[보안뉴스 문가용] 안드로이드 환경에서 권한을 상승시켜주는 취약점이 발견되었다. 특히 이 취약점은 구글이 안드로이드 5.0 롤리팝 버전부터 도입한 전체 디스크 암호화(Full Disk Encryption, 이하 FDE) 보안 기능도 우회할 수 있도록 하는 것이라 매우 치명적이라고 전문가들은 평가했다.

이 취약점은 작년 10월에 이미 발견되어 올해 5월에 패치가 완료된 것으로 CVE-2016-2431이라는 이름이 붙어있다. 보통의 안드로이드 운영 시스템과 보안 강화된 운영 시스템 간의 통신을 가능케 해주는 리눅스 커널 기기인 퀄콤 보안 실행 환경(Qualcomm Secure Execution Environment, 이하 QSEE)에서 발견되었다.  

http://www.boannews.com/media/view.asp?idx=51117&page=1&kind=4