뉴스
 








 
 
 




전송 2019-07-10 11:11
[뉴스]

중국 바이두 Salmonads SDK 사용 앱, 권한없이도 사용자 정보 수집

중국산 SDK를 사용한 수천개의 안드로이드 앱에서 사용자 몰래 이용 정보를 추적하고 있는 것으로 드러났다.

PrivacyCon 2019서 발표된 자료에 따르면, 중국 바이두에서 개발한 SDK인 Salmonads를 이용한 앱의 경우 한쪽의 앱에서 사용자 정보 이용을 허가할 경우 그렇지 않은 앱에서도 다른 앱에서 추적 저장한 개인 정보를 이용할 수 있는 보안 취약점이 발견되었다.

해당 취약점을 발표한 연구진은 일부 앱 개발사에서 바이두의 Salmonads SDK를 이용해 개인정보를 취득하려고 시도한 정황도 포착되었으며,  관련 SDK가 사용된 앱이 이미 수억회 이상 다운로드 되었다고 주장했다.

연구진은 구글이 이번에 발표된 해당 SDK와 같은 방식의 취약점 대응을 안드로이드 Q에서 진행할 방침이라며, 결과적으로 안드로이드 Q 업데이트를 받지 못할 구형 모델 사용자는 계속 관련 취약점에 노출될 수 밖에 없어 '보안은 사치품이 되어서는 안된다'는 입장에 배치되는 행보라고 비판했다.

  태그(Tag)  : 안드로이드, 구글, 사이버 보안
관련 기사 보기
[리뷰] 비지니스 환경에 딱 맞는 스마트 프로젝터, BenQ EH600
[취재] 업그레이드된 듀얼 스크린 지원, LG V60 ThinQ 5G 발표
[취재] 소니 엔터테인먼트 기술 총집결 스마트폰, 소니 엑스페리아 1 II 특징은?
[취재] 구글 안드로이드 11 개발자 프리뷰 배포, 주요 특징과 변화는?
[취재] 모바일과 홈 프로젝터 장점 결합, 벤큐 스마트 프로젝터 발표회
[취재] 테그라 X1+ 탑재하고 2가지 모델 출시, 엔비디아 3세대 쉴드 TV 발표
태그(Tags) : 안드로이드, 구글, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
인텍앤컴퍼니, ASUS 게이밍 모니터 ROG Strix XG279Q 예약판매 진행
수디오, 무선충전 가능 Ett 액티브 노이즈 캔슬링 완전 무선 이어폰 출시
마이크로소프트, 크로미움 기반 새로운 엣지 브라우저 윈도우 업데이트로 교체?
애플, 아이폰 및 아이패드 탈옥 차단 iOS/iPadOS 13.5.1 업데이트
5GHz 돌파 세계 최고 게이밍 CPU, 인텔 10세대 코어 i9-10900K
특별한 흰색과 은색 조합 메인보드, ASUS ROG STRIX Z490-A Gaming STCOM
인공지능 성능 최대 20배 강화, 엔비디아 차세대 GPU 아키텍처 앙페르 발표
3년전 하이엔드CPU 저리가라, AMD R3 3300X vs Intel i7 7700K
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

주동성 bsbday님의 미디어로그 가기  / 19-07-11 12:27/ 자국/ 신고/ 이댓글에댓글달기
-On Mobile Mode -
역시 짱깨들....
착짱죽짱!
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 06월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 5
[결과발표] 2020년 1분기 포인트 소진 로또 20
2020년 1분기 로또이벤트 선정관련 안내
[결과발표] 'PC방 점주의 고민, 어떤 플랫 3
[결과발표] 2019년 4분기 포인트 소진 로또 23

실시간 댓글
소셜 네트워크