쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 17일 (목)까지580건
3건 · "보안 우회"조건 지우기 ×
001당일 +547Apple Silicon Mac에서 가상 iPhone 부팅 CLI 공개Apple의 Virtualization.framework를 활용해 macOS에서 가상 iPhone을 구동하는 CLI 도구 vphone-cli를 깃허브에 공개했다.하드웨어 · 시스템 · Lakr233/vphone-cli · Swift
Apple Silicon Mac에서 가상 iPhone 부팅 CLI 공개
Key PointApple의 보안 기능을 우회해 macOS에서 완전한 iOS 가상 환경을 만드는 방법이 실제로 구현된 사례로, 보안 연구자와 개발자 모두에게 중요한 참고 자료가 된다.
핵심 요약
- Apple의 Virtualization.framework를 활용해 macOS에서 가상 iPhone을 구동하는 CLI 도구 vphone-cli를 깃허브에 공개했다.
- Apple Silicon, macOS 15+ Sequoia, SIP/AMFI 완화 등의 환경 요구사항이 있으며, 한 명령어로 iOS 이미지 다운로드부터 DFU 복원, 커스텀 펌웨어 설치까지 자동화한다.
- 5가지 펌웨어 변형(less·regular·dev·jb·exp)을 제공하며, 단계별로 AMFI·SSV·Img4·TXM 보안 우회부터 전체 탈옥, VM 감지 우회 연구 패치까지 지원한다.
- SSH(포트 22222)와 VNC를 통해 접속 가능하며, 모든 데이터는 ~/.vphone/ 디렉터리에 저장되고 환경변수로 경로 커스터마이징할 수 있다.
- 다양한 Mac 모델과 iOS·cloudOS 버전에서 테스트 완료했으며, FAQ와 트러블슈팅 가이드를 제공한다.
보안 · Another way to leak traffic on Android has been discovered
안드로이드 VPN 보안 우회 취약점 발견
Key PointVPN으로 보호 중이어도 악의적 앱이 실제 IP를 노출할 수 있다는 뜻이므로, 모바일 보안과 개인정보 보호를 중시하는 사용자라면 기기의 위험 요소를 파악해야 한다.
핵심 요약
- 악의적인 앱이 VPN 터널 우회 기능을 이용해 실제 IP 주소를 노출시킬 수 있는 안드로이드 취약점이 발견됐다.
- 이 공격은 '연결 차단' 옵션이 활성화된 상태에서도 작동하며 앱에 특별한 권한이 필요 없다.
- NAT 통과 목적의 UDP 유지 연결 기능을 악용해 포트 4500으로 패킷을 전송하는 방식으로, 네트워크 하드웨어에서 직접 전송되어 VPN 체크를 우회한다.
- 연구자가 구글의 보안 보상 프로그램에 보고했으나 조치 없이 종료됐다고 한다.
- GrapheneOS는 이 문제를 인식하고 수정 작업 중이며, 완벽한 해결을 위해서는 안드로이드 시스템 차원의 변경이 필요하다.
보안 · Spaghettifying DRAM
DRAM 주소 변환 조작으로 CPU 보안 우회
Key PointDRAM 계층의 보안 우회 기법을 실증한 구체적인 PoC로, CPU 보안 경계를 넘어서는 저수준 공격 방식을 보여줘 주목받고 있다.
핵심 요약
- 메모리 컨트롤러의 DRAM 주소 변환 레지스터를 수정해 물리 메모리 주소를 재배선한다.
- PSP, SMM, C6, 마이크로코드 등 커널도 접근 불가능한 보호된 DRAM 영역을 노출시킨다.
- AMD Family 16h CPU에서 테스트됐으며, 메모리 컨트롤러 계층의 주소 리맵을 조작하는 단일 비트 플립으로 실행된다.