안드로이드폰 95% 취약점 존재…“아무런 동작 취하지 않아도 감염” 충격
등록 2015.07.29.안드로이드 운영체제에 존재하는 ‘Stagefright’라는 미디어 라이브러리로 인해 전체 안드로이드폰의 95%가 취약점이 존재하는 것으로 확인됐다.
29일 NSHC(대표 허영일) Red Alert팀은 “MMS(멀티미디어 메시징 서비스)를 처리할 때 문제가 발생한다. 공격자가 보낸 웹 링크를 열거나 특정 파일을 다운받아야 가능했던 스피어 피싱(spear-phishing)과는 다르게 사용자가 아무런 동작을 취하지 않아도 공격이 가능하다”면서 “공격자는 대상의 전화번호만 알면 공격을 수행할 수 있다. 심지어 당신이 잠자는 동안에도 당신의 스마트폰이 감염될 수 있다”고 지적했다.
Red Alert팀은 페이스북에 관련 분석 보고서를 내며 “당신이 깨어나기 전에 공격자는 기기의 모든 손상과 흔적들을 지우고 당신은 그것도 모른 채 트로이목마에 감염된 휴대폰으로 일상생활을 하게 될 것”이라며 “Stagefright 코드 이슈로 안드로이드폰의 약 95%, 즉 9억5000만 대의 안드로이드 기기에 취약점이 있다”고 밝혔다.
일부 제조사는 문자 서비스 관련 내용을 업데이트 한 것으로 파악되지만, 이것은 자체 취약점을 완벽히 해결한 것은 아닌 것으로 판명됐다.
이 취약점으로 공격 가능한 범위가 어디까지인지는 아직 파악되지 않았다.
Red Alert팀은 “더욱 안타까운 것은 제조사에서 조차 업데이트 하지 않은 기기들도 꽤 있다는 것이다. 임시 방편 일지모르지만 MMS 서비스를 자동으로 수신하지 않도록 변경해 두는 것도 방안이 될 수 있다”고 조언했다.
‘안드로이드폰 95% 취약점’ 소식을 접한 네티즌들은 “안드로이드폰 95% 취약점, 너무 충격적이다”, “안드로이드폰 95% 취약점, 자동으로 수신하지 않는 거 어떻게 하나?”, “안드로이드폰 95% 취약점, 스피어 피싱 당했을 때는 내가 링크를 접속해서 감염됐지만, 이번에는 그냥 가만히 있는 것만으로도 감염된다니 너무 공포스럽다” 등의 반응을 보였다.
동아닷컴 영상뉴스팀
‘안드로이드폰 95% 취약점’
안드로이드 운영체제에 존재하는 ‘Stagefright’라는 미디어 라이브러리로 인해 전체 안드로이드폰의 95%가 취약점이 존재하는 것으로 확인됐다.
29일 NSHC(대표 허영일) Red Alert팀은 “MMS(멀티미디어 메시징 서비스)를 처리할 때 문제가 발생한다. 공격자가 보낸 웹 링크를 열거나 특정 파일을 다운받아야 가능했던 스피어 피싱(spear-phishing)과는 다르게 사용자가 아무런 동작을 취하지 않아도 공격이 가능하다”면서 “공격자는 대상의 전화번호만 알면 공격을 수행할 수 있다. 심지어 당신이 잠자는 동안에도 당신의 스마트폰이 감염될 수 있다”고 지적했다.
Red Alert팀은 페이스북에 관련 분석 보고서를 내며 “당신이 깨어나기 전에 공격자는 기기의 모든 손상과 흔적들을 지우고 당신은 그것도 모른 채 트로이목마에 감염된 휴대폰으로 일상생활을 하게 될 것”이라며 “Stagefright 코드 이슈로 안드로이드폰의 약 95%, 즉 9억5000만 대의 안드로이드 기기에 취약점이 있다”고 밝혔다.
일부 제조사는 문자 서비스 관련 내용을 업데이트 한 것으로 파악되지만, 이것은 자체 취약점을 완벽히 해결한 것은 아닌 것으로 판명됐다.
이 취약점으로 공격 가능한 범위가 어디까지인지는 아직 파악되지 않았다.
Red Alert팀은 “더욱 안타까운 것은 제조사에서 조차 업데이트 하지 않은 기기들도 꽤 있다는 것이다. 임시 방편 일지모르지만 MMS 서비스를 자동으로 수신하지 않도록 변경해 두는 것도 방안이 될 수 있다”고 조언했다.
‘안드로이드폰 95% 취약점’ 소식을 접한 네티즌들은 “안드로이드폰 95% 취약점, 너무 충격적이다”, “안드로이드폰 95% 취약점, 자동으로 수신하지 않는 거 어떻게 하나?”, “안드로이드폰 95% 취약점, 스피어 피싱 당했을 때는 내가 링크를 접속해서 감염됐지만, 이번에는 그냥 가만히 있는 것만으로도 감염된다니 너무 공포스럽다” 등의 반응을 보였다.
동아닷컴 영상뉴스팀
VODA 인기 동영상
- 재생00:591오은영의 금쪽 상담소[예고] 과거에는 3대 미녀 개그우먼! 지금은 새내기 무속인이 된 김주연! 모든 아픔을 짊어졌던 그녀의 속사정
- 재생01:072아이돌 편의점영웅시대가 소개하는 스페셜 굿즈 2편 : 마이리틀히어로 MD
- 재생04:183오은영의 금쪽 상담소전원주의 금쩐상담소(?) MZ 세대에게 알려주는 '부자 되는 방법'
- 재생17:144오은영의 금쪽 상담소차별과 무시로 가득했던 62년 차 국민 배우 전원주의 삶
- 재생01:165여기 ISSUE고령자라면 꼭 알아둬야 하는 것!
- 재생02:566오은영의 금쪽 상담소"부모는 자식이 효도할 때를 기다려주지 않는다" 전원주의 마음을 짓누른 어머니에 대한 죄책감
- 재생04:127오은영의 금쪽 상담소택시는 NOPE 무조건 대중교통! 물을 너~무 안 써서 수도 사업소도 찾아왔다는데?
- 재생05:088오은영의 금쪽 상담소"며느리가 돈을 세고 있었어요" 가족들은 나를 '돈'으로만 생각한다?
- 재생01:309요즘 육아 금쪽같은 내새끼[선공개] 아빠 행동을 지적하는 엄마!? 아빠의 자존심을 떨어뜨리는 엄마의 충격 발언
- 재생05:4210오은영의 금쪽 상담소금일봉 안 주면 자녀들이 오지 않을 것 같다고 생각하는 전원주!
- 재생00:591오은영의 금쪽 상담소[예고] 과거에는 3대 미녀 개그우먼! 지금은 새내기 무속인이 된 김주연! 모든 아픔을 짊어졌던 그녀의 속사정
- 재생01:162여기 ISSUE고령자라면 꼭 알아둬야 하는 것!
- 재생05:243왈스TV새끼강아지 미리 교육을 안하면…큰일 나는 이유
- 재생02:454라디오스타아이돌 팬덤도 못 이길 정성️ 세븐의 조공 도시락을 직접 만든 이다해, MBC 240424 방송
- 재생03:385한일가왕전곡이 시작되면 언니美 뿜뿜! 스미다 아이코 만나고 싶어서 지금 MBN 240423 방송
- 재생01:076아이돌 편의점영웅시대가 소개하는 스페셜 굿즈 2편 : 마이리틀히어로 MD
- 재생08:527요즘남자라이프 신랑수업[선공개] 소녀시대 수영 친언니와의 데이트?! 에녹수진은 석천의 도움으로 친구에서 연인으로 발전할 수 있을까?
- 재생04:188오은영의 금쪽 상담소전원주의 금쩐상담소(?) MZ 세대에게 알려주는 '부자 되는 방법'
- 재생03:309요즘남자라이프 신랑수업신랑수업 비뇨 자랑(?) 활력 검사 앞두고 자신감 넘치는 멤버들
- 재생04:1210오은영의 금쪽 상담소택시는 NOPE 무조건 대중교통! 물을 너~무 안 써서 수도 사업소도 찾아왔다는데?