안드로이드폰 95% 취약점 존재…“아무런 동작 취하지 않아도 감염” 충격
등록 2015.07.29.안드로이드 운영체제에 존재하는 ‘Stagefright’라는 미디어 라이브러리로 인해 전체 안드로이드폰의 95%가 취약점이 존재하는 것으로 확인됐다.
29일 NSHC(대표 허영일) Red Alert팀은 “MMS(멀티미디어 메시징 서비스)를 처리할 때 문제가 발생한다. 공격자가 보낸 웹 링크를 열거나 특정 파일을 다운받아야 가능했던 스피어 피싱(spear-phishing)과는 다르게 사용자가 아무런 동작을 취하지 않아도 공격이 가능하다”면서 “공격자는 대상의 전화번호만 알면 공격을 수행할 수 있다. 심지어 당신이 잠자는 동안에도 당신의 스마트폰이 감염될 수 있다”고 지적했다.
Red Alert팀은 페이스북에 관련 분석 보고서를 내며 “당신이 깨어나기 전에 공격자는 기기의 모든 손상과 흔적들을 지우고 당신은 그것도 모른 채 트로이목마에 감염된 휴대폰으로 일상생활을 하게 될 것”이라며 “Stagefright 코드 이슈로 안드로이드폰의 약 95%, 즉 9억5000만 대의 안드로이드 기기에 취약점이 있다”고 밝혔다.
일부 제조사는 문자 서비스 관련 내용을 업데이트 한 것으로 파악되지만, 이것은 자체 취약점을 완벽히 해결한 것은 아닌 것으로 판명됐다.
이 취약점으로 공격 가능한 범위가 어디까지인지는 아직 파악되지 않았다.
Red Alert팀은 “더욱 안타까운 것은 제조사에서 조차 업데이트 하지 않은 기기들도 꽤 있다는 것이다. 임시 방편 일지모르지만 MMS 서비스를 자동으로 수신하지 않도록 변경해 두는 것도 방안이 될 수 있다”고 조언했다.
‘안드로이드폰 95% 취약점’ 소식을 접한 네티즌들은 “안드로이드폰 95% 취약점, 너무 충격적이다”, “안드로이드폰 95% 취약점, 자동으로 수신하지 않는 거 어떻게 하나?”, “안드로이드폰 95% 취약점, 스피어 피싱 당했을 때는 내가 링크를 접속해서 감염됐지만, 이번에는 그냥 가만히 있는 것만으로도 감염된다니 너무 공포스럽다” 등의 반응을 보였다.
동아닷컴 영상뉴스팀
‘안드로이드폰 95% 취약점’
안드로이드 운영체제에 존재하는 ‘Stagefright’라는 미디어 라이브러리로 인해 전체 안드로이드폰의 95%가 취약점이 존재하는 것으로 확인됐다.
29일 NSHC(대표 허영일) Red Alert팀은 “MMS(멀티미디어 메시징 서비스)를 처리할 때 문제가 발생한다. 공격자가 보낸 웹 링크를 열거나 특정 파일을 다운받아야 가능했던 스피어 피싱(spear-phishing)과는 다르게 사용자가 아무런 동작을 취하지 않아도 공격이 가능하다”면서 “공격자는 대상의 전화번호만 알면 공격을 수행할 수 있다. 심지어 당신이 잠자는 동안에도 당신의 스마트폰이 감염될 수 있다”고 지적했다.
Red Alert팀은 페이스북에 관련 분석 보고서를 내며 “당신이 깨어나기 전에 공격자는 기기의 모든 손상과 흔적들을 지우고 당신은 그것도 모른 채 트로이목마에 감염된 휴대폰으로 일상생활을 하게 될 것”이라며 “Stagefright 코드 이슈로 안드로이드폰의 약 95%, 즉 9억5000만 대의 안드로이드 기기에 취약점이 있다”고 밝혔다.
일부 제조사는 문자 서비스 관련 내용을 업데이트 한 것으로 파악되지만, 이것은 자체 취약점을 완벽히 해결한 것은 아닌 것으로 판명됐다.
이 취약점으로 공격 가능한 범위가 어디까지인지는 아직 파악되지 않았다.
Red Alert팀은 “더욱 안타까운 것은 제조사에서 조차 업데이트 하지 않은 기기들도 꽤 있다는 것이다. 임시 방편 일지모르지만 MMS 서비스를 자동으로 수신하지 않도록 변경해 두는 것도 방안이 될 수 있다”고 조언했다.
‘안드로이드폰 95% 취약점’ 소식을 접한 네티즌들은 “안드로이드폰 95% 취약점, 너무 충격적이다”, “안드로이드폰 95% 취약점, 자동으로 수신하지 않는 거 어떻게 하나?”, “안드로이드폰 95% 취약점, 스피어 피싱 당했을 때는 내가 링크를 접속해서 감염됐지만, 이번에는 그냥 가만히 있는 것만으로도 감염된다니 너무 공포스럽다” 등의 반응을 보였다.
동아닷컴 영상뉴스팀
VODA 인기 동영상
- 재생03:441오은영의 금쪽 상담소[선공개] 대화를 할수록 서로에게 상처뿐인 '가시대화'를 하고 있는 박세진 모녀
- 재생01:232아이돌 편의점이펙스(EPEX), 3부작으로 나눈 이유
- 재생08:553요즘남자라이프 신랑수업[선공개] "경제권은 누구에게?" 윤아의 절친 조현아의 갑.분.청문회?
- 재생05:474요즘남자라이프 신랑수업뮤지컬 캣츠의 추억 인순이&에녹 인연의 시작은?!
- 재생03:465세모집억만장자가 아니어도 누구나 구매할 수 있는 섬?! TV CHOSUN 240423 방송
- 재생03:196틈만나면,유재석×유연석×이광수, 순식간에 종료된 피아노 선생님과 대화에 당황
- 재생05:247요즘남자라이프 신랑수업((인순이 감동)) 에녹이 데려간 특별한 식당의 정체는?!
- 재생02:088선재 업고 튀어김혜윤의 눈물을 오해한 변우석, 실랑이 중 막걸리 세례 맞고 기절?!! | tvN 240423 방송
- 재생02:339수지맞은 우리윤다훈의 일을 대신 처리하는 함은정 | KBS 240424 방송
- 재생20:4110강력한 4팀“더러운 성추행 프레임”…유영재 반격 나섰다
- 재생04:061미스터 로또서진이랑 함께 사랑의 열차를 타고 ‘간다고야’ TV CHOSUN 240419 방송
- 재생03:052세자가 사라졌다세자 수호, 대비 명세빈과 어의 김주헌의 사이 알고 극대노!!! MBN 240421 방송
- 재생03:283미스터 로또사랑에 빠지게 만든 진욱이는 유죄 ‘사랑은 무죄다’ TV CHOSUN 240419 방송
- 재생02:454미스터 로또돌고 돌아도 해성이에게로 ‘영시의 이별’ TV CHOSUN 240419 방송
- 재생03:555라디오스타"내가 꿈을 꿨는데..." 임신 사실을 밝히지 않은 랄랄의 결혼을 예상한 풍자, MBC 240417 방송
- 재생02:566미스터 로또무대 장인 사랑하는 건 안 미안해 ‘사랑해서 미안해’ TV CHOSUN 240419 방송
- 재생01:117미스쓰리랑[미스쓰리랑 선공개] 트롯 레전드와 트롯 샛별이 만났다! TV CHOSUN 240425 방송
- 재생01:418조선의 사랑꾼[선공개] 전진이서 스킨십에 놀라는 김지민 TV CHOSUN 240422 방송
- 재생03:489미스터 로또또르르 가슴이 메어온다 성훈 & 혁진의 ‘나만의 슬픔’ TV CHOSUN 240419 방송
- 재생04:1010식객 허영만의 백반기행끝없이 이어지는 반찬들에 정신 혼미 보리굴비정식 TV CHOSUN 240421 방송