::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 취약점

2020/8/20(목)

전 세계 휴대전화 40% 위협하는 해킹 취약점 무더기 발견.. "400개 이상 존재"

체크포인트, 글로벌 해킹 컨퍼런스서 ‘아킬레스’ 연구 논문 발표
세계 휴대전화 약 40%에 내장된 퀄컴 DSP 칩서 400개 이상 취약점 발견
해커들에 새로운 공격벡터 제공, 염탐·마비·은신 등 위협 행위 가능

보안 기업 체크포인트 소프트웨어 테크놀로지스(이하 체크포인트)가 올해 개최된 해킹 컨퍼런스 ‘데프콘(Defcon)’에서 ‘아킬레스(Achilles)’라는 제목의 연구 논문 발표를 통해 전 세계 휴대전화 40% 이상에 적용되는 심각한 취약점 코드 섹션을 발견했다고 밝혔다.

발표에 따르면 취약점은 구글, LG, 삼성, 샤오미, 원플러스 등 하이엔드 휴대전화를 포함해 세계 휴대전화의 40% 이상에 내장된 퀄컴(Qualcomm) DSP(Digital Signal Processor)칩에서 발견됐다. 발견된 취약점 수만 약 400개 이상이며, 공격자들이 해당 취약점들을 악용할 경우 안드로이드 폰에서 스파이 활동을 명령하고 마비시키며, 악의적인 활동을 숨길 수 있다.

DSP란 디지털 신호 프로세서(Digital Signal Processor)의 약어로, 음성, 영상 및 경 신호 등 실시간 신호를 연산할 수 있는 정제된 데이터로 가져오기 위한 기술이다. DSP 기술은 헤드폰, 스마트폰, 스마트 스피커, 스마트카 등 우리가 일상적으로 사용하는 많은 장비들에 탑재돼 있다.

특히 체크포인트 연구진들은 퀄컴 DSP가 해커들에게 새로운 공격 벡터를 제공한다고 밝혔다. DSP 칩은 제조사 외엔 설계, 기능, 코드 검토 등이 매우 복잡할 수가 있어 ‘블랙 박스’로 관리되는데, 이 블랙박스 관리가 리스크를 만들고 있다는 설명이다.

악용 우려가 있는 DSP 칩 취약점은 염탐, 마비, 은신 세 단어로 요약된다. 우선 공격자는 사용자와의 상호작용 없이도 여러분의 휴대전화를 완벽한 스파이 도구로 만들어 염탐할 수 있다. 휴대전화에서 유출될 수 있는 정보는 사진, 비디오, 통화기록, 실시간 마이크 데이터, GPS, 위치 데이터 등을 포함한다.

다음으로 공격자들은 계속해서 휴대전화를 마비시키고, 사진, 비디오, 연락처 등 휴대전화 안에 저장돼 있는 모든 정보를 영구적으로 사용할 수 없도록 취약점을 악용할 수 있으며, 멀웨어(Malware) 및 기타 악성 코드로 공격 활동을 완전히 숨기고, 해당 악성 파일을 삭제하지 못하도록 막는다.

체크포인트는 “DSP 칩 이슈에 대해 인식을 제고하기 위해 이 연구를 공표하기로 결정했다”며 “모바일 벤더사들이 위험성에 대한 포괄적 솔루션을 갖출 때까지 취약점에 대한 완전한 기술적 세부사항은 공개하지 않을 것이며, 전 세계 모든 벤더사와 협력할 것”이라고 밝혔다.

번호	장르	제 목	작성일

5840	해킹	美 "北 핵무기 최대 60개…해외 활동 해커 6,000명"	2020/08/20

5839	해킹	美 상원 보고서 "푸틴이 트럼프 도우려 민주당 해킹 지시"	2020/08/20

5838	취약점	전 세계 휴대전화 40% 위협하는 해킹 취약점 무더기 발견.. "400개 이상 존재"	2020/08/20

5837	해킹	하리수, SNS 해킹 시도에 “별 사기가 다 급증” 불쾌감 토로	2020/08/19

5836	해킹	美해킹 의심받던 中, 자국 백신에 '특허'…임상3상 진행 중	2020/08/19

5835	이슈	IQ 180 천재 해커, 코로나를 해킹하다	2020/08/18

5834	악성코드	국회 인터넷망 악성코드 12종 발견·조치 '완료 '	2020/08/17

5833	악성코드	“호텔 객실 확인하세요” 메일 위장한 악성코드 주의보	2020/08/17

5832	악성코드	리눅스 해킹 위해 러시아 해킹그룹 APT28이 만든 악성코드 변종 ‘Drovorub’	2020/08/16

5831	보안	"지메일조차 취약하다"··· 보안 연구진, 신종 이메일 발신자 사칭 기법 18종 경고	2020/08/15