단축어 앱의 보안 기능
단축어 앱에서 단축어는 iCloud를 사용하여 Apple 기기에 동기화됩니다(선택 사항). iCloud를 통해 다른 사용자와 단축어를 공유할 수도 있습니다. 단축어는 암호화된 포맷으로 기기 내에 저장됩니다.
사용자 설정 단축어는 스크립트나 프로그램처럼 다용도로 사용할 수 있습니다. 인터넷에서 단축어를 다운로드할 때, Apple에서 단축어가 검증되지 않았다는 경고가 사용자에게 표시되고 사용자에게 단축어를 검사할 기회가 주어집니다. 악성 단축어로부터 보호하기 위해 업데이트된 악성 코드 정의가 다운로드되어 런타임에서 악성 단축어를 식별합니다.
또한 공유 시트에서 사용자 설정 단축어를 호출한 경우 Safari의 웹 사이트에서 사용자가 지정한 JavaScript를 실행할 수도 있습니다. 악의적인 JavaScript(예: 소셜 미디어 웹 사이트에서 사용자의 데이터를 수집하는 스크립트 실행)로부터 보호하기 위해 앞서 언급한 악성 코드 정의를 기반으로 JavaScript 유효성을 검사합니다. 사용자가 도메인에서 JavaScript를 처음으로 실행한 경우 해당 도메인의 현재 웹 페이지에서 JavaScript를 포함하는 단축어 실행을 허용하라는 요청이 나타납니다.
추가 정보앱 보안 개요iCloud 보안 개요
피드백을 보내 주셔서 감사합니다.