뉴스
 








 
 
 




전송 2019-12-04 10:49
[뉴스]

정상앱 대신 악성앱이 실행되는 안드로이드 스트랜드호그 취약점 보고

안드로이드 10을 포함한 모든 안드로이드 시스템을 위협할 보안 취약점이 발견되어 사용자들의 주의가 요구된다.

promon에 따르면 해당 취약점은 안드로이드의 멀티태스킹 기능에서 발견된 것으로, 공격자는 루트권한을 획득하지 않고도 시스템 장악이 가능하다.

이미 해당 취약점이 악용된 36개의 앱이 확인되었으며, 취약점이 악용될 경우 공격자는 시스템의 마이크와 카메라를 활용해 피해자의 통화 내용 감청 녹음, 사진 촬영을 비롯해 SMS 내용 확인 및 발신도 가능하다. 해당 기기에 저장된 개인적인 사진과 파일 접근, GPS 정보 및 주소록 취득도 가능하며, 로그인 인증서 피싱 시도 역시 가능하다.

이번에 보고된 안드로이드 시스템의 멀티태스킹 취약점을 악용할 경우 정상앱을 실행할 경우 악성앱이 정상앱처럼 위장 실행되므로, 사용자는 악성앱이 요구하는 권한을 정상앱이 요구하는 것으로 착각해 피해 당하기 쉽다.

promon에 따르면 구글 플레이 스토어의 악성앱 감지 시스템인 '플레이 프로텍트'에 해당 취약점을 악용한 앱이 다수 검출되어 삭제되고 있지만 탐지 전 이미 수억건의 다운로드가 발생하였다고 전했다. 스트랜드호그(Stradnhogg)로 명명된 안드로이드 취약점은 아직 수정되지 않았으므로 사용자들은 앱 설치와 권한 허용에 각별한 주의가 필요하다.

  태그(Tag)  : 안드로이드, 사이버 보안,
관련 기사 보기
[테크닉] CPU 제조사가 만든 OC 초보와 고수용 툴, 인텔 퍼포먼스 맥시마이저와 XTU
[테크닉] 외출하기 힘든 요즘 집에서 만나는 미술관, 넷기어 뮤럴 캔버스 II 활용법
[리뷰] 와사비망고 안드로이드 인증 4K HDR TV, WM UN650 UHD 스마트TV AI 와글와글
[리뷰] 비지니스 환경에 딱 맞는 스마트 프로젝터, BenQ EH600
[취재] LG전자 가로본능폰의 귀환, LG 윙(WING) 스펙과 특징은?
[취재] 구글 안드로이드 11 공식 출시, 구글이 소개한 11가지 특징은?
태그(Tags) : 안드로이드, 사이버 보안,     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
엔비디아 지포스 RTX 30 시리즈 미발표 모델 포착
앱코, 트리플 BA 드라이버 비토닉 EF30 블루투스이어폰 출시
최대 7GB/s 성능의 M.2 SSD, 삼성 980 Pro 시리즈 공식 발표
RTX 3060은 RTX 2080, RTX 3070은 RTX 2080 Super급 성능?
2배 성능에 가격 동결, 엔비디아 지포스 RTX 30 시리즈 공식 발표
비문증과 눈이 침침하고 피곤한 사람에게, 시력보호 모니터 효과 있을까?
엔비디아 RTX 30 GPU를 만들다, 재미로 보는 삼성 8nm 공정 이야기
마이크로소프트 차세대 콘솔 게임기, Xbox Series S 및 X 출시일 가격 공개
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 09월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 5
[결과발표] 2020년 2분기 포인트 소진 로또 24
[결과발표] 2020년 1분기 포인트 소진 로또 20
2020년 1분기 로또이벤트 선정관련 안내
[결과발표] 'PC방 점주의 고민, 어떤 플랫 3

실시간 댓글
소셜 네트워크