메뉴 건너뛰기

오에스매니아

조회 수 151 추천 수 1 댓글 11
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
  • Georgia Tech와 캘리포니아 대학교 샌타바버라의 연구원은 새로운 유형의 공격으로 모든 버전의 안드로이드 기기를 손상 시킬 수 있다고 밝힘 (2017. 5)

 

주요내용

 

  • 기존 안드로이드의 버그를 이용한 공격 방법이 아닌 안드로이드 플랫폼의 설계 단점을 이용한 공격 방법
    - 안드로이드 최신버전(v7.1.2, Android Nougat)을 포함한 모든 버전의 안드로이드 OS를 공격 가능
    - 녹음, 피싱, 모든 권한이 활성화된 어플 자동 설치, 화면 꺼짐 상태에서 전화, 잠금 해제 등 제어 가능
    - Google Play 스토어에서 악성 어플을 배포하려고 할 때 악성 어플이 사용하는 a11y 권한은 어플이 설치될 때 명시적으로 알리지 않아도 됨
    - 구글은 Android O에서 이 문제를 방지할 보안 기능을 구축했지만 이전 버전의 OS에서는 활용 가능
<그림1. Cloak and dagger 공격 구성도>
Cloak and dagger 공격 구성도. 1.Know what is currently displayed to the user. Modify what the user sees(Output channel). 2. Know what the user is clicking on. Inject user input(Input channel)


 

시사점

 

  1. 공인된 스토어에서 어플을 받더라도 리뷰 및 요구 권한 등을 유심히 확인하는 습관이 필요함
  • 어플이 요구하는 권한 수준이 적절한지 판단하여 어플을 설치하고 실행해야 됨

밀리터리 게시물


보안 소식

보안 관련 최신 소식 정보 공유

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 8 file Op 2016.10.16 109
공지 '오매' 게시판 및 댓글 이용 안내 [ V : 1.0 ] 93 update Op 2018.08.15 752
302 보안 소식 안랩, 'PC방 관리 프로그램' 이용한 악성코드 유포 주의 9 파란하늘 2017.07.25 97
301 보안 소식 '직소' 랜섬웨어 변종 발견 8 파란하늘 2017.07.24 93
300 백신 자료 어베스트 랜섬웨어 제거 및 복호화 프로그램 5 Shalom 2017.07.21 108
299 보안 소식 빗썸 해킹 피해 지속…"어제도 수억원 털렸다" 5 크로커스 2017.07.21 86
298 일반 공유기·CCTV 해킹…우리집을 중국 해커가 엿본다 6 파란하늘 2017.07.19 111
297 보안 소식 랜섬웨어 기승에...모방 악성파일까지 등장 7 file 파란하늘 2017.07.12 83
296 보안 소식 이번엔 '매트릭스' 랜섬웨어 …"4일 후엔 복구 불가"협박 9 크로커스 2017.07.07 149
295 바이러스 램섬웨어에 걸린 경험기.. 22 독극물 2017.07.02 404
294 보안 소식 가상화폐 거래소 고객 노린 신종 보이스피싱에 당했다...피해 속출 8 크로커스 2017.06.30 162
293 보안 소식 URL 하이픈(-)을 이용한 모바일 피싱 주의 9 크로커스 2017.06.30 115
292 백신 자료 페트야(Petya) 랜섬웨어 주의 8 파란하늘 2017.06.28 90
291 보안 소식 어도비 업데이트 파일로 위장한 '직소 랜섬웨어' 주의 16 크로커스 2017.06.14 173
290 보안 소식 [KISA] Judy 안드로이드 악성코드, 3650만명이 넘는 구글플레이 이용자 감염 16 Soundofsol 2017.06.04 176
» 보안 소식 [KISA] 악성 어플로 모든 버전의 안드로이드 기기를 손상 가능 11 Soundofsol 2017.06.04 151
288 보안 소식 디즈니 ‘캐러비안의 해적’ 시리즈 최신판 유출? 결론은 허위 협박 11 크로커스 2017.05.31 171
287 보안 소식 "신호위반하셨네요" 진화하는 랜섬웨어, 경찰서 사칭까지 14 크로커스 2017.05.31 145
286 보안 소식 [KISA]Samba 원격 코드 실행 취약점 보안 업데이트 권고 7 Soundofsol 2017.05.29 85
285 보안 소식 [KISA]신종 Google Docs 피싱사고에 대한 구글 대응 13 Soundofsol 2017.05.20 125
284 보안 소식 WannaCry 배후에 북한해커가 있다는 보도 12 pavkim 2017.05.16 126
283 보안 소식 Windows SMB 취약점을 이용한 WannaCry 랜섬웨어 11 file Soundofsol 2017.05.14 181
282 보안 소식 안랩, 12일 발생한 ‘타사 모바일 백신의 V3 Mobile Plus 2.0 오진’은 단순 오진 8 pavkim 2017.05.13 108
281 보안 소식 99개국에 10시간동안 7만5천건의 랜섬웨어 공격이 발생 10 pavkim 2017.05.13 112
280 보안 소식 홈피 방문만으로 감염되는 ‘체포 협박’ 랜섬웨어 매트릭스 출현 12 ordo 2017.05.07 246
279 보안 소식 SMSVova 스파이웨어를 숨긴 가짜 앱, 구글 플레이 스토어에서 수년 동안 탐지되지 않아 10 ordo 2017.05.01 163
278 보안 소식 해킹으로부터 보호하기 위해 당신의 기기를 해킹하는 봇넷 발견 8 ordo 2017.05.01 150
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 16 Next
/ 16
위로