모 바 일 문자만 받아도 해킹위험… 안드로이드폰 긴급처방법
2015.08.02 22:13
안드로이드폰의 MMS 자동수신 즉 자동 다운로드 기능을 악용해 악성코드를 MMS로 전송할 경우 해당 메시지를 클릭하지 않아도 안드로이드 스마트폰에 악성 앱이 설치돼는 취약점이 발견됐습니다.
현재 구글에서 긴급패치를 만들어 스마트폰 제조사에 배포했지만 아직까지 국내 삼성이나 LG등에서 해당 패치를 제공하고 있지 않고 있는 실정입니다.
긴급 처방으로 'MMS 자동으로 가져오기' 기능을 해제해 MMS 수신을 차단하는 것이 안전하지만 이렇게 하면 상당수의 MMS 메시지를 수신하지 못할 가능성이 크다고 합니다.
그래도 패치가 나오기전까지 'MMS 자동으로 가져오기' 기능을 해제하고 사용하는게 좋겠습니다.
https://www.dt.co.kr/contents.html?article_no=2015080302100351800001
https://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=23184
https://blog.alyac.co.kr/388
댓글 [9]
-
루피 2015.08.03 08:46
-
MayBee 2015.08.03 09:06
1. 이번주 구글 레퍼런스 기기 패치 예정
2. 삼성전자, LG전자 8월내로 국내 패치 예정 → 삼성전자 유럽을 비롯한 중국 등지에서 패치 진행중, LG전자 패치 준비 완료 배포 시기 조율중
-
cline 2015.08.03 10:00
이글 보고 어제 패치 했습니다..
팬택이라 패치해줄거 같지도 않고 깝깝하네요 ㅋㅋ
-
퓨어사운드 2015.08.03 11:03
저도 베가 아이언2인데..ㅋㅋ 팬텍이라 해줄지.. 수동으로 전환시켜놓았네요..
-
심청사달 2015.08.03 15:16
안드로이드는 왜 이렇게 보안문제가 많은지 말입니다.
게다가 안되니까 권한을 전부 막아버리는 걸로 땜빵해버리는 군요.
권한문제로 앱에서 파일삭제등이 안되어 불편한데 그럼에도 앱 자동설치문제까지 생겼군요. 그참...
-
입니다 2015.08.03 17:00
기사 찾아 보면 iOS도 보안 취약점 문제 엄청 많습니다.
https://dailysecu.com/
여기만 가도 자주 볼수 있고.
괜히 ios 업데이트 하는게 아닙니다.
-
테메르 2015.08.03 19:37
한동안 업데이트를 안했는데..해야겠네요..
-
suby 2015.08.04 16:57
편리한 만큼 어쩔 수 없어요.... 오픈소스니까..
-
joomba 2015.08.05 04:27
소식 감사합니다.
좋은 정보 감사합니다!!!