안드로이드 폰에서 원격으로 지문 탈취 가능
첨부 '1' |
|
---|
우리의 지문은 우리가 생각하는 것 보다 안전하지 않을지도 모른다.
수요일(2015.08.05) 라스베이거스에서 열린 "Black Hat" 컨퍼런스에서 "FireEye"라는 보안업체 직원 "Tao Wei"와 "Yulong Zhang"는 안드로이드 폰에서 사용자 지문을 추출하는 방법을 소개했다.
이 취약점은 삼성, Huawei, HTC와 같은 현재 지문인식 센서를 가진 대부분의 안드로이드 디바이스에서 확인됐다.
추세로 보아 2019년까지 모든 스마트폰의 절반 이상이 지문인식 센서를 탑재할 것으로 보인다.
Zhang은 이를 "fingerprint sensor spying attack", "remotely harvest fingerprints in a large scale" 이라고 전했다.
이 취약점은 HTC One Max와 삼성 갤럭시 S5에서 확인 됐으며, 공격자는 사용자 몰래 지문 이미지를 얻어낼 수 있다.
이는 제조사가 지문인식 센서를 완벽하게 보호하지 않아 발생되는 것으로 보인다.
더 큰 문제는 일부 장치의 센서는 루트 권한 대신 시스템 권한에 의해서만 보호되고 있었고 이는 공격 타겟이 되기 더 쉽다.
(즉, 사용자의 폰을 루팅/탈옥하면 더 큰 위협이 될 수 있다.)
지문인식 센서가 한번 공격 당하면 계속해서 지문 데이터가 수집될 수 있다.
Zhang은 다음과 같이 얘기했다.
피해자의 지문데이터는 바로 공격자에게 넘어간다. 피해자는 평생 지문 데이터를 약용 당할 수 있다.
그리고 더 큰 문제는 지문이 모바일 결제와 장치의 잠금해제에 일반적으로 사용된다는 것이다.
또한 과거에는 신분확인과 이민 및 범죄 기록에 사용해 왔다.
해당 제조업체들은 연구진의 통보를 받고 패치를 제공하고 있다.
연구진은 어떤 제조업체가 더 안전하다고 언급하지는 않았다.
그러나 Zhang은 스캐너에서 지문 데이터를 암호화하는 현대 지문인식 센서를 개척 한 애플의 아이폰은 "꽤 안전"하다고 얘기했다.
그는 "만약 공격자가 지문센서를 직접 읽어내도 암호화 키를 구하지 못하면 지문 이미지를 가질 수 없다"고 했다.
문제는 모바일 장치에 한정되지 않는다.
연구진은 공격의 대부분이 하이-엔드 노트북에 적용되는 것을 경고했다.
연구진은 정기적으로 업데이트 된 장치를 사용하고, 신뢰할 수 있는 응용프로그램을 설치하도록 조언했다.
[기사원문] http://www.zdnet.com/article/hackers-can-remotely-steal-fingerprints-from-android-phones/
- Read More
-
네이버 변심 때문에…NHN넥스트 정체성 논란
10년간 1000억 기부해 SW 핵심인재 키운다 해놓고 "프로젝트 강화" 단기 프로젝트 위주로 교육과정 대폭 개편 교수 직함도 연구원으로 "융합형 인재 양성위해 장기적 관점 지원 절실" 일부 교수들 강력 반발 NHN넥스트 학교에서 학생들이 수업을 듣고 있다. 한... - Read More
-
야단친 뒤 30분 법칙
맘&앙팡 - 2015년 03월 야단친 뒤 30분 법칙 24~36 months 아이를 혼내는 것보다 야단치고 나서 엄마의 대처가 중요하다. 30분 이내 스마트하게 대처하는 법. # 왜 30분 이내의 대처가 중요할까? "정서조절 능력과 관련 있는 뇌신경은 적절한 각성상태에 ... -
당신을 연애 고자로 만드는 맞춤법 TOP 7
여대생 중 95%가 “맞춤법을 자주 틀리는 남자는 호감도가 감소한다”고 밝혔다. (출처) 물론 애교로 넘길 수 있는 것도 있지만, 그 중 완전히 기분을 망쳐버리는 맞춤법 실수도 있다. 대표적인 몇 가지를 뽑아 봤다. 1. 당신은 나의 발여자 발여자(X) 반려자(O... -
홈조이(Homejoy)가 문을 닫은 진짜 이유
홈조이(Homejoy)가 문을 닫은 진짜 이유 얼마전, 벤처캐피털들로부터 큰 투자를 받고 고속 성장하던 스타트업 하나가 문을 닫는다고 발표했다. 홈조이(Homejoy)라는 집 청소 연결 서비스이다. 홈조이는 그 이유를 청소하는 사람들이 낸 네 건의 소송 때문이라... -
꿈을 꾸고 있을 땐
내가 꿈을 꾸고 있을 땐 그 누구의 비난도 신경이 쓰이지 않았습니다. Never did I care of anyone's blame while I was dreaming. 당신이 열심히 살 때는 다른 곳에 정신이 팔 여력이 없어 주변의 시선이나 생각까지 신경을 쓸 수가 없습니다. 그렇지만 하는 ... -
[펌] MC몽 패기 쩔어..
저도 간단하게(.......??) 제 생각 남겨보겠습니다. 최대한 중립적으로 보려고 노력했습니다. 일단 전 개인적으로 MC몽 뿐만 아니라, 일정수준 이상 사고친 모든 연예인들을 방송에서 퇴출시켜야 한다는 입장입니다. 방송이라는 것 자체가 전파성을 가지기 때... - Read More
-
오이를 싫어하는 사람은 미각이 발달된 사람?
유타대학 연구팀이 오이 맛을 싫어하는 이유는 인간의 7번 염색체에 존재하는 'TAS2R38' 유전자와 관련 있다고.. 'TAS2R38' 유전자는 쓴 맛에 민감한 정도에 따라 (민감 PAV, 둔감 AVI) 쓴 맛을 100배 ~ 1000배나 더 느끼는 PAV 타입일 가능성이 높다는 것. 그... -
'Loading' Christmas Card
This is a cool and festive "Retro Loading Screen" christmas card. It features 8-bit clip art and a retro computer font. This a perfect Christmas card for any techie. Step 1: Supplies Here is a list of what you will need: Packing tape Black ... -
안드로이드 폰에서 원격으로 지문 탈취 가능
우리의 지문은 우리가 생각하는 것 보다 안전하지 않을지도 모른다. 수요일(2015.08.05) 라스베이거스에서 열린 "Black Hat" 컨퍼런스에서 "FireEye"라는 보안업체 직원 "Tao Wei"와 "Yulong Zhang"는 안드로이드 폰에서 사용자 지문을 추출하는 방법을 소개했...