네트워크 스캔은 Mac에서 몇 가지 Linux 관련 보안 취약성을 보여줍니다. 걱정해야하나요?
우리 회사 컴퓨터 중 하나 인 Macbook Air는 최근 외부 네트워크 스캔의 일부로 보안 취약성이있는 것으로 나타났습니다.
문제는 Linux 4.0과 관련이 있습니다. Mac OS는 Linux가 아닌 UNIX 버전입니다 (참고로, 저는 전문가가 아닙니다 !!). 이 취약점이 컴퓨터를 인터넷에 연결하는 라우터와 관련이 있는지 궁금합니다. 라우터가 Linux에서 실행되고 있습니까?
다음은 문제입니다.
- CVE-2015-8830 : https://linux.oracle.com/cve/CVE-2015-8830.html
- CVE-2018-10938 : https://nvd.nist.gov/vuln/detail/CVE-2018-10938
- CVE-2017-7273 : https://nvd.nist.gov/vuln/detail/CVE-2017-7273
이러한 문제를 패치 / 수정할 수있는 방법이 있습니까? Big Sur로 업그레이드했지만 취약점이 남아 있습니다.
답변
보안 팀과 싸우거나 업무를 수행하는 대신 방화벽을 켜고 모든 트래픽을 차단 한 다음 재검색을 요청하십시오. 잘못된 감지 문제를 해결해야합니다. docker 또는 다른 실제 Linux VM을 실행하지 않는 한 지문 감지가 올바르지 않거나 스캔이 컴퓨터가 아닙니다. 나는 VPN으로 네트워크에 연결하여 그들이 당신과 그들 사이의 일부 NAT 장치 또는 라우터가 아닌 하드웨어를 직접 스캔하고 있는지 확인할 수 있도록 제안합니다.
- Mac에서 포트를 어떻게 닫습니까?
또한 보안을 너무 세게 비난하지 마십시오.이 보안 극장은 대부분의 조직에서 발생합니다. 그들은 아마도 당신의 네트워크 주소를 확인하지 않았을 것이고 당신의 네트워크에서 그 DHCP 주소를 마지막으로 할당받은 사람을 당신을 비난 할 수도 있습니다. 그들은 당신처럼 자금이 부족하고 과도하게 일할 가능성이 있습니다. 그러나 보안은 귀하가 귀하의 역할을 수행하지 않기를 싫어하는 것이므로 그들이받은 위협을 올바르게 완화하고 있는지 확인하도록 참여 시키십시오. 귀하가 아닌 경우 스캔 한 항목에 패치가 필요하므로 다른 곳에서 노력을 집중해야합니다.
또한 그들이 계속해서 당신을 괴롭히는 경우, 당신이 당신의 시간을 얼마나 소중히 여기는지 파악하고이 방화벽을 구입하여 그들이 당신의 장치를 스캔하고 있음을 확인할 수 있도록하십시오.
- https://obdev.at/products/littlesnitch/index.html
제 생각에 약간의 스 니치를 실행하는 것은 많은 맬웨어가이를 확인하는 것만 큼 기업 환경에서 가장 효과적인 억제 수단 중 하나라고 생각합니다. 그들은 밀고 자에 걸리고 싶지 않기 때문에 설치하거나 실행하지도 않습니다.