HostName

개요

HostName은 제3자 앱이 com.apple.developer.device-information.user-assigned-device-name 권한 없이 사용자의 기기 이름에 접근할 수 있는 방법을 보여주는 샘플 애플리케이션입니다.

세부 사항

iOS 16에서 Apple은 제3자 앱이 기기 이름으로 사용자를 지문(fingerprinting)하는 것을 방지하기 위해 com.apple.developer.device-information.user-assigned-device-name 권한을 추가했습니다. 그러나 그 과정에서 ProcessInfo.processInfo.hostName API가 손상되어, 제3자 개발자가 권한 없이 기기의 네트워크 호스트 이름을 얻을 수 있게 되었습니다. 호스트 이름은 기기 이름과 1:1로 완전히 일치하지는 않지만 거의 유사합니다. 예를 들어, 제 기기 이름이 Astronaut Sloth인 경우 호스트 이름은 Astronaut-Sloth가 됩니다.

제3자 개발자가 ProcessInfo.processInfo.hostName API에 접근하면 사용자에게 "''이(가) 로컬 네트워크 기기와 통신하도록 허용" 프롬프트가 표시됩니다. iOS 15에서는 사용자가 이 권한을 거부하면 ProcessInfo.processInfo.hostName API가 localhost를 반환했습니다. 그러나 iOS 16에서도 이 기능이 손상되어 사용자 입력과 관계없이 항상 기기 이름이 반환되었습니다.

타임라인

• 2022년 8월 iOS 16 베타 기간 동안 이 권한 누수/우회를 발견하여 보고했습니다.
• Apple은 2023년 9월 iOS 17.0에서 이 문제를 패치했습니다.
• Apple은 2023년 9월 iOS 17.0에서 이 문제가 수정되었음을 확인했습니다. 이 문제는 버그 바운티 대상이 아니었습니다.
• 공개 공개는 2023년 9월 iOS 17.0 보안 노트에 추가되었습니다.

최종 생각

• 한 줄짜리 기기 이름 우회에 대해 Apple이 버그 바운티를 지급하지 않기로 한 것을 탓할 수는 없지만, 권한으로 보호되는 정보를 누출하는 API가 버그 바운티 대상이 아니라는 소식을 듣고 다소 실망스러웠다는 점은 인정합니다. Apple 관계자가 이 글을 우연히 보게 된다면, "민감한 데이터 우회이지만 데이터가 그다지 민감하지 않은" 범주에 해당하는 유사한 문제에 대한 더 많은 정보를 포함하도록 버그 바운티 카테고리 페이지를 업데이트해 주시길 바랍니다. 저는 여전히 발견한 다른 사용자 지문(fingerprinting) 문제들을 마무리할 계획이지만, 이 경험은 제 의욕을 다소 꺾었습니다.