2015년, 안티-애플러들이자 안드로이드 보안 전문가들이 'Goodbye Android'를 선언하게 했던 Stagefright 라고 들어는 봤을 것이다. Stagefright 는 구글 조차 롤리팝에서 해결하지 못했고, 마쉬멜로우로 패스했다. 즉, 마쉬멜로우 이하 버전은 여전히 Stagefright 위험에 노출되어 있다는게 팩트다.
지난 3월 22일 Metaphor라 명명된 Stagefright 변종이 등장했다. 삼성전자, LG전자, HTC 스마트폰에 특화되어 20초만에 해킹할 수 있다. 피공격자 기기의 보안 취약점 유무까지 확인 분석(reliably attacks)하고 다시 제3의 피공격자에게 전달하는 한층 더 진화된 Stagefright다.
Metaphor 취약점을 최초로 지적한 NorthBit Advanced Software 에서 소스 코드를 공개했다. NorthBit는 2억 3천 5백만대의 기기들이 감염된 것으로 집계했으며 그 대상은 안드로이드 롤리팝 5.0 또는 5.1 이다. 물론 그 이하 버전의 기기들을 두 말할 필요도 없다.
CVE-2015-3864 보안 취약점은 2015년 9월 넥서스 보안 업데이트를 통해서 패치됐고 안드로이드 6.0 또는 이상 기기들에게는 영향을 주지 않으며 시아노젠모드(CyanogenMod), 옴니롬(OmniROm) 5.1 빌드 이상 기기들에게도 영향을 주지 않는다.
지적하고 싶은 것은 이거다. "우리가 왜 안드로이드는 구글 레퍼런스인 넥서스를 써야 하나?" 에 관한 것이다.
Source: XDA Developer
▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지 않으며, 이용(불펌)허락을 하지 않습니다.
▲ 사전협의 없이 본 콘텐츠(기사, 이미지)의 무단 도용, 전재 및 복제, 배포를 금합니다. 이를 어길 시 민, 형사상 책임을 질 수 있습니다.
▲ 비영리 SNS(트위터, 페이스북 등), 온라인 커뮤니티, 카페 게시판에서는 자유롭게 공유 가능합니다.
T.B의 SNS이야기 소식은 T.B를 팔로윙(@ph_TB) 하시면 실시간으로 트위터를 통해서 제공 받을 수 있습니다.
'안드로이드 강좌' 카테고리의 다른 글
| F-Droid v0.100 업데이트 (0) | 2016.06.15 |
|---|---|
| 안드로이드 TV 라즈베리파이 3 포트 (0) | 2016.06.07 |
| 안드로이드를 위한 베스트 파일 매니저 (2) | 2016.05.12 |
| 안드로이드를 위한 iMessage 파이메세지(PieMessage) 알파 버전 (0) | 2016.05.10 |
| Remix OS 2.0 넥서스9과 넥서스10을 대상으로 배포 (0) | 2016.04.12 |
| 안드로이드 머터리얼 아이콘 생성기 (0) | 2016.03.27 |
| 삼성과 LG 스마트폰 20초만에 뚫을 수 있는 Stagefright 변종 논란 (4) | 2016.03.22 |
| 안드로이드 유저들이 SW 업데이트를 하는 이유에 관한 토론 (12) | 2016.03.20 |
| 안드로이드 7.0 N 새로운 기능들 총정리 (0) | 2016.03.10 |
| 안드로이드 7.0 N 개발자 프리뷰 OTA 베타 프로그램 출시 (0) | 2016.03.10 |