유출 영상: GrayKey, 아이폰 72시간 자동 재부팅을 우회해 잠긴 폰에 접근

뉴스 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다

전체 알림

해커뉴스

Railpass: 유튜브 열차 창밖 영상을 모아 노선별로 보여주는 웹사이트 다익스트라, 1978년 글에서 자연어 프로그래밍은 기계 부담만 키운다고 반박 ZFS 내부 구조를 전시처럼 둘러보는 인터랙티브 사이트 Uberblok, Show HN으로 공개됨 AI가 과학 문헌이라는 정보 공유지를 울타리 치듯 사유화할 수 있다는 arXiv 논문 고등학생 때 OpenGL 공부로 시작한 C# 3D 오픈월드 게임 Hedra 저장소 공개 Claude가 오픈소스 123개 라이브러리의 어셈블리 코드 보안 속성을 형식 증명함 Docker 내부 구조 정리: 컨테이너는 커널 기능 5개를 묶은 일반 프로세스임 내 이름으로 열린 캐시앱 계정 탓에 무고한 여성이 컴퓨터 사기 혐의로 체포됨 NetHack Gnomish Mines 동굴 생성 원리, 셀룰러 오토마타로 만드는 과정 해설 네덜란드 정보기관, 쿠슈너 휴대폰 해킹해 두바이 계좌 자금 흐름 포착 마이크로소프트, 이미 산 Xbox 게임 스트리밍에 시간당 최대 40센트 요금 부과 AI 모델 12개가 같은 '논쟁적' 답: 사람은 진실보다 소속을 따른다 GNU Taler, 독일에 운영사 Taler Operations AG 설립하고 BaFin에 전자화폐 인가 신청 예정 Arc 브라우저 2026년 12월 종료, 후속작 Dia로 이전 권유 엔비디아, 자율 AI 에이전트 무리를 격리 실행하는 오픈소스 런타임 OpenShell 공개 안드로이드 기기에서 iOS 16.5 사용자 공간을 구동하는 오픈소스 XNU 커널 공개 PHP RCE 엠바고 파기 논란, HN 작성자 사과문 올려 남의 이름으로 열린 Cash App 계정 때문에 6년형 위기에 놓인 여성 Crystal 1.22.0 출시, aarch64-linux Tier 1 승격과 파이프 오류 시 즉시 종료로 바뀐 동작 earstrip, 3.7M 맵 폴리곤을 489ms에 삼각분할함 earcut보다 C++에서 14% 빠름 pwn.watch, 진행 중인 보안 사고 36건과 패치 현황을 추적하는 사이트, 해커뉴스에서 화제 Amazon, PHP2Shell 공개 4일 전 익스플로잇 시도 포착 Trend Micro ZDI 보안 보고서 여러 건이 실수로 Linux 커널 공개 메일링 리스트에 올라감 빌보드 상위곡 50년 비교로 본 녹음 음악의 기계적 정렬, 그리디피케이션 논쟁 Quad9, 프랑스 법원 차단 명령에 반발해 11월 24일부터 프랑스 내 무료 DNS 서비스 중단 Codex가 만든 Switch 2 탈옥 도구 ns2jb 공개, Switch 1 게임의 정수 오버플로 활용 eMudhra, 글로벌 SSL/TLS 인증서 사업에서 철수 발표 ThinkPad 750C, 손상된 BIOS를 배터리 검사 때문에 다시 플래시하지 못하는 사연 Rust 언어팀, 스마트 포인터를 내장 참조처럼 쓰게 하는 Beyond the & 설계 공개 eMudhra 중간 인증기관 침해로 Go, Gentoo, uv 등 CA 인증서 차단과 업데이트 확산 Omnara, Claude Managed Agents 대안으로 오픈소스 공개 생각을 소리 내어 말하면 퍼즐 풀이가 나아진다는 경험과 근거 LLM에게 확신도 점수를 맡기면 안 되는 이유 OpenAI 공식 CLI에 명령어 검색 기능 추가, HN에서는 Codex와의 혼동 지적 Harvey, 공개된 o(n log n) 정수 곱셈 알고리즘 주장이 그럴듯하다고 평가 Qwen2.5-Coder 0.5B를 미세조정해 셸 없이 터미널 화면을 예측하게 만든 WorldTUI AI 에이전트 권한 관리 플랫폼 Alter 출시, 자격증명을 에이전트 대신 프록시가 보관 에이전트 코딩으로 코드가 점토처럼 쉽게 바뀌게 됨, 장인과 공장 두 가지 작업 방식 제시 Windows 11에 남은 Windows 95 메모리 관리자, 왜 아직 들어 있나 Apple, macOS Golden Gate에서 모든 메뉴에 아이콘을 기본으로 넣던 방식 되돌려 PHP 취약점, 공개 PoC는 바닐라 서버에서 동작하지 않아 악용이 어렵다는 주장 구글 러스트 스타일 가이드 공개, 모듈 구조부터 빌림과 enum 설계까지 지침 정리 PingCAP TiDB Cloud 해킹 주장, 고객 API 키 11만 건과 10.6TB 데이터 유출 공개 GitLab, 인증 없이 서버 코드 실행이 가능한 정규식 정수 오버플로 포함 긴급 패치 배포 mitmproxy에 --emudhra 옵션 추가, 침해된 eMudhra 중간 CA 키로 TLS 인증서 서명 가능해짐 Railway 환경변수 유출 사고, 복호화된 시크릿까지 노출됐을 가능성 Anthropic, 상시 가동형 에이전트 Claude Duet 리서치 프리뷰 공개 메타, 뉴멕시코 케임브리지 애널리티카 소송서 $25B 벌금 부과 OpenAI 프런티어 모델과 Codex가 Google Cloud Model Garden에 들어간다 OpenAI, PHP 치명적 취약점 조율 대응 체계 제안 Mistral Large 4 공개, 1.05T 파라미터 오픈웨이트 멀티모달 MoE 모델 LiteLLM 1.107.0 PyPI 배포본에 자격증명 탈취기와 백도어가 심겨 있었음 EA, 바이오웨어 폐쇄 발표하고 직원 약 400명 감원 PHP 8.5.12 등 긴급 보안 릴리스, 원격 코드 실행 취약점 2건 수정 및 엠바고 유출 논란 DuckDB 2.0.0 LTS 출시, Quack 서버 모드와 비동기 I/O 추가 Meta의 No Kings 인스타 계정 정지가 던진 중앙화 플랫폼의 위험 Super Mario 64를 Apple Vision Pro 탁자 위 입체 모형으로 즐기는 diorama64 프로젝트 디코히어런스가 AI 시대 소프트웨어의 새 기술 부채가 될 수 있다는 주장 뉴욕 공동주택 화재 이후 생긴 외부 비상계단이 사라지는 이유 PHP 코어의 치명적 원격 코드 실행 취약점 PHP2Shell, AI로 발견돼 10월 21일 패치 공개 Qwen3-Coder, 미국 사용자 페르소나를 지정하면 보안이 약한 코드를 작성함 네덜란드 NCSC, PHP 취약점 대응으로 공식 웹사이트 임시 오프라인 전환 PHP 8.2.35 긴급 보안 릴리스, 비인증 원격 코드 실행 취약점 2건 수정 eMudhra 중간 인증서 8개의 개인키가 1바이트 값이라 밀리초 만에 복구됨, 비브라우저 TLS 클라이언트가 특히 위험 C# WASM 도구 NetWasm 0.10.0 출시, Rust보다 작다는 주장에 반론 많음 macOS Secure Enclave에 SSH 키를 만들고 Touch ID로 인증하는 설정법 결정 모델 Jev의 비용 구조와 decision hierarchy 제안 직접 만든 ZX 스펙트럼 넥스트 노트북 2세대, 정품 키보드와 14인치 화면 탑재 OpenAI, 저자원 프로그래밍 언어 코딩 성능 연구 공개 COBOL 이전 평가 포함 폰 노이만이 힐베르트 공간으로 정리한 양자역학의 가능성 세계 Meta Muse 대화 공유 링크, 제목이 서브도메인에 들어가 누구나 찾을 수 있었음 CSS 함수와 corner-shape 등 Interop 2027 후보 기능 10선 PHP 치명적 RCE 취약점 2건, 2026년 10월 21일 보안 업데이트 예고 Meta, 기가와트급 슈퍼클러스터 Prometheus 공개, GPU 약 100만 개 규모로 확장 중 JAXA 화성 위성 포보스 샘플 귀환 미션 MMX, 2026년 10월 발사 후 2031년 귀환 목표 FBI, ShinyHunters 협박 사이트 운영에 랜섬웨어 협상 업체 임원 연루 의심 학계가 위키백과 같은 열린 지식 체계를 지켜야 한다는 주장, AI 검색이 독자를 빼앗는 문제 제기 BILLY 책장 조립을 3D로 따라 하는 가이드, 매뉴얼과 달리 캠 위치가 틀렸다는 지적 SlopCodeBench 10월 결과, Astra가 strict pass rate 16.3%로 1위, Opus 5.5는 medium이 xhigh보다 높음 Paul Tyma가 회고한 Bob Cringely: 1996년 Pronto 개발부터 30년 인연까지 AI 시대에 아들에게 무엇을 가르칠까: 에디슨의 예측과 학교가 살아남은 이유 무료 브라우저 도시 게임 Permit Pending, 시장이 허가 심사와 소송을 넘어야 도시를 지음 구글, PyTorch용 TPU 네이티브 백엔드 TorchTPU를 오픈소스로 공개 Ofcom, 4chan 소송서 벌금 회수 어렵다고 인정... 미국 법원 집행 거부 시사 Tor 출구 노드 333개가 SSH 연결을 가로채 비밀번호와 명령어를 빼돌림 Cloudflare와 VoidZero, TypeScript 컴파일러를 Rust로 옮긴 tsrs 공개... 최대 8배 빠르고 메모리는 약 70% 적음 5만 개 가짜 통계 사이트가 ChatGPT 인용으로 살아남은 실험 페이스북 페이지, 월 2개 넘는 링크 게시에 유료 구독 요구 Mistral이 Voxtral 3 공개, 50개 이상 언어 음성 인식과 음성 에이전트 SDK 포함 iPadOS 27에서 AirPlay 발표 모드가 깨졌다는 교수의 불만 글 eMudhra 중간 CA 개인키 8개 유출, 브라우저 차단과 OS 업데이트 필요 1960년 인구 종말 예측이 2026년에 빗나가는 이유 추측 디코딩이 빠른 이유는 연산량을 줄여서가 아니라 GPU가 하는 작업의 종류를 바꿔서임 88x31 버튼 GIF 하나에 모비딕 전문을 담은 ImageMagick 실험 Prox1 전달 차단으로 쥐 망막 재생 가능성 확인, 항 Prox1 항체는 시력 저하 늦춤 Maxwell, 실행 중인 코드를 하드웨어와 데이터에 맞춰 고치는 코드 실행 모델 공개 구글 클라우드 장애로 HSBC, Revolut, Lloyds 등 유럽 은행 앱 먹통 구글 Play 서비스를 자유 소프트웨어로 다시 만든 microG GmsCore, 시그니처 스푸핑이 관건 코딩용 모노스페이스 폰트 Nordwand Mono 공개, JetBrains Mono와 비교 논쟁 DeepSeek, 추론 엔진 DeepInfer 코드 공개... vLLM 기반에 KV 캐시는 빠져

유출 영상: GrayKey, 아이폰 72시간 자동 재부팅을 우회해 잠긴 폰에 접근

Magnet Forensics가 GrayKey용 신제품 GrayKey Preserve와 Evidence Preservation Mode를 개발해, iOS의 72시간 비활성 자동 재부팅을 우회하고 기기를 잠긴 상태로 동결함. 404 Media가 입수한 경찰 전용 교육 영상에서 확인됨.
영상 속 Magnet 직원은 초기 접근 후 Airplane Mode를 켜고 Bluetooth, Wi-Fi, 셀룰러 전송을 차단해 데이터를 현장에서 격리한다고 설명함. Control Center로 전원을 끌 수 없는 기기에서도 라디오를 끈다고 함.
캐시된 위치, 최근 삭제한 사진과 iMessage처럼 일정 기간 뒤 자동 삭제되는 데이터도 무기한 보존한다고 주장함. 직원은 iOS 포렌식에 판도를 바꾸는 기능이라며 몇 년 전에 있었으면 했다고 말함.
영상은 2025년 초 날짜로 보이며 기술적 원리는 설명하지 않음. 404 Media는 제3자 공유 권한이 없다는 이유로 제보자 신원을 익명 처리함.
Apple은 2024년 11월 iOS에 비활성 재부팅을 조용히 넣었고, 당시 수사기관은 법원 영장 대기나 기기 적체 때문에 즉시 잠금 해제를 못 한다며 반발함.

Hacker News 의견들

NTP 서버를 속이는 방식 아니냐. 재부팅 타이머를 Secure Enclave로 옮기고 하드웨어 RTC만 쓰게 만들면 손댈 수 없을 텐데.

그 궁금증 파본 글이 있음. 결론은 SEP에 박혀 있고 NTP는 아니라는 거임.

긴급 서비스 호출이나 충돌 감지로 통신하는 중엔 재부팅을 안 하게 짜여 있을 수도 있음. 애플 입장에서 '폰 보호보다 뭐가 더 중요한가' 하는 책임 리스크로 그렇게 썼을 듯. 나는 아이폰 안 써서 그냥 추측임.

이러면 아이폰이 도둑질해 팔기 더 좋아지는 거 아니냐?

아님. 이걸 쓰려면 정부 기관이 비싼 라이선스를 사야 함.

이 기사는 애초에 기기 절도랑 상관없는 얘기임.

잠깐일 수도 있음. 애플이 익스플로잇을 파악하면 패치하고 구버전 iOS에도 백포트할 가능성이 큼.

애플이 wall clock 타이머를 쓴 게 실수 아니냐. monotonic 클록을 써야 하는 자리인데. 나도 이런 걸 겪어봐서 아는데, strict typing으로 시각과 기간, 서로 다른 클록 타입을 구분해야 함. 그냥 정수 쓰면 안 되고 Go 표준 라이브러리처럼 얼버무려도 안 됨. 최신 C++ 라이브러리는 꽤 괜찮음.

중요한 개인 문서를 Cryptomator 볼륨에 넣어 비상 백업으로 폰에 두고 있음. 별도 비밀번호가 필요하니 기술적, 법적 접근에 추가 장벽이 된다고 보는데 아니면 알려줘. 틀리면 집이랑 평생 저축을 잃음.

해외 여행 가면 풀어야 함. 거기엔 4th amendment가 없음.

안 내주면 바로 감옥감. 그 상황에선 암호화가 무의미함. 암호화 볼륨이 보이면 접근 권한을 줘야 함.

전화기 하나에 다 몰아넣는 게 위험함. 단일 목적 기기에 넣고 오프라인으로 보관하고, 어딘가 숨겨둬라.

제발 크립토에서 나와라. 혼자 Fort Knox 흉내 내지 말고 돈은 은행에 넣어라.

AFU라니 이름 잘 지었네.

iOS엔 원격 삭제 기능도 있고, 이건 유출 영상이라 버전이나 모델도 안 나옴. 이미 패치됐거나 곧 패치될 수 있으니 OS는 항상 업데이트해라.

구금 상태에선 원격 삭제가 어려움. 노르웨이 왕실처럼 체포 예정 통보를 받으면 모를까.

당국이 제일 먼저 하는 게 RFID 가방에 넣는 거라 폰이 바깥이랑 통신을 못 함.

자동 재부팅은 GrapheneOS가 먼저 넣었고 iOS와 순정 픽셀이 나중에 따라옴. GrapheneOS 기본값은 18시간이고 10분에서 72시간까지 설정 가능한데, 아이폰과 순정 픽셀은 72시간 고정임. GrapheneOS에선 긴 랜덤 패스프레이즈를 주 잠금으로, 지문과 2차 PIN을 보조로 쓰는 게 낫고, 압수당할 상황이면 직접 재시작해라.

GrapheneOS 얘기 나올 때마다 사람들이 재부팅 기능을 믿는데 그건 헛소리임. 그냥 위험한 지역, 예를 들어 착륙 중에 폰을 꺼라. 지상에 있으면 비행기에 몰래 올라탈 수 있음.

왜 OS 하나만 콕 집어 말하냐. 어느 OS든 좋은 습관임.

중요한 비밀번호를 웹사이트로 만들지 마라. 주사위 굴려서 diceware 뽑아라.

애플이 미국판 아이폰에만 이상하게 넣은 Qualcomm 칩에 백도어가 있어도 놀랍지 않음. 국제판은 자체 모뎀을 쓰는데.

그 Qualcomm 칩은 모뎀이라 이 사안의 폰 보안이랑 별 상관 없음.

Secure Enclave에 백도어가 있어도 놀랍지 않음. 애플이 미국의 NOBUS 계획에 들어가 있는 건 확실하고, 경찰이 그걸 쓰는지 여부만 다를 뿐임.