Facebook, Instagram 및 WeChat 앱은 Google Play 스토어에서 수정 사항을 받지 못합니다.

정보 보안 분야에서 일하는 Check Point Research의 연구원들은 Play 스토어 디지털 콘텐츠 스토어의 인기 Android 애플리케이션이 패치되지 않은 상태로 남아 있다는 사실과 관련된 문제를 발견했다고 보고했습니다. 이로 인해 해커는 인스타그램에서 위치 데이터를 얻을 수 있고, 페이스북에서 메시지를 변경할 수 있으며, 위챗 사용자의 서신도 읽을 수 있습니다.

많은 사람들은 정기적으로 애플리케이션을 최신 버전으로 업데이트하면 침입자의 공격으로부터 자신을 안전하게 보호할 수 있다고 믿습니다. 그러나 실제로는 모든 경우에 이런 일이 발생하지 않는 것으로 나타났습니다. Check Point 연구원들은 Facebook, Instagram, WeChat과 같은 앱의 패치가 실제로 Play 스토어에 적용되지 않은 것을 발견했습니다. 이는 개발자가 알고 있는 취약점에 대해 한 달 동안 여러 인기 Android 애플리케이션의 최신 버전을 검사하여 발견되었습니다. 결과적으로 일부 애플리케이션의 정기적인 업데이트에도 불구하고 애플리케이션에 대한 관리 제어권을 얻기 위해 임의의 코드를 실행할 수 있는 취약점이 여전히 열려 있다는 사실이 확인되었습니다.

언급된 애플리케이션의 최신 버전에 대해 세 가지 RCE 취약점(이 중 가장 오래된 취약점은 2014년으로 거슬러 올라감) 존재에 대한 교차 분석을 통해 Facebook, Instagram 및 WeChat에 취약한 코드가 존재하는 것으로 나타났습니다. 이러한 상황은 모바일 애플리케이션이 네이티브 라이브러리라고 하며 오픈 소스 프로젝트를 기반으로 생성되는 수십 개의 재사용 가능한 구성 요소를 사용하기 때문에 발생합니다. 이러한 라이브러리는 취약점이 발견된 시점에 해당 라이브러리에 액세스할 수 없는 타사 개발자가 생성합니다. 이로 인해 애플리케이션은 취약점이 발견되더라도 수년 동안 오래된 버전의 코드를 사용할 수 있습니다.

연구원들은 Google이 개발자가 제품에 대해 출시하는 업데이트를 모니터링하는 데 더 많은 관심을 기울여야 한다고 생각합니다. 타사 개발자가 작성한 구성 요소를 업데이트하는 프로세스도 제어해야 합니다.

Check Point 담당자는 감지된 문제를 Google뿐만 아니라 Facebook, Instagram, WeChat 모바일 애플리케이션 개발자에게 보고했습니다. 사용자는 모바일 장치에서 취약한 애플리케이션을 모니터링할 수 있는 바이러스 백신 소프트웨어를 사용하는 것이 좋습니다.    

출처 : 3dnews.ru