안드로이드 4.3 이하 버전의 운영체제를 사용하는 안드로이드 디바이스에 보안 취약점 주의보가 발령되었다.
Security Intelligence에 따르면 이번 보안 취약점은 Android KeyStore 서비스에 대한 Stack Buffer Overflow 공격이 가능한 것으로, 악성 코드가 실행되면 공격자는 장치의 잠금 해제, 암호화 키, 승인받지 않은 암호화 동작 등의 보안 관련 기능을 우회할 수 있는 것으로 알려졌다.
이번 보안 취약점은 약 9개월전에 발견하여 안드로이드 4.4(킷캣)에서 해결된 문제로, 안드로이드 4.3 이하 버전인 경우 공격자는 키스토어 프로세서에서 악성 코드를 실행시켜 보안 취약점을 공략할 수 있으므로, 사용자는 검증된 프로그램만 설치, 실행하고 악성 앱의 설치를 유도하는 문자메시지등에 주의할 필요가 있다.
닉네임
비회원
보드나라 많이 본 뉴스
FSR4 INT8 소스코드 유출, 비공식 지원 그래픽 카드 적용 가능
일부 SK하이닉스 DDR5 메모리에 신규 로우해머 취약점 '피닉스' 공개
최적화 논란 보더랜드 4, VGA별 최적화 세팅 가이드 공개
보드나라 많이 본 기사
AMD 내장그래픽 CPU보다 더 고성능 CPU를 찾는다면, 인텔 코어 울트라5 225 [코잇]
