Skip to content

기글하드웨어기글하드웨어

모바일 / 스마트 : 스마트폰과 태블릿, 노트북과 각종 모바일 디바이스에 관련된 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://arstechnica.com/gadgets/2022/12/...n-malware/

키 유출 자체는 6년 전에 되었는데 아직도 바꾸지 않았다고 합니다

삼성과 구글은 플레이 프로텍터와 펌웨어로 보완이 가능하니 문제 없다는 입장입니다 

하지만  apk 사이드로딩으로 멀웨어 설치가 가능하다고 합니다 

 

6년전 유출이 된 키를 왜 지금까지 사용하는지는 잘 모르겠지만 이 서명 키는 인드로이드시스템 전체를

서명하는 키이며 이것을 이용하면 어플을 시스템 권한으로 실행이 가능한 큰 보안 결함이라 하네요

 

android-figure-640x480.jpg

 

 

 

 



  • profile
    Retribute      안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336     2022.12.05 17:42
    아.. 그저.. 한결같다! 똥드로이드!
  • profile
    title: AMD라데온HD6950      봇치 더 락! 2기 기원 2022.12.05 17:57
    이거보고 LG 찬양했습니다
  • profile
    무명인사       Just freak out, let it go 2022.12.05 18:24
    LG 키도 털렸습니다
  • profile
    0.1      글 못쓰는 문과 / 딜을 넣읍시다 딜 2022.12.05 19:50
    둘 다 유출되었으니 LG도 삼성급이다! 하면서 찬양하셨을수도...(응?)
  • profile
    title: AMD라데온HD6950      봇치 더 락! 2기 기원 2022.12.05 20:09
    엄ㅁㅁ...
  • profile
    니아옹이 2022.12.05 18:10
    삼성답네요.
    그리고 요새 유튜브 광고에 사기꾼이 등장하던데 Don't be evil은 어디가고 돈만 보는 evil이 되어 가나요?
  • profile
    AbsolJu 2022.12.05 18:19
    이거 삼성, LG 등 대기업부터 시작해서 OEM납품 중소기업까지 다들 털려있는 상태인가 보더라고요. 알려진 서명키만 10개 넘던가 했던거 같은데 뭔가 다른 유출 경로가 있나…
  • ?
    Blackbot 2022.12.05 18:21
    유출된데가 제조사로는 삼성과 LG 그리고 중소 OEM과 AP제조업체로는 미디어텍까지 털렸네요
    구글도 크게 심각하게 안보는걸 보면 구글도 별생각 없는게 아닐까 하는....
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2022.12.05 18:28
    삼성 구글 보안수쥰
  • profile
    Quinoa      힘세고 강한 슈퍼곡물! 2022.12.05 18:44
    삼성 LG뿐만 아니라 이름있는 OEM회사들까지 다 있더군요
    서명키가 등록되어있는 apk또한 쉽게 찾을 수 있는데
    apk key rotation으로 개인정보로 민감한 삼성페이같은 앱은 서명키를 이미 바꿨지 않았을까 싶네요
    참고로 키 순환 기능은 안드로이드 파이(9) 부터 추가됬습니다
    https://developer.android.com/about/versions/pie/android-9.0#apk-key-rotation
  • profile
    큐비트      the last resort 2022.12.05 19:02
    유출이 되었는데 문제없다고 계속 쓴다니 저쪽 보안에서 일하는 사람들은 정말 좋은 환경에서(?) 일하고 있군요.
  • ?
    nsys 2022.12.05 23:39
    플랫폼키는 교체하기 어렵습니다. /system 아래의 모든 apk 및 기타 서명되는 파일들 전부 교체해야 되니까요
    현재는 유출된 키로 서명해서 플레이스토어에 올려봐야
    업데이트를 실제 개발자가 업로드 하는지 검증하는 키가 되지
    실제 소비자들이 내려받는 앱 패키지를 서명할땐 스토어에서 생성한 키로 서명하기 때문에
    공식 스토어들만 사용하면 문제가 안되는건 맞긴 하고요
    인터넷에서 APK 다운로드 하거나 물리적으로 USB 꽂고 잠금도 풀어버린 상태는 원래도 딱히 막을 방법도 없고 막을 생각도 없죠.
    삼성페이 같은게 갤럭시 스토어로 들어가는 플레이스 홀더가 된 이유가 다 있었군요...

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 삼성의 안드로이드 서명 키가 유출되어 멀웨에서 사용 되었습니다

    키 유출 자체는 6년 전에 되었는데 아직도 바꾸지 않았다고 합니다 삼성과 구글은 플레이 프로텍터와 펌웨어로 보완이 가능하니 문제 없다는 입장입니다  하지만  apk 사이드로딩으로 멀웨어 설치가 가능하다고 합니다    6년전 유출이 된...
    Date2022.12.05 소식 By탕탕치킨 Reply12 Views2711 file
    Read More
  2. 사파리에서 웹페이지를 도서로 저장시 이미지 일부가 블러처리 됩니다

        제가 요리하는걸 좋아해서 인터넷에 있는 레시피를 많이 봅니다 한번 했던 요리는 다음에 또 해먹을려고 저장을 해놓는데요  텍스트랑 앞부분 사진은  잘 저장이 되는데 몇페이지 넘어가면 뒷부분 사진은 블러처돼서 사진을 알아볼 ...
    Date2022.12.05 질문 By아라오라1 Reply6 Views713 file
    Read More
  3. No Image

    폰에 기스가 났는데 uv 필름으로 막아질까요?

    안녕하세요. 이번에 동생이 수능 끝나서 폴드2로 바꾸는김에 동생폰으로 기변했습니다.(원래폰 노트9 -> 노트10) 그런데 동생이 폰을 험하게 써서 그런지 좀 심한 기스같은게 많이 났습니다. 스크래치 리무버(?)인가 하는걸로는 안될정도...
    Date2022.12.05 질문 By파란진주 Reply2 Views542
    Read More
  4. POCO X4 GT의 충전 규격은 뭘까요?

      poco x4 gt 와 함께 딸려온   67W 충전기 입니다.   fast output은 5~20V , 6.2~3.25A 입니다.                   동봉된 케이블과 함께 충전하면...     이렇게 67W 충전이 뜹니다.           그런데 말이죠....   여기서 궁금한것이 ...
    Date2022.12.05 질문 Bytitle: 애플포도맛계란 Reply7 Views669 file
    Read More
  5. 세계 최초 270W 용량의 GaN 충전기

    Chargeasap Zeus 270W GaN USB-C 충전기입니다. 이름에 나온대로 270W 용량의 GaN 충전기인데, 이계 세계 최초의 270W GaN 충전기라고 하네요. 무게 320g, 크기 90x42x50mm, 140W USB-C 포트 1개, 100W USB-C 포트 2개, 36W USB-A 포트 1...
    Date2022.12.04 소식 By낄낄 Reply16 Views3208 file
    Read More
  6. No Image

    아이폰에서 게임 프레임 측정할 수 있는 프로그램이 있나요?

     아이폰 성능 리뷰를 위해서 프레임 측정을 하고 싶습니다.   문제는 아이폰에서 어떻게 프레임을 측정하는지 잘 모르겠습니다. 유튜브나 블로그 같은걸 보면 마젠타 색깔로 프레임 측정하는 프로그램을 공통적으로 사용하던데 프로그램 ...
    Date2022.12.04 질문 By록키베어 Reply2 Views735
    Read More
  7. 구형 맥처럼 생긴 USB-C 충전기

    구형 맥처럼 생긴 USB-C 충전기인 레트로 67입니다. 펀딩 시작 가격은 5만원부터. 67W 출력, USB-C 3포트, GaN 방식, QC 3.0과 USB PD 지원, 디스플레이 탑재, 크기 57x39x41mm, 무게 110g, AC 플러그 교체 가능.
    Date2022.12.04 소식 By낄낄 Reply1 Views2261 file
    Read More
  8. No Image

    삼성, 더 큰 지문 센서로 보안을 높인다?

    삼성이 스마트폰에 탑재되는 지문 센서를 개선하는 방법을 연구하고 있습니다. 그 방법 중 하나는 센서 크기를 더 키워서, 동시에 여러 손가락을 스캔하는 것입니다. OLED 2.0 패널에 이 '올인원 센싱' 기술이 도입되어, 3개의 지...
    Date2022.12.04 소식 By낄낄 Reply17 Views1184
    Read More
  9. No Image

    [잡담] 휴대폰 액정 화면 단품 수리 안내 ( '22년 12월 1일 적용 비용)

    단위 만 원 기기명 어셈블리 수리 단품 수리 절감 금액 비고 Fold 57.6 42 15.6 Z 폴드로 표기 Z Fold2 55.35 44.2 11.15 어셈블리 -2.4 Z Fold3 63.3 55.7 7.6   Z Fold4 66.8 55.1 11.7 어셈블리 +.3 Z Flip 43.4 38.8 4.6 어셈블리 -5....
    Date2022.12.04 일반 By임시닉네임 Reply2 Views597
    Read More
  10. No Image

    갤럭시 Z 플립 5, 더 큰 커버 디스플레이, 줄어든 주름

    갤럭시 Z 플립 5 관련 소문입니다. 커버 디스플레이의 크기가 1.9인치에서 3.3~3.4인치로 늘어납니다. 또 화면 주름이 보이지 않는 수준으로 줄어듭니다. 주름을 줄이는 새로운 힌지를 채택했다고 하네요.
    Date2022.12.04 소식 By낄낄 Reply3 Views986
    Read More
  11. 위성을 사용하는 애플의 긴급 SOS 기능이 사람을 구조

    아이폰 14 시리즈에는 위성을 사용하는 애플의 긴급 SOS 기능이 탑재됩니다. 그리고 이 기능이 실제로 사람을 구했다고 합니다. 알래스카에서 스노우 모빌을 타다가 좌초된 사람이 이 기능을 써서 SOS 신호를 보냈고, GPS 좌표를 받아 구...
    Date2022.12.04 소식 By낄낄 Reply0 Views576 file
    Read More
  12. 구글, 애플에게 SMS 대신 RCS를 쓰라고 권고

    구글은 애플이 30년 된 SMS 문자 시스템을 버리고 RCS 문자 시스템을 도입하라고 종용하고 있습니다. 이런 권유도 1년 이상 됐지만 애플은 SMS+아이메세지 조합을 버릴 생각은 전혀 없어 보입니다. RCS는 암호화 처리, 실시간 입력 표시, ...
    Date2022.12.04 소식 By낄낄 Reply4 Views2021 file
    Read More
  13. No Image

    스마트폰 필름에 쓸 만한 접착제가 있을까요

    저는 디자인 때문에 케이스 보다는 전 후면 필름을 선호합니다 아이폰 옆면 금속 테두리 부분에 필름을 붙이려고 하는데 처음부터 잘 붙이지 못하면 드라이기로 지져도 떨어지더라구요 그래서 접착제를 써볼까 생각중인데 순간 접착제를 ...
    Date2022.12.02 질문 By자데스 Reply4 Views680
    Read More
  14. No Image

    갤럭시 S23 시리즈의 공식 액세서리 목록

    갤럭시 S23 시리즈의 공식 액세서리 목록입니다. 가죽 커버, 실리콘 커버, 프레임 커버, 클리어 뷰 커버 등이 있습니다. Leather Cover: Camel, Black, Green Silicone Cover w/ Strap: Black, White Silicone Cover: Khaki, Navy, Orange...
    Date2022.12.02 소식 By낄낄 Reply0 Views1262
    Read More
  15. 아이폰 14 프로 맥스를 커브드 디스플레이로 개조

    아이폰 14 프로 맥스를 커브드 디스플레이로 개조한 사람입니다. 스테인리스 스틸 프레임과 디스플레이를 바꿨지만 다른 부품은 유지했습니다. 트위터 영상 퍼오기가 잘 안되니 영상은 링크 가서 보세요.
    Date2022.12.02 소식 By낄낄 Reply3 Views1485 file
    Read More
목록
Board Pagination Prev 1 ... 17 18 19 20 21 22 23 24 25 26 ... 1140 Next
/ 1140

최근 코멘트 30개

MSI 코리아
AMD
더함 Ultra High Speed HDMI v2.1 케이블 (3m)

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소