Apple iOS WebKit Use-After-Free 취약점 (CVE-2021-30762) 분석 및 대응 가이드

# iOS 기기 자체에서 업데이트 경로:
# 설정(Settings) -> 일반(General) -> 소프트웨어 업데이트(Software Update) -> iOS 12.5.4 이상 다운로드 및 설치

# Nginx 리버스 프록시 또는 웹 게이트웨이에서 구형 iOS 사용자 에이전트(User-Agent) 차단 예시
map $http_user_agent $block_old_ios {
    default 0;
    ~*"iPhone OS 12_[0-5]" 1;
    ~*"iPad; CPU OS 12_[0-5]" 1;
}

server {
    listen 80;
    if ($block_old_ios) {
        return 403 'Connection denied. Please upgrade your iOS device to 12.5.4 or higher to access corporate resources.';
    }
}

# access_log에서 취약한 iOS 12 미만 및 12.5.4 미만 기기 식별 스크립트
import re

log_pattern = re.compile(r'"(Mozilla/.*?iPhone OS (\d+)_(\d+)_?(\d+)?.*?)"')

with open('access.log', 'r') as f:
    for line in f:
        match = log_pattern.search(line)
        if match:
            ua_string = match.group(1)
            major = int(match.group(2))
            minor = int(match.group(3))
            patch = int(match.group(4)) if match.group(4) else 0
            
            # iOS 12.5.4 미만 기기 탐지
            if major < 12 or (major == 12 and (minor < 5 or (minor == 5 and patch < 4))):
                print(f'[WARNING] Vulnerable iOS Device Detected: {ua_string}')