꼭확인필요] 아이폰에서 생각보다 크리티컬한 보안문제를 발견한듯합니다..!!!

님

2013-09-27 17:00 , Hit : 1611 , Vote : 0

[꼭확인필요] 아이폰에서 생각보다 크리티컬한 보안문제를 발견한듯합니다..!!!

방금 제가 우연찮게..... 발견한문제이고.. 그냥 넘어갈건 아닌거 같아서 올려보네요



사람마다 생각하는게 다르겠지만 제 기준에서는 상당히 크리티컬하다고 생각하는 문제입니다

단순 버그라하기엔 좀 큰이슈가 될수도 있는경우같네요(체크하시고 판단해주시길)

저와 와이프건 확인했고... 그외에 다른버젼 다른기기에서도 똑같다면

보안적으로 심각한 문제인거 같고.. (-_ㅜ 저만 그런지?)

가능하신분이라면 확인방법자체는 정말 쉬우니 한번쯤 체크해보셔야한다고 보구요..

현재 iOS버전은 7 - 아이폰5.. 패드는 이따가 확인해보겠습니다




1. 그냥 기본동영상어플로 동영상찍습니다(길이무방)




2. 그리고 카메라롤로 가셔서 방금찍은 동영상을 선택하여 삭제합니다

** 이부분은 확실하게 체크하기위한것이고.. 제가봤을때 나중엔 굳이 동영상안찍더라도 가능할듯 --



3. 그리고 이 사이트에 밑에있는 링크타고 해당페이지에 한번하십니다 (나무 사진보여요)

1x.com/photo/46253/playlist:4:front

** 절대 이상한 사이트아닙니다 ㅠ ㅠ 1x.com 이라는 제가 즐겨가는 사진사이트고
     해당링크는 제가 좋아해서 책갈피에 넣어두었던 나무사진입니다 (맹세~)
     궁금하시면 직접 1x.com에 대해 알아보셔도 되구요



4. 그리고 우리가 모바일페이지에 보이는 사진을 저장할때처럼 똑같이
    1-2초간 사진을 눌러 [이미지저장]을 하십니다



5. 그리고... 카메라롤로 가보십시요



6. 2번에서 삭제했던 동영상의 썸네일이 그대로 보이실겁니다!!!!!!!



7. 부활(?)한게 확인되셨으면  3->4->5 한번 더 해보시고 카메라롤로 가보십시요 (동영상아님)



8. 아마... 오래전 사진찍고 삭제하고 없어진 사진들 중 1개가 썸네일로 나타나신걸
    보실 수 있으실겁니다




또하면.... 또 하나가 살아납니다... 계속계속


뭐 버그다.. 저 1x.com 스크립가 문제아닌가? (확인결과 1x.com 안에서 되는페이지가 있고 아닌게있음)
라고 보기이전에........ 그런 단순한 문제가 아니고

분명지웠던 사진이.... [썸네일]이 복원된다는겁니다.. (썸네일이고 더 들어가면 안보이긴합니다만)
[썸네일]이 어디엔가 남아있다는것...  (이런식이면 정말 썸네일만 남아있을까요..)

그것도 외부조건으로 삭제하고 포맷한 하드를 복원프로그램으로 돌리는 그런방법없이 복원된다는것



뭐... 사람마다 다르겠지만..

사진과 동영상이란건 참 민감한 개인정보입니다

민감한 사진과 민감한 동영상이 있을수도 있고 단지 썸네일만으로도.. 원치않는 결과가 나올수도있죠

그리고 제가 아직 해보지않았지만 이젠 초기화하면 다 지워진다(?) 라는것에 의문이들기시작하네요

아직 추측일뿐이지만 이렇게 복원가능한정보로 개인정보.. 개인사진.. 개인영상.. 유출이나 악용될지도 모르고

우선 저라면.. 아이폰 중고로 팔고싶지는 않네요.. 헐




** 그러니 다들 아이폰이시라면 확인들 해보시고 다들 그러시다면 이슈화 시켜여한다고봅니다 **

** 한국의 기레기기자들이 매번 그러듯 아이폰 보안문제니 망했니 기사를 쓴다해도.. 이건 알려야할듯 **

** 체크하셔서 (저는 확인되었으므로 모공에올림) 확인되시면 여러사이트에 이슈화시켜도 무방할듯합니다 **






ps 뭔가 저나 와이프에게만 발생한 문제라면.. 저에게 비난을

it as a good day to die

• 아삐꼬까님
• (2013-09-27 17:01)

우워......
from CV

• 미소히로님
• (2013-09-27 17:02)

사실이라면 동영상을 삭제해도 썸네일은 별도로 남아있다는 이야기군요.

• 에융님
• (2013-09-27 17:02)

버그는 확실한거 같은데 아마도 기기마다 구현 여부는 차이가 있을듯합니다 썸네일 캐시 관련 문제 같네요

• 님
• (2013-09-27 17:08)

캐쉬문제같은데... 캐쉬를 날리지못하고 저정한다는걸까요..

그런데 실제로 복사한 사진은 남지못하고 과거 썸네일만 복원(매칭?) 되는거 같습니다

• 주의사항님
• (2013-09-27 17:02)

포토 스트림에 올라갔던게 하필이면 그 때 동기화되고 보이는거 아닐까요?

• 님
• (2013-09-27 17:05)

동기화하고는 상관없는듯합니다... 와이프는 할때마다 계속 살아나고 제건..(저는 카메라잘 안써서)

11개정도 살아나는듯하네요

• 남무님
• (2013-09-27 17:03)

저 링크는.. 어떻게 알고계신 URL인가요..?;;;; 그게 더 신기해요;;;

• 님
• (2013-09-27 17:04)

본문에 써놨습니다....;;;

• 레이찬님
• (2013-09-27 17:03)

음악 재생목록도 이상하더니... -_-;

• LSOP님
• (2013-09-27 17:03)

그렇게 7.0.3이 나오게 되는데

• 궁상양군님
• (2013-09-27 17:04)

+1 어째 버전업 되면서 점점 버그가 늘어나는 것 같은 기분...

• 님
• (2013-09-27 17:04)

어어어;;;;
근데 저 링크는 어떻게 따셨어요?

• 님
• (2013-09-27 17:05)

본문에 써놨습니다....

그냥 책갈피...

• FrostBliz님
• (2013-09-27 17:10)

이상한 현상이군요. 지웠어야 할 캐시를 보존해놓고 있다?

• 유후님
• (2013-09-27 17:12)

그러네요 옛날 지웠던 사진들 썸네일이 계속 뜨네요 ㄷㄷ

• 님
• (2013-09-27 17:14)

우선... 캐쉬를 못날리는것을 떠나서 외부조건에 의해... 다시 복원되는것도

• 님
• (2013-09-27 17:15)

허;; 정말이네요;;
from CLiOS

• 모닝라면님
• (2013-09-27 17:17)

애초에 썸네일은 안지워지나보네요. 복원이 아니라 처음부터 안지워지고, 썸네일만 모아놓는 경로에 있다가 특정 작업 시에 버그로 인해 일반 디렉토리로 이동되거나.. 하는 것이 아닐까..

• 님
• (2013-09-27 17:21)

사파리처럼 인터넷사용을 위한 캐쉬가 아닌이상...

사진과 같은 정보는 절대 남아있으면 안되죠...

• phones님
• (2013-09-27 17:17)

이것이 중고로 팔았을때 문제가 되려면
완전히 초기화를 하고 나서도 뜨는지를 확인해봐야 하죠.

아니라면 문제가 있을까요.

• 님
• (2013-09-27 17:20)

아니라해도.... 자신이 [지우고싶은] 사진을 삭제한 행위까지 했음에도

다른 전문적인게 아닌 외부조건으로도 복원가능한다는 자체가... -_-;; 큰 문제인데요

• 고트앤멍키님
• (2013-09-27 17:22)

정말 어이없고 신기한 버그입니다..

일단 제 생활패턴과 무관해서 전혀 몰랐네요...

암튼..  캐시 관련 문제인지 뭔가 업뎃이 되야할텐데..

• 나탈리언스님
• (2013-09-27 17:27)

4s에서 링크타고 나무 사진 누르면 이미지저장이란건 안나오고 복사하기, 내보내기 밖에없네요

혹시나해서 사파리로 아무곳이나 접속해서 이미지저장을 해봐도 지운 동영상은 없어요;

5에만 해당되는건가요?
from CLiOS