안드로이드 4.3 이하 버전의 운영체제를 사용하는 안드로이드 디바이스에 보안 취약점 주의보가 발령되었다.
Security Intelligence에 따르면 이번 보안 취약점은 Android KeyStore 서비스에 대한 Stack Buffer Overflow 공격이 가능한 것으로, 악성 코드가 실행되면 공격자는 장치의 잠금 해제, 암호화 키, 승인받지 않은 암호화 동작 등의 보안 관련 기능을 우회할 수 있는 것으로 알려졌다.
이번 보안 취약점은 약 9개월전에 발견하여 안드로이드 4.4(킷캣)에서 해결된 문제로, 안드로이드 4.3 이하 버전인 경우 공격자는 키스토어 프로세서에서 악성 코드를 실행시켜 보안 취약점을 공략할 수 있으므로, 사용자는 검증된 프로그램만 설치, 실행하고 악성 앱의 설치를 유도하는 문자메시지등에 주의할 필요가 있다.
