지지 않았습니다. 현재 iOS 16.3 , iOS 15 버전을 설치하지 않은 분은 업데이트 용량이 다를 수 있습니다. 많은 용량이 소모될 수 있으니 기존 업데이트를 하지 않은 사람들은 확인해 보고 업데이틀 진행해 주세요. 그리고 업데이트를 최신 버전인 iOS 17.4 로 업데이트하여야 이 기능을 사용할 수 있습니다. 그러나 이전 iOS 16.7.2 업데이트는 iOS 17 이상 업데이트를 하지 않은 분들이 업데이트를 할 수 있는 최신 업데이트입니다.
*** 또한 iOS 16.7.6 업데이트 가능 모델은 iPhone 8 , iPhone 8 Plus , iPhone X 이며, iOS 17 업데이트가 되지 않습니다. 그러니 iOS 16.7.6 업데이트를 진행하시기 바랍니다.
* 자세한 업데이트 소식 버그에 대한 내용은 업데이트 내용이 추가되는 대로 알려드릴 수 있도록 하겠습니다.
* 업데이트하는 방법
새로운 iPhone (아이폰)의 새로운 버전 업데이트를 하는 것이 좋습니다. 무선 (OTA) 방법으로 할 경우 시간이 가장 적게 걸리고 작업을 완료할 수 있습니다. 그러나주의해야 할 점은 배터리 잔량이 50% 이상 남아 있는지 확인하고 진행해야 한다는 것입니다. 또한 iOS 17.4 에서 어떠한 버그가 있는지 확인해봐야 할 것으로 보입니다.
연결성
*배터리 수명은 현재 안정적입니다. *Wi-Fi 연결은 빠르고 안정적입니다. *블루투스는 현재 잘 작동합니다. *GPS 및 셀룰러 데이터는 안정적입니다.
앱 성능
*Netflix, Dark Sky, Twitter, Slack, Asana, Gmail, Chrome 및 Spotify 와 같은 타사 앱은 현재 잘 작동하고 있습니다. *Safari, Podcast 및 캘린더와 같은 자사 앱도 안정적입니다.
속도
* iOS 17.3.1 만큼 빠릅니다.
Apple Music의 추가된 음질 개선 및 새로운 서비스 기능을 이용하기 위해서는 iOS 14.6 이상의 업데이트를 해야 적용될 것으로 보입니다. 이 기능을 위해선 업데이트하기 바랍니다.
[iPadOS 17.3.1 업데이트 ]
iPadOS 17.4 설치 공간은 약 1.34 GB 입니다. (설치용량은 각 이전에 업데이트하지 않으신분들은 더큰 용량일수있습니다.)이전의 iPadOS 16.6 이하 업데이트를 하지 않으신 분들은 한꺼번에 설치해야 하므로 용량이 클 수 있습니다.
* 또한 iPadOS 17.4 는 지난 iPadOS 17.3.1 (2024년 01월 22일 EST ) 업데이트 이후, 26일 만인2024년 03월 05일 (EDT) 일 업데이트가 진행되었습니다.
* iPadOS 17 이상 설치 실행할 수 없는 제품은 iPadOS 16.7.6 (2024년 03월 05일 (EDT) 업데이트 - iPad 5th generation, iPad Pro 9.7-inch, and iPad Pro 12.9-inch 1st generation 는 iPadOS 17 이상의 버전을 지원하지 않는 모델) 가 최신이며, iOS 17 설치가 가능하나 , 새 운영 체제로 업데이트되지 않은 iPad 는 iPadOS 16.7.2 로 머물러 있기 때문에 iPadOS 17 업그레이드로 최신버전을 유지하는 것이 중요합니다.
[업데이트 내용]
* iPadOS 17.4 업데이트 내용은 ↑ 위와 같으며, 성능 향상 및 버그등 여러 가지를 잡은 업데이트입니다. 따라서, 업데이트 이후 사용자들에 의한 의견은 성능 향상이 미미하며, 새롭게 사용가능한 기능들이 있어, 그 기능을 사용해 봐야 정확하게 알 것 같다는 내용을 전했습니다.
* iPadOS 17.3.1 에서 버그등 업데이트이며, iPadOS 17.3 에서 수정한 것과 동일한 커널 취약점을 해결하는 업데이트라고 합니다. Apple에 따르면 이 문제는 기존 업데이트 iPadOS 16.7.2 에서도 이와 관련된 업데이트가 있었습니다.
* iPadOS 16.5.1 (c) 이전의 iPadOS 16.5.1 , iPadOS 16.5.1 (a) 의 업데이트가 안 되어 있는 경우 새롭게 iPadOS 16.5.1 (c) 업데이트가 되지 않았습니다.
또한 iPadOS 16.5.1 (c) , iPadOS 16.5.1 업데이트를 하지 않으신 분은 내역이 한꺼번에 나오는 더 보기 업데이트 목록이 보일 수 있습니다.
iPadOS 17.4 이하 업데이트를 하지 않은 분들은 다른 iOS 16 버전 등과 마찬가지로 여러 버전이 포함되어 iPadOS 17.4 업데이트 용량이 더 클 수 있습니다. 먼저 업데이트 전에 공간을 확인해 주시기 바랍니다.'
* 업데이트 iPadOS 17.4 가능 모델 : iPadOS 16.X , iPadOS 15.X 이후 16.X 모델 업데이트가 되는 제품 / iOS 17 설치가 되는 iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1 세대 이상, iPad Air 3 세대 이상, iPad 8 세대 이상, iPad mini 5 세대 이상 업데이트가 가능합니다.
* 대한민국 국가 지역 iPadOS 17.4 사용 시, iPadOS 16.4 2023년 11월 08일 (KOR) 사용가능 해진 Apple Pay 관련 보안도 계속해서 강화된 것으로 알려졌습니다. 하지만 iPadOS 17.3.1 에서는 업데이트 내용 외에는 보안 관련 업데이트이며, 보안 관련 개선 점 등이 자세하게 알려지지 않었습니다. 마찬가지로 이번 iPadOS 17.3.1 도 아직 출시 후 얼마 되지 않아 이렇다 할 버그가 나오지 않았으므로, 확인이 필요해 보입니다.
- Apple Pencil1세대 지원모델 : iPad Pro 12.9 ( 1세대 , 2세대 ) / iPad Pro 10.5 / iPad Pro 9.7 /iPad ( 6세대 , 7세대 , 8세대 , 9세대 , 10세대 - USB-C Apple Pencil 전용이 필요 ) / iPad Air( 3세대 ) / iPad Mini ( 5세대 )
- Apple Pencil 2세대 지원모델 : iPad Pro 12.9 ( 3세대 , 4세대 , 5세대 , 6세대 ) / iPad Pro 11 ( 1세대 , 2세대 , 3세대 , 4세대 ) / iPad Air ( 4세대 , 5세대 ) / iPad Mini ( 6세대 )
* 많은 변화를 가져온 업데이트는 iPadOS 15.4 입니다. iPadOS 15.4 가장 중요하고도 중요한 업데이트인 Universal Control 활성화 업데이트입니다.
* 기존 iPadOS 15.4 은업데이트의 주요 내용에서 있었던 Universal Control 은 현재도 많은 iPad Pro 가 주요 업데이트를 통해 사용이 가능해 많은 이에게 편리함을 주었습니다. 이는 Mac 의 키보드와 마우스를 사용하여 iPad 를 제어할 수 있습니다. 반대 (iPad 에 트랙패드나, 기타 허브에 연결된 키보드) 로 동작을 하려고, 하는 경우에도 작동을 합니다. 같은 무선 Wi-Fi 에 있다면 장치 간 파일 이동도 가능합니다. 이 기능은 iPadOS 15.4 이상 (즉 iPadOS 15.4.1) 와 macOS 12.3 Monterey 이상 (즉 macOS 12.3.1 Monterey) 가 업데이트되어 있어야 합니다.
* 가장 많은 변화가 있었던 iPadOS 15.4 / iPadOS 15.4.1 에 Universal Control 이용하는 방법
* iPadOS 15.4 이상 와 macOS 12.3 Monterey 이상 이용하는 방법 - 2022-03-31 EDT 현재 최신 업데이트 버전은 iPadOS 15.4.1 / macOS 12.3.1 Monterey
<Mac 에서 설정하는 방법>
1. Mac 시스템 환경설정을 클릭합니다.
2. 디스플레이를 클릭해 줍니다.
3. 디스플레이 화면에서 범용 제어를 클릭해 줍니다.
4. 아래에 표시된 모든 상자를 화성화 합니다.
5. 완료를 클릭합니다
iPad 에서 이 기능을 활성화할 수도 있습니다. 설정 > 일반 > AirPlay 및 Handoff 로 이동 한 다음 커서 및 키보드(베타) 스위치를 활성화해 줍니다.
* iPadOS 15.4 와 macOS 12.3 Monterey 업데이트 가능한 모델 < macOS 12.3 Monterey 업데이트 가능 모델>
MacBook Pro(2016 및 이후 모델), MacBook(2016 및 이후 모델), MacBook Air(2018 및 이후 모델), iMac(2017 및 이후 모델), iMac(5K Retina 27-inch, Late 2015), iMac Pro, Mac mini( 2018 이상) 및 Mac Pro(2019);및 iPad Pro, iPad Air(3세대 이상), iPad(6세대 이상), iPad mini(5세대 이상). 두 기기 모두 이중 인증을 사용하여 동일한 Apple ID로 iCloud에 로그인해야 합니다. 무선으로 사용하려면 두 장치 모두 Bluetooth, Wi-Fi 및 Handoff가 켜져 있어야 하며 서로 3미터(10피트) 이내에 있어야 합니다. iPad와 Mac은 셀룰러 및 인터넷 연결을 공유하지 않아야 합니다. USB를 통해 사용하려면 iPad에서 Mac을 신뢰해야 합니다.
< iPadOS 15.4 업데이트 가능 모델>
iPadOS 15.4 업데이트 가능 모델 : iPad Pro (모든 모델) , iPad Air 2 및 이후 모델, iPad 5 세대 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch (7세대)
[iPadOS 17.4 업데이트하기 전 주의 사항]
새로운 iPad (아이패드) 의 새로운 버전 업데이트를 하는 것이 좋습니다. 무선 (OTA) 방법으로 할 경우 시간이 가장 적게 걸리고 작업을 완료할 수 있습니다. 그러나주의해야 할 점은 배터리 잔량이 50% 이상 남아 있는지 확인하고 진행해야 한다는 것입니다. 또한 iPadOS 17.4 업데이트는 iPad (아이패드)의 메시지 알람 등의 수정이 이루어졌는지는 사용을 해봐야 정확하게 알 수 있을 것 같습니다.
연결성
*배터리 수명은 현재 안정적입니다. *Wi-Fi 연결은 빠르고 안정적입니다. *블루투스는 현재 잘 작동합니다. *GPS 및 셀룰러 데이터는 안정적입니다.
앱 성능 *Netflix, Dark Sky, Twitter, Slack, Asana, Gmail, Chrome 및 Spotify 와 같은 타사 앱은 현재 잘 작동하고 있습니다. *Safari, Podcast 및 캘린더와 같은 자사 앱도 안정적입니다.
속도
* iPadOS 17.4 는 iPadOS 17.3.1 만큼 빠릅니다.
또한 iPad Mini 6, M1 iPad Pro 12.9, M1 iPad Pro 11인치 즉 iPad Pro 5세대 외 iPad Air 5 는 제품이 출시된 지 얼마 되지 않아, 생긴 문제에 대해서는 지속해서 업데이트될 것으로 보입니다.
iPadOS 17.3.1 에서 어떠한 문제가 있는지 지켜봐야 할 것으로 보입니다. 신형 iPad mini 6, M1 iPad Pro (5세대 2종 M1 iPad Pro 12.9, M1 iPad Pro 11인치)에서 보여준 업데이트가 있을지 지켜봐야 할 것 같습니다.
* 많은 변화는 iPadOS 17 , iPadOS 16 을 통해 진행되었다는 점입니다. 현재 iPadOS 17.1.1 이 최신이며, 이는 새로운 iPad 제품이 출시되지 않아, 새롭게 업데이트가 진행되지 않은 것으로 알려졌습니다. 예상, 예측, 루머, 소문의 정보로는 좀 더 시일이 걸릴 것으로 보입니다.
Apple Music 의 추가된 음질 개선 및 새로운 서비스 기능을 이용하기위해서는 iPadOS 14.6 이상의 업데이트를 해야 적용될 것으로 보입니다. 이 기능을 위해선 업데이트하기 바랍니다.
[* iOS 17.4 / iPadOS 17.4WebKit( 2024년 03월 05일 (EDT) ) 업데이트 내용 ]
- 대상: iPhone XS 이상, iPad Pro 12.9인치 3세대 이상, iPad Pro 11인치 1세대 이상, iPad Air 3세대 이상, iPad 8세대 이상, iPad mini 5세대 이상
* Accessibility
- 영향 :앱이 민감한 위치 정보를 읽을 수 있습니다.
- 접근성 : 개인 정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 편집을 통해 해결되었습니다.
- CVE-2024-23243: Cristian Dinca of "Tudor Vianu" National High School of Computer Science, Romania
* Accessibility
- 영향 : 앱이 시스템 알림 및 UI를 스푸핑 할 수 있습니다.
- 접근성 :이 문제는 추가 자격 확인을 통해 해결되었습니다.
- CVE-2024-23262: Guilherme Rambo of Best Buddy Apps (rambo.codes)
Entry added March 7, 2024
* Accessibility
- 영향 : 악성 앱이 접근성 알림과 관련된 로그 항목에서 사용자 데이터를 관찰할 수 있습니다.
- 접근성 :개인 정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 편집을 통해 해결되었습니다.
- CVE-2024-23291
Entry added March 7, 2024
* AppleMobileFileIntegrity
- 영향 :앱이 권한을 승격할 수 있습니다.
- 접근성 :이 문제는 취약한 코드를 제거하여 해결되었습니다.
- CVE-2024-23288: Wojciech Regula of SecuRing (wojciechregula.blog) and Kirin (@Pwnrin)
Entry added March 7, 2024
* Bluetooth
- 영향 :네트워크에서 권한 있는 위치에 있는 공격자가 키보드를 스푸핑 하여 키 입력을 주입할 수 있습니다.
- 접근성 : 이 문제는 향상된 검사를 통해 해결되었습니다.
- CVE-2024-23277: Marc Newlin of SkySafe
Entry added March 7, 2024
* CoreBluetooth - LE
- 영향 :앱이 사용자 허가 없이 Bluetooth 연결 마이크에 접근할 수 있습니다.
- 접근성 :접근 문제는 향상된 접근 제한을 통해 해결되었습니다.
- CVE-2024-23250: Guilherme Rambo of Best Buddy Apps (rambo.codes)
Entry added March 7, 2024
* ExtensionKit
- 영향 :앱이 민감한 사용자 데이터에 접근할 수 있습니다.
- 접근성 :개인 정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 편집을 통해 해결되었습니다.
- CVE-2024-23205
Entry added March 7, 2024
* file
- 영향 :파일을 처리하면 서비스 거부가 발생하거나 잠재적으로 메모리 콘텐츠가 공개될 수 있습니다.
- 접근성 :이 문제는 향상된 검사를 통해 해결되었습니다.
- CVE-2022-48554
Entry added March 7, 2024
* Image Processing
- 영향 :앱이 커널 권한으로 임의 코드를 실행할 수 있습니다.
- 접근성 :이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
- CVE-2024-23270: an anonymous researcher
Entry added March 7, 2024
* ImageIO
- 영향 :이미지를 처리하면 임의 코드가 실행될 수있습니다.
- 접근성 :버퍼 오버플로 문제는 향상된 메모리 처리를 통해 해결되었습니다.
- CVE-2024-23286: Dohyun Lee (@l33d0hyun)
Entry added March 7, 2024
* Kernel
- 영향 :임의 커널 읽기 및 쓰기 기능을 가진 공격자가 커널 메모리 보호를 우회할 수 있습니다. Apple은 이 문제가 악용되었을 수 있다는 보고를 알고 있습니다.
- 접근성 :메모리 손상 문제는 향상된 검증을 통해 해결되었습니다.
- Description: A memory corruption issue was addressed with improved validation.
CVE-2024-23225
* Kernel
- 영향 :앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
- 접근성 :경쟁 조건은 추가 검증을 통해 해결되었습니다.
- CVE-2024-23235
Entry added March 7, 2024
* Kernel
- 영향 :앱이 예기치 않게 시스템을 종료하거나 커널 메모리를 쓸 수 있습니다.
- 접근성 : 메모리 손상 취약점은 향상된 잠금을 통해 해결되었습니다.
- CVE-2024-23265: Xinru Chi of Pangu Lab
Entry added March 7, 2024
* libxpc
- 영향 :앱이 샌드박스에서 벗어날 수 있습니다.
- 접근성 :이 문제는 향상된 검사를 통해 해결되었습니다.
- CVE-2024-23278: an anonymous researcher
Entry added March 7, 2024
* libxpc
- 영향 :앱이 샌드박스 외부에서 또는 특정 상승된 권한을 사용하여 임의 코드를 실행할 수 있습니다.
- 접근성 :이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
- CVE-2024-0258: ali yabuz
Entry added March 7, 2024
* MediaRemote
- 영향 :악성 응용 프로그램이 개인 정보에 접근할 수있습니다.
- 접근성 : 이 문제는 향상된 검사를 통해 해결되었습니다.
- CVE-2024-23297: scj643
Entry added March 7, 2024
* Messages
- 영향 :앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
- 접근성 :개인 정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.
- CVE-2024-23287: Kirin (@Pwnrin)
Entry added March 7, 2024
* Metal
- 영향 :응용 프로그램이 제한된 메모리를 읽을 수 있습니다.
- 접근성 : 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.
- CVE-2024-23264: Meysam Firouzi @R00tkitsmm working with Trend Micro Zero Day Initiative
Entry added March 7, 2024
* Photos
- 영향 : 흔들어서 실행 취소하면 삭제된 사진이 인증 없이 다시 나타날 수 있습니다.
- 접근성 : 이 문제는 향상된 검사를 통해 해결되었습니다.
- CVE-2024-23240: Harsh Tyagi
Entry added March 7, 2024
* Photos
- 영향 :숨겨진 사진 앨범의 사진을 인증 없이 볼 수 있습니다.
- 접근성 :인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
- CVE-2024-23255: Harsh Tyagi
Entry added March 7, 2024
* RTKit
- 영향 :임의 커널 읽기 및 쓰기 기능을 가진 공격자가 커널 메모리 보호를 우회할 수 있습니다. Apple은 이 문제가 악용되었을 수 있다는 보고를 알고 있습니다.
- 접근성 :메모리 손상 문제는 향상된 검증을 통해 해결되었습니다.
- Description: A memory corruption issue was addressed with improved validation.
CVE-2024-23296
*Safari
- 영향 :앱이 사용자의 지문을 인식할 수 있습니다.
- 접근성 :이 문제는 향상된 캐시 처리를 통해 해결되었습니다.
- CVE-2024-23220
Entry added March 7, 2024
* Safari
- 영향 :웹 콘텐츠를 처리하면 서비스 거부가 발생할 수 있습니다.
- 접근성 :이 문제는 향상된 검사를 통해 해결되었습니다.
- CVE-2024-23259: Lyra Rebane (rebane2001)
Entry added March 7, 2024
* Safari Private Browsing
- 영향 :잠긴 개인 정보 보호 브라우징이 활성화된 경우 탭 그룹을 전환하는 동안 사용자의 잠긴 탭이 잠시 표시될 수 있습니다.
- 접근성 :논리 문제는 향상된 상태 관리를 통해 해결되었습니다.
- CVE-2024-23256: Om Kothawade
* Safari Private Browsing
- 영향 :인증 없이 개인 정보 보호 브라우징 탭에 접근할 수 있습니다.
- 접근성 :이 문제는 향상된 상태 관리를 통해 해결되었습니다.
- CVE-2024-23273: Matej Rabzelj
Entry added March 7, 2024
* Sandbox
- 영향 :앱이 민감한 사용자 정보를 유출할 수 있습니다.
- 접근성 :경쟁 조건은 향상된 상태 처리를 통해 해결되었습니다.
- CVE-2024-23239: Mickey Jin (@patch1t)
Entry added March 7, 2024
* Sandbox
- 영향 :앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
- 접근성 :논리 문제는 향상된 제한 사항을 통해 해결되었습니다.
- CVE-2024-23290: Wojciech Regula of SecuRing (wojciechregula.blog)
Entry added March 7, 2024
* Share Sheet
- 영향 :앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
- 접근성 :개인 정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 편집을 통해 해결되었습니다.
- CVE-2024-23231: Kirin (@Pwnrin) and luckyu (@uuulucky)
Entry added March 7, 2024
* Shortcuts
- 영향 :앱이 사용자의 연락처 정보에 접근할 수 있습니다.
- 접근성 :이 문제는 향상된 데이터 보호를 통해 해결되었습니다.
- CVE-2024-23292: K宝 and LFY@secsys from Fudan University
Entry added March 7, 2024
* Siri
- 영향 :기기에 물리적으로 접근할 수 있는 사람이 Siri를 사용하여 개인 캘린더 정보에 접근할 수 있습니다.
- 접근성 :잠금 화면 문제는 향상된 상태 관리를 통해 해결되었습니다.
- CVE-2024-23289: Lewis Hardy
Entry added March 7, 2024
* Siri
- 영향 :물리적 접근 권한이 있는 공격자가 Siri를 사용하여 민감한 사용자 데이터에 접근할 수 있습니다.
- 접근성 :이 문제는 향상된 상태 관리를 통해 해결되었습니다.
- CVE-2024-23293: Bistrit Dahal
Entry added March 7, 2024
* Spotlight
- 영향 :앱이 민감한 사용자 정보를 유출할 수 있습니다.
- 접근성 :이 문제는 향상된 상태 관리를 통해 해결되었습니다.
- CVE-2024-23241
Entry added March 7, 2024
* Synapse
- 영향 :앱이 메일 데이터를 볼 수 있습니다.
- 접근성 :개인 정보 보호 문제는 텍스트 필드의 내용을 기록하지 않음으로써 해결되었습니다.
- CVE-2024-23242
Entry added March 7, 2024
* UIKit
- 영향 :앱이 샌드박스에서 벗어날 수 있습니다.
- 접근성 :이 문제는 취약한 코드를 제거하여 해결되었습니다.
- CVE-2024-23246: Deutsche Telekom Security GmbH sponsored by Bundesamt für Sicherheit in der Informationstechnik
Entry added March 7, 2024
* WebKit
- 영향 :웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다.
- 접근성 :이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
- WebKit Bugzilla: 259694 CVE-2024-23226: Pwn2car
Entry added March 7, 2024
* WebKit
- 영향 :웹 콘텐츠를 처리하면 서비스 거부가 발생할 수 있습니다.
- 접근성 : 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
- WebKit Bugzilla: 263758 CVE-2024-23252: anbu1024 of SecANT
Entry added March 7, 2024
* WebKit
- 영향 :악성 웹 사이트가 원본 간 오디오 데이터를 유출할 수 있습니다.
- 접근성 : 이 문제는 향상된 UI 처리를 통해 해결되었습니다.
- WebKit Bugzilla: 263795 CVE-2024-23254: James Lee (@Windowsrcer)
Entry added March 7, 2024
* WebKit
- 영향 :악의적으로 제작된 웹 콘텐츠를 처리하면 콘텐츠 보안 정책이 시행되지 않을 수 있습니다.
- 접근성 :논리 문제는 향상된 유효성 확인을 통해 해결되었습니다.
- WebKit Bugzilla: 264811 CVE-2024-23263: Johan Carlsson (joaxcar)
Entry added March 7, 2024
* WebKit
- 영향 :악의적으로 제작된 웹 페이지에서 사용자의 지문을 채취할 수 있습니다.
- 접근성 : 주입 문제는 향상된 검증을 통해 해결되었습니다.
- WebKit Bugzilla: 266703 CVE-2024-23280: an anonymous researcher
Entry added March 7, 2024
* WebKit
- 영향 :악의적으로 제작된 웹 콘텐츠를 처리하면 콘텐츠 보안 정책이 시행되지 않을 수 있습니다.
- 접근성 :논리 문제는 향상된 상태 관리를 통해 해결되었습니다.
- WebKit Bugzilla: 267241 CVE-2024-23284: Georg Felber and Marco Squarcina
iPhone 15 Series, iPhone 14 Serires iPhone 13 Series , iPad Air 5 와 iPhone SE 3 에서 iOS 17 이상, iPadOS 16.1 이상 사용하시려면 최신 업데이트 iOS iOS 17.3 , iPadOS 17.3 으로 업데이트를 해주시기 바랍니다.
이 업데이트에서 해결한 문제 외에 어떤 문제가 생겼는지는이에 대한 버그 및 어떠한 내용도 아직까지는 알려지지 않았습니다.이후 생기는 버그나 다양한 내용에 대해서 정보가 나오는 대로 정보들을 알려드릴 수 있도록하겠습니다.
iOS 17.4 업데이트 가능 기기는iPhone XS 및 그 이후 모델에서가능합니다. (iOS 16.7.3 는 iOS 17 OS 가 설치되어 있지 않거나 iOS 16.X.X 버전이며, 최신 OS 업데이트가 가능한 iPhone XS Series 이상에서 업데이트가 가능합니다.)
또한 iOS 17.0,3, iPadOS 17.0.3,iOS 17.0,3, iPadOS 17.0.3,iOS 17.0,1 iPadOS 17.0.1, iOS 17, iPadOS 17,1.1 , iOS 17.1,2, iPadOS 17.1.2, iOS 17.2, iPadOS 17.2, iOS 17.2,1 , iOS 17.3, iPadOS 17.3 , iOS 17.3.1, iPadOS 17.3.1 , iOS 17.4, iPadOS 17.4 이전 업데이트를 "건너뛰기" 한 분들은 이전 Webkit 을 수정한 버전이 함께업데이트되기 때문에 용량도 많아졌으며, 업데이트를 해야 하는데 더 많은 시간이 소요됩니다.
이로 인해 최신 iOS, iPadOS 업데이트를 통해 버그 패치 및 보안성을높이는 패치가 이루어졌습니다. 이로 인해 애플은 보안성에 좀 더 신경을 쓰고 있으며, 예의 주시하고 있어 안심하고 사용해도 된다는 것을 보여 주었습니다.
- 최신 업데이트는 새롭게 발생하고 있는 이슈를 해결함과 동시에 자신의 기기를 좀 더 새로운 프로그램들과 연동하면서 호환성을 높여주는 업데이트입니다.
- 구형 iOS 버전을 사용자 중 위에서 해당하는 제품에 있는 분은 '업데이트'를 추천해 드립니다. (은행 어플 등, 필수적으로 사용하는 어플의 대부분은 iOS 최신 버전을 요구하고 있습니다. 아쉽게도 iOS 17, iPadOS 17 이후에 업데이트되는 버전의 OS를 지원하는 기기에서 사용하는 어플들에 대한 업데이트는 꾸준히 앱 개발사들이 업데이트하고 있습니다.
그렇기 때문에 어플에 대한 업데이트 사항들은 iOS 17.4 , iPadOS 17.4 에 맞추어 대응하고 있기 때문에 직접 어플 개발 사로 문의해서 어플에 대한 오류에 대해 확인하시는 것을 추천드립니다.
-2024-03-05 (EDT) 현재 최신 버전은iOS 17.4 (2024년 03월 05일 (EDT)) , iPadOS 17.4 (2024년 03월 05일 (EDT)) 입니다.
* 중요한 점은 iPhone 15 Series 및 iOS 17 업데이트가 가능한 제품 (iPhone XS (← 포함 ) 이후 제품 ) 에서 생긴 문제를 해결하기 위해 계속해서 업데이트가 진행되고 있습니다.
많은 이가 예상, 예측, 루머, 소문으로 이야기하는 이야기 중 하나는 USB-C 단자로 변경된 제품 이후, 바뀐 첫 iPhone 15 Series 출시에 맞추어 업데이트된 iOS 17 Series 인 만큼 오랜 기간 Lighting 단자 제품에서 생겼던 문제들은 서서히 업데이트를 통해 많이 잡혔으며, 그에 대한 대처를 빠르게 할 수 있기 때문에 문제가 많이 생기지 않았지만, USB-C 단자로 변경한 첫 제품과 함께 탑재하기 시작한 iOS 17 인 만큼 계속해서 수정해 나가야 할 부분이 있는 것이 아닌가라는 예상, 예측, 루머, 소문의 의견도 나타나고 있습니다.
따라서, 계속해서 이와 같은 업데이트가 나올 것으로 보이며, iOS 17 이 얼마동안 계속해서 지속될지, iOS 18 의 연기 소식등으로 iOS 17 에 대한 보안 강화를 할 것으로 보인다는 의견이 나온 만큼 iOS 18 이 나타날 때까지 지켜봐야 할 것으로 보인다는 예상, 예측, 루머, 소문의 정보도 함께 나타났습니다.
* 언제나 새로운 제품과 기술의 정보는 항상 반갑습니다. 계속해서 새롭게 나오는 내용을 전해드릴 수 있도록 하겠습니다.
Tistory : Storm, Hong
댓글 영역