몰래 염탐 가능한 삼성의 갤럭시 S6/엣지/노트4
첨부 '1' |
|
---|
사용자의 통화내용을 도청하고 녹음까지 가능
삼성 스마트폰에 내장된 새넌 베이스밴드 칩
[보안뉴스 주소형] 삼성 스마트폰이 악재를 맞았다. 출시된 지 얼마 되지 않은 갤럭시 S6와 S6 엣지(Edge)를 포함해서 노트 4까지 모두 중간자 공격을 통해 스누핑(Snooping)이 가능하다는 사실이 드러났기 때문이다. 스누핑은 네트워크상에서 남의 정보를 염탐하여 불법으로 가로채는 행위로 일종의 해킹이다. 물론 네트워크 트래픽 분석을 위해 사용되기도 하지만 주로 원격으로 사용자의 메신저 내용, 로그인 정보, 이메일 등을 몰래 엿보는 데 쓰이는 용어다.
▲ 퀄컴 연구원 두 명이 PacSec에서 해킹 시연을 준비하는 모습(출처: 트위터 계정 dragosr)
이는 현재 일본 도쿄에서 진행 중인 보안 컨퍼런스인 PacSec 2015에서 증명됐다. 미국 디지털 무선통신제품 및 서비스 전문기업인 퀄컴(Qualcomm)의 연구원 다니엘 코마로미(Daniel Komaromy)와 니코 골디(Nico Golde)가 이를 밝혔다. 이들은 삼성 스마트폰에 내장되어 있는 ‘새넌(Shannon)’이라는 베이스밴드 칩의 취약점을 통해 해킹이 가능하다는 것을 직접 시연했다. 새넌의 경우 삼성 스마트폰에 공통적으로 사용되고 있는 칩이다.
베이스밴드는 특정 반송파를 변조하기 위해 사용되는 모든 신호에 의해 얻어지는 주파수 대역인데 이를 납치하여 오픈BTS(OpenBTS) 기술을 통해 만들어진 기지국에 가짜 전파를 보내는 방식으로 공격이 행해지고 있다고 외신들은 전했다. 게다가 해당 취약점은 단순히 사용자들의 통화내역을 보는 것을 넘어 통화내용을 도청하고 녹음까지 가능하다는 점에서 매우 심각한 수준이라고 우려했다.
한편, 삼성은 아직까지 이에 대한 공식 입장을 내놓지 않고 있는 것으로 알려졌다.
[출처] http://www.boannews.com/media/view.asp?idx=48531
번호 | 분류 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|---|
353 | FreeTalk |
황교안 합장 논란에 대한, 황교안의 사과 해명도 거짓말?!
![]() |
hooni | 2019.06.11 | 723 |
352 | FreeTalk |
항공권
![]() |
hooni | 2017.08.23 | 721 |
351 | FreeTalk |
[2015년 달라지는 것들] 부동산 중개료 낮추고, 子女장려금(18세 이하 1인당 年 최대 50만원) 신설… 證市 변동 폭 ±30%로
![]() |
hooni | 2015.01.01 | 719 |
350 | FreeTalk | 싱싱한 영어 ‘활어’회화: 술자리 편 | hooni | 2015.04.09 | 718 |
349 | FreeTalk |
행복이란
![]() |
hooni | 2019.06.29 | 716 |
348 | FreeTalk |
보기드문 검소한 개념녀甲
![]() |
hooni | 2014.11.05 | 715 |
347 | FreeTalk |
에릭 슈밋 "창의적·열정적인 인재 뽑아 위대한 제품 만들게 해야"
![]() |
hooni | 2014.10.06 | 711 |
346 | FreeTalk |
공밀레 (공돌이 + 에밀레)
![]() |
hooni | 2017.01.18 | 711 |
345 | FreeTalk |
조선 후기 주막의 기능
![]() |
hooni | 2017.12.05 | 710 |
344 | FreeTalk |
사장님 개소리에 연차별 직원 반응
![]() |
hooni | 2021.05.22 | 710 |
343 | FreeTalk |
버닝썬 수사 근황
![]() |
lkjl | 2019.04.26 | 709 |
342 | FreeTalk | [최진기의 뉴스위크 39] 젊은 사람들이 지지하는 후보는 당선되지 않는다 | hooni | 2014.10.20 | 708 |