모바일 기기에 널리 사용되는 안드로이드에 치명적인 결함이 발견되었다는 소식이다. 모바일 보안 업체인 블루박스는 자사 블로그를 통해 지난 4년 동안 전세계에 출시된 9억대의 안드로이드 기기 가운데 99%를 해킹할 수 있는
취약점을 발견했다고 밝혔다. 블루박스는 모든 안드로이드 애플리케이션(앱)은 합법적인이 확인하고 앱이 변조되거나 수정되지 않았음을 확인하는데 사용하는 암호화 서명을
포함하고 있는데, 이 취약점은 안드로이드용 앱의 암호화 서명을 깨지 않고도 APK 코드 수정을 허용해 안드로이드 보안 체계를 속이고 악성
프로그램을 넣을 수 있다고 설명했다. 
또한 이 방법을 통해 악성 프로그램이 설치된 안드로이드폰에서는 해커가 폰 내부의 데이터를 훔쳐가거나 전화통화, 메시지, 카메라 등 기능을
컨트롤 할 수 있다고 언급했다. 블루박스는 이와 관련한 세부 사항을 이미 지난 2월 구글에게 알렸지만 안드로이드 OS의 업데이트는 구글 스톡 버전을 제외하고는 제조사에서
펌웨어 업데이트를 제공하기 때문에 제조사와 모델에 따라 업데이트 지원 여부가 달라질 것으로 전망했다.
|
