보관된 글 — US — techcrunch
구글, 해커들에 의해 악용된 안드로이드 제로데이 취약점 두 건 수정
구글이 안드로이드에서 발견된 앰네스티 인터내셔널의 2개의 적극적으로 악용되는 제로데이 취약점을 수정했습니다. 이러한 취약점을 통해 해커들이 사용자 상호작용 없이 장치를 침해할 수 있습니다. 구글은 이러한 취약점에 대한 업데이트를 48시간 이내에 협력사들에게 제공할 예정이며, 셀러브라이트를 이용해 당국이 활동가들을 공격하는 것을 포함한 표적으로 악용될 수 있는 긴급성을 강조했습니다.
핵심 정리
- 구글은 안드로이드용 보안 업데이트를 출시하여 두 개의 제로데이 취약성을 해결했습니다.
- CVE-2024-53197는 어마네스티 인터내셔널과 구글의 위협 분석팀 소속인 베누아 세븐이 식별했습니다.
- 이 취약성은 세르비아 학생 인권운동가를 표적으로 하는 등 악용되었습니다.
- CVE-2024-53150은 문서화가 적지만 시스템 커널에서 발견되었습니다.
- 이 심각한 취약성은 사용자 상호작용 없이 원격 권한 상승을 허용할 수 있습니다.
- 구글은 제조업체가 업데이트를 배포하는 데 도움을 주기 위해 48시간 이내에 소스 코드 패치를 배포할 예정입니다.
왜 중요한가
- 사이버 보안에서 제로데이 취약점은 계속된 위협으로 작용하고 있으며, 오픈 소스 소프트웨어의 확대로 악화되고 있습니다.
- 셀리브라이트 등 법 집행기관이 사용하는 해킹 도구의 사용은 개인 정보와 디지털 권리에 대한 윤리적 우려를 제기했습니다.
- 사이버 보안 취약점에 대한 표적화된 악용은 모바일 운영 체제에서 견고한 보안 관행이 필요하다는 점을 강조하고 있습니다.
구글의 빠른 대응으로 보아 안드로이드 기기를 특히 타겟팅된 공격으로부터 안전하게 보호하는 중요성이 강조되며, 기술이 활동가들에 대한 날로 늘어나는 악용에 대비해야 함을 강조하고 있습니다.