어제 출시된 macOS Big Sur 11.2 베타 2는 Apple 앱이 타사 방화벽, 보안 도구 및 VPN 앱을 우회할 수 있도록 하는 기능을 제거합니다. 지디넷 보안 연구원 Patrick Wardle.
Mac에서 강제로 다시 시작하는 방법
macOS Big Sur 11에는 App Store, Maps, iCloud 등과 같은 Apple의 앱이 사용자가 설치한 방화벽 및 VPN 앱을 피할 수 있도록 하는 ContentFilterExclusionList가 포함되어 있습니다. 이러한 앱은 일부 내장 Apple 앱에 대한 트래픽을 필터링하거나 검사할 수 없습니다.
보안 연구원들은 지난 10월에 발견된 이 기능이 맬웨어가 합법적인 Apple 앱에 고정되고 보안 소프트웨어를 우회하도록 설계될 수 있기 때문에 주요 보안 위험이라고 생각했습니다. VPN을 설치한 사용자는 실제 IP 주소와 위치를 Apple 앱에 노출할 위험도 있었습니다.
우리가 해냈어! 🤩 커뮤니티 피드백(그리고 나쁜 언론) 덕분에 Apple은 ContentFilterExclusionList(11.2 베타 2에서)를 제거하기로 결정했습니다. 이는 소켓 필터 방화벽(예: LuLu)이 이제 모든 OS 트래픽을 종합적으로 모니터링/차단할 수 있음을 의미합니다!! 더 읽어보기: https://t.co/GJXkRA31e7 https://t.co/BCPqdCjkV0 — 패트릭 와들(@patrickwardle) 2021년 1월 13일
애플이 말했다 지디넷 작년에 목록은 일시적이고 macOS Big Sur의 네트워크 커널 확장 지원 중단과 관련된 일련의 버그의 결과였습니다. Apple은 이러한 버그를 해결해 왔으며 어제 출시된 macOS Big Sur의 두 번째 베타에서 macOS 코드에서 ContentFilterExclusionList를 제거했습니다.
macOS Big Sur 11.2가 릴리스되면 Apple 앱은 VPN 앱과 호환되며 더 이상 방화벽 및 기타 보안 도구를 우회할 수 없습니다.
인기 게시물