보관된 글 — US — techcrunch
연구자들, 학생 핸드폰 해킹에 사용된 미지의 안드로이드 취약점 발견
앰네스티 인터내셔널이 안드로이드의 이전에 알려지지 않은 제로데이 취약점을 발표했습니다. 이 취약점을 이용하면 당국이 셀리브라이트 도구를 사용하여 핸드폰을 해킹할 수 있습니다. 이러한 결함은 수십억 대에 이르는 장치에 영향을 미쳤으며, 세르비아에서 학생 활동가의 핸드폰 해킹 사건 조사 중에 발견되었습니다. 이 문제에 대해 구글이 해결했고, 이에 따라 디지털 권리 침해 우려가 커지면서 셀리브라이트는 세르비아에서 제품 사용을 중단했습니다.
핵심 정리
- 애국국제는 셀리브라이트의 폰 잠금 해제 도구와 관련된 안드로이드의 3개의 제로데이 취약점을 발견했습니다.
- 이러한 취약점은 핵심 리눅스 USB 커널에 영향을 미치며, 10억 대 이상의 안드로이드 기기에 영향을 줄 수 있습니다.
- 조사는 학생 운동권 활동가의 전화가 셀비트 도구를 사용하여 세르비아 당국에 의해 해킹된 후 시작되었습니다.
- 악용 의혹에 대한 지적을 받은 이후, 셀리브라이트는 세르비아 당국과의 활동을 중단했습니다.
- 이러한 취약점으로 사용자의 동의 없이 전화에 무단으로 접근하는 것이 가능해져 인권을 침해하게 되었습니다.
왜 중요한가
- 글로벌 관심이 계속되는 디지턈 감시와 개인정보 침해에 관련한 발견이 있었습니다.
- 이 사건은 주로 시위나 민란 발생 시 디지털 권리 침해에 대한 더 큰 문제를 반영하고 있습니다.
- 2025년까지 정보기술 동향은 주로 사이버 보안 관행에 대한 증가된 검토에 초점을 맞출 것으로 예상됩니다, 특히 법치기술 남용 문제에 대해.
암네스티 인터내셔널의 연구 결과는 안드로이드 보안에서 중대한 결함을 강조하며 사용자 개인정보를 위협하는 것을 보여줍니다. 이러한 취약점에 대처하는 것은 디지털 권리와 사이버보안이 글로벌 이슈로 남아 있는 상황에서 중요합니다.