뉴스
 








 
 
 




전송 2019-07-10 11:11
[뉴스]

중국 바이두 Salmonads SDK 사용 앱, 권한없이도 사용자 정보 수집

중국산 SDK를 사용한 수천개의 안드로이드 앱에서 사용자 몰래 이용 정보를 추적하고 있는 것으로 드러났다.

PrivacyCon 2019서 발표된 자료에 따르면, 중국 바이두에서 개발한 SDK인 Salmonads를 이용한 앱의 경우 한쪽의 앱에서 사용자 정보 이용을 허가할 경우 그렇지 않은 앱에서도 다른 앱에서 추적 저장한 개인 정보를 이용할 수 있는 보안 취약점이 발견되었다.

해당 취약점을 발표한 연구진은 일부 앱 개발사에서 바이두의 Salmonads SDK를 이용해 개인정보를 취득하려고 시도한 정황도 포착되었으며,  관련 SDK가 사용된 앱이 이미 수억회 이상 다운로드 되었다고 주장했다.

연구진은 구글이 이번에 발표된 해당 SDK와 같은 방식의 취약점 대응을 안드로이드 Q에서 진행할 방침이라며, 결과적으로 안드로이드 Q 업데이트를 받지 못할 구형 모델 사용자는 계속 관련 취약점에 노출될 수 밖에 없어 '보안은 사치품이 되어서는 안된다'는 입장에 배치되는 행보라고 비판했다.

  태그(Tag)  : 안드로이드, 구글, 사이버 보안
관련 기사 보기
[테크닉] 갤럭시 노트9에 찾아온 안드로이드 파이, One UI 베타 프로그램 특징은?
[스페셜] 프리미엄 스마트폰 또 다른 선택지, 소니 엑스페리아 XZ3
[리뷰] 안드로이드/iOS/윈도우 지원 게임패드, 조이트론 안디오스(andiOS)
[리뷰] 스마트 기기 찰떡궁합 모바일 프로젝터, BenQ GV1
[리뷰] 스냅845 게이밍 스마트폰 결정체, 레이저폰2 (Razer Phone 2)
[취재] 최신 AI와 안드로이드Q, 픽셀3a 공개, Google I/O 2019
태그(Tags) : 안드로이드, 구글, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD 3세대 라이젠 부스트 클럭 이슈 대응 코드 배포, 바이오스 공개는 약 3주 후
에이서, 게이밍 브랜드 프레데터 노트북 트리톤 신제품 공개
AMD 16코어 라이젠 3950X, 9월 30일 출시?
14nm서 22nm, 다시 14nm로? 인텔 H310D 칩셋 확인
0.5세대 교체와 게임스컴 지난 하반기 VGA 선택, AMD와 엔비디아 중 내게 맞는쪽은?
게임 경쟁력까지 갖춘 3세대 라이젠 시대, 사파이어 RX 590 NITRO+ SE 가치는?
다코어 CPU 시대 요구되는 고클럭 메모리, DDR4 3200MHz 호환성은?
게임스컴 맞아 대대적 기능 확장, 엔비디아 게임스컴 레디 드라이버의 변신은?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

주동성 bsbday님의 미디어로그 가기  / 19-07-11 12:27/ 자국/ 신고/ 이댓글에댓글달기
-On Mobile Mode -
역시 짱깨들....
착짱죽짱!
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 09월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 2
[결과발표] 2019년 2분기 포인트 소진 로또 18
[결과발표] 2019년 1분기 포인트 소진 로또 17
[결과발표] 2019년 새해맞이 덕담 남기기 9
[결과발표] 2018년 4분기 포인트 소진 로또 26

실시간 댓글
소셜 네트워크