뉴스
 








 
 
 




전송 2019-07-10 11:11
[뉴스]

중국 바이두 Salmonads SDK 사용 앱, 권한없이도 사용자 정보 수집

중국산 SDK를 사용한 수천개의 안드로이드 앱에서 사용자 몰래 이용 정보를 추적하고 있는 것으로 드러났다.

PrivacyCon 2019서 발표된 자료에 따르면, 중국 바이두에서 개발한 SDK인 Salmonads를 이용한 앱의 경우 한쪽의 앱에서 사용자 정보 이용을 허가할 경우 그렇지 않은 앱에서도 다른 앱에서 추적 저장한 개인 정보를 이용할 수 있는 보안 취약점이 발견되었다.

해당 취약점을 발표한 연구진은 일부 앱 개발사에서 바이두의 Salmonads SDK를 이용해 개인정보를 취득하려고 시도한 정황도 포착되었으며,  관련 SDK가 사용된 앱이 이미 수억회 이상 다운로드 되었다고 주장했다.

연구진은 구글이 이번에 발표된 해당 SDK와 같은 방식의 취약점 대응을 안드로이드 Q에서 진행할 방침이라며, 결과적으로 안드로이드 Q 업데이트를 받지 못할 구형 모델 사용자는 계속 관련 취약점에 노출될 수 밖에 없어 '보안은 사치품이 되어서는 안된다'는 입장에 배치되는 행보라고 비판했다.

  태그(Tag)  : 안드로이드, 구글, 사이버 보안
관련 기사 보기
[테크닉] 갤럭시 노트9에 찾아온 안드로이드 파이, One UI 베타 프로그램 특징은?
[스페셜] 프리미엄 스마트폰 또 다른 선택지, 소니 엑스페리아 XZ3
[스페셜] 안드로이드 끝판왕에서 S펜 왕좌만 남았다, 삼성 갤럭시 노트9 512GB 스페셜 에디션
[리뷰] 안드로이드/iOS/윈도우 지원 게임패드, 조이트론 안디오스(andiOS)
[리뷰] 스마트 기기 찰떡궁합 모바일 프로젝터, BenQ GV1
[리뷰] 스냅845 게이밍 스마트폰 결정체, 레이저폰2 (Razer Phone 2)
태그(Tags) : 안드로이드, 구글, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
MSI, 메인보드 바이오스의 AMD 라이젠 지원 용량 공개
5% 예금에 낚였다, 카카오뱅크 천만위크 이벤트에 고객 불만 쏟아져
소니, 풀프레임 미러리스 카메라 a7R IV 발표
AMD 라이젠 9 3950X 잡을 인텔 코어 i9-9900KS 10월 등장?
3세대 라이젠을 위한 균형잡힌 X570 보드, ASUS PRIME X570-PRO CSM STCOM
AMD 50주년 중심에서 외친 완전 경쟁, 라이젠 7 3700X와 라이젠 9 3900X
이제는 하이엔드 경쟁 가능할까?, AMD Navi GPU의 RDNA 아키텍처 보기
게이머를 위한 깜짝 선물, AMD 라데온 RX 5700 시리즈
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

주동성 bsbday님의 미디어로그 가기  / 19-07-11 12:27/ 자국/ 신고/ 이댓글에댓글달기
-On Mobile Mode -
역시 짱깨들....
착짱죽짱!
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 07월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 2
[결과발표] 2019년 2분기 포인트 소진 로또 13
[결과발표] 2019년 1분기 포인트 소진 로또 17
[결과발표] 2019년 새해맞이 덕담 남기기 9
[결과발표] 2018년 4분기 포인트 소진 로또 26

실시간 댓글
소셜 네트워크