저가형 Android 스마트폰에 사전 설치된 앱은 잠재적으로 위험합니다.

정보 보안 연구 회사인 Kryptowire는 Android 모바일 장치 제조업체가 설치한 소프트웨어 및 펌웨어 상태에 대한 보고서를 발표했습니다. 연구원들은 146개 제조업체가 예산 부문 장치에 사전 설치한 29개의 잠재적으로 위험한 애플리케이션을 식별할 수 있었다고 합니다.

연구에 따르면 공격자는 확인된 취약점을 이용해 마이크를 통해 장치 소유자의 말을 듣고 시스템의 액세스 권한 수준을 변경할 수 있는 것으로 나타났습니다. 또한 이 소프트웨어를 사용하여 비밀리에 제조업체에 데이터를 전송할 수도 있습니다.

Kryptowire 보고서에는 Cubot이나 Haier와 같이 잘 알려지지 않은 회사부터 Sony 및 Xiaomi와 같은 회사에 이르기까지 다양한 장치 제조업체가 포함되어 있다고 말할 가치가 있습니다. 새로운 안드로이드 기기에는 100~400개의 사전 설치된 애플리케이션이 있다는 점을 고려하면, 발견된 취약점은 일반 사용자에게 심각한 위협이 될 수 있습니다.

“구글은 안드로이드 생태계의 일부인 소프트웨어 제공업체로부터 더 많은 코드 검토를 요구해야 합니다. 최종 사용자의 보안 및 개인 정보를 위험에 빠뜨리는 회사를 처벌하기 위해 입법 수준에서 메커니즘을 개발할 필요가 있습니다.”라고 Kryptowire CEO Angelos Stavrou가 말했습니다.   

연구원이 발견한 것과 같은 사전 설치된 앱은 대규모 제조업체 브랜드 프로그램의 기능에 내장된 작고 브랜드가 없는 타사 소프트웨어 구성 요소인 경우가 많다는 점은 주목할 가치가 있습니다. 사전 설치된 응용 프로그램은 일반적으로 사용자가 설치한 소프트웨어보다 시스템에 대해 더 많은 권한을 갖고 있기 때문에 특히 심각한 보안 위험을 초래합니다.

출처 : 3dnews.ru