stagefright 5

삼성과 LG 스마트폰 20초만에 뚫을 수 있는 Stagefright 변종 논란

일전에 자신이 사용중인 안드로이드 버전이 뭔지 조차 모르는 유저가 상당수다. 라는 말을 두고 '안드로이드 사용자 비하하고 무시하냐?' 는 항의를 받았다. 지금 6P를 쓰는 중인데 뭔 소리를 하는지도 모르겠으나 여튼, 무시하자는게 아니라 그만큼 '보안에 관심을 갖자, 안드로이드 OEMs도 출시만 하고 버리지 말고 SW 사후지원 잘하자.' 정도다. 그러나 안타까운 점은 현실이라는 것이다. 국내 매체, 언론에서 평소 같으면 잘만 인용 보도의 단골로 등장하는 소스, Engadget 에 올라온 'Stagefright exploit reliably attacks Android phones' 라는 기사다. 안드로이드 사용자들이 보안에 경각심을 갖지 않는 이유 중 하나가 바로 언론이다. 안드로이드 보안에 관해서는 이상..

안드로이드 강좌 2016.03.22 (4)

구글 넥서스 기기를 위한 보안 업데이트 준비중

구글이 업데이트 패치한 'StageFright 보안 취약점'이 소용 없음이 큰 논란이 됐다. 이 외에 지문인식 취약점 등 지난 한달은 안드로이드 유저들에게 악재가 겹쳤다.(물론, 보안에 관해서 아무 생각 없을 수도 있다.) 당시 구글은 매달 보안 업데이트를 제공할 것이라 발표했고, 이에 따라서 이번달에도 보안 업데이트가 나올 것이며, '오늘' 구글 레퍼런스 기기인 넥서스 기기의 팩토리 이미지를 배포할 것이라는 소식이다. 아직 넥서스 팩토리 이미지 페이지(https://developers.google.com/android/nexus/images?hl=en)에는 넥서스 기기에 관한 업데이트가 배포되지 않았다. 그러나, T-Mobile의 일부 소프트웨어 업데이트 페이지(https://support.t-mobi..

Google 2015.09.09

넥서스 OTA Stagefright 업데이트 다운로드

구글은 이미 Stagefright 보안 결함에 관한 업데이트를 배포 시작했으며, 넥서스6를 시작으로 순차적으로 업데이트가 제공된다. 현재까지 업데이트가 제공된 기기는 넥서스4, 넥서스5, 넥서스6, 넥서스10이다. Nexus 4occam LMY48I from LMY47VNexus 5hammerhead LMY48I from LMY48BNexus 6shamu LMY48I from LMY47Z (International, Sprint, U.S. Cellular, Verizon, and AT&T)shamu LVY48E from LVY48C (Project Fi Only)shamu LYZ28J from LYZ28E (T-Mobile USA Only)Nexus 7 (2013)razor LMY48I from LMY4..

끝나지 않은 안드로이드 보안 취약 논란 Certifi 게이트

(해외)안드로이드 커뮤니티 Stagefright 보안 취약 논란으로 시끄러웠다. 그러나, 아직도 안드로이드에 관한 보안 취약은 끝나지를 않았다. 이번에는 'Certifi 게이트'라 불리는 보안 취약으로 해커가 원격으로 안드로이드 기기를 제어할 수 있다. 이 보안 취약점은 보안 컨퍼런스를 통해서 공개됐고, HTC에서는 이미 이 부분에 관하여 패치를 시작했으며, HTC One M9과 새로운 Desier폰에도 곧 패치를 배포할 것이라 밝혔다. 이 보안 취약점을 밝인 보안 업체에서는 사용자가 자가 진단할 수 있도록 'Certifi-gate Scanner'를 구글 플레이를 통해 무료로 배포했다. Source ▲ T.B의 SNS 이야기 블로그의 모든 글은 저작권법의 보호를 받습니다. 어떠한 상업적인 이용도 허가하지..

모토로라 Stagefright 코드 보안 취약 패치 예정 목록

'Stagefright 보안 취약 논란'으로 구글, 삼성, LG가 매달 보안 업데이트를 제공할 것을 약속 한 가운데 이번에는 모토로라(Motorola)다. 레노버가 인수한 모토로라는 중국 뿐만 아니라 미국, 유럽 등 글로벌 출시 중인지라 안드로이드 보안 생태에 있어서 향후 행보가 중요한 제조업체 중 하나다. 모토로라에서는 Stagefright 코드 논란에 관하여 인지하고 있으며 현재 롤리팝에 업그레이드 할 것이고, 앞으로 안드로이드 M 또한 업그레이드 할 것이라 밝혔다. 아래는 모토로라에서 Stagefright 코드 보안 취약점에 관한 패치를 제공하겠다는 목록이다. Moto X Style (patched from launch)Moto X Play (patched from launch)Moto X (1st..

안드로이드 2015.08.08
반응형