몰래 염탐 가능한 삼성의 갤럭시 S6/엣지/노트4
첨부 '1' |
|
---|
사용자의 통화내용을 도청하고 녹음까지 가능
삼성 스마트폰에 내장된 새넌 베이스밴드 칩
[보안뉴스 주소형] 삼성 스마트폰이 악재를 맞았다. 출시된 지 얼마 되지 않은 갤럭시 S6와 S6 엣지(Edge)를 포함해서 노트 4까지 모두 중간자 공격을 통해 스누핑(Snooping)이 가능하다는 사실이 드러났기 때문이다. 스누핑은 네트워크상에서 남의 정보를 염탐하여 불법으로 가로채는 행위로 일종의 해킹이다. 물론 네트워크 트래픽 분석을 위해 사용되기도 하지만 주로 원격으로 사용자의 메신저 내용, 로그인 정보, 이메일 등을 몰래 엿보는 데 쓰이는 용어다.
▲ 퀄컴 연구원 두 명이 PacSec에서 해킹 시연을 준비하는 모습(출처: 트위터 계정 dragosr)
이는 현재 일본 도쿄에서 진행 중인 보안 컨퍼런스인 PacSec 2015에서 증명됐다. 미국 디지털 무선통신제품 및 서비스 전문기업인 퀄컴(Qualcomm)의 연구원 다니엘 코마로미(Daniel Komaromy)와 니코 골디(Nico Golde)가 이를 밝혔다. 이들은 삼성 스마트폰에 내장되어 있는 ‘새넌(Shannon)’이라는 베이스밴드 칩의 취약점을 통해 해킹이 가능하다는 것을 직접 시연했다. 새넌의 경우 삼성 스마트폰에 공통적으로 사용되고 있는 칩이다.
베이스밴드는 특정 반송파를 변조하기 위해 사용되는 모든 신호에 의해 얻어지는 주파수 대역인데 이를 납치하여 오픈BTS(OpenBTS) 기술을 통해 만들어진 기지국에 가짜 전파를 보내는 방식으로 공격이 행해지고 있다고 외신들은 전했다. 게다가 해당 취약점은 단순히 사용자들의 통화내역을 보는 것을 넘어 통화내용을 도청하고 녹음까지 가능하다는 점에서 매우 심각한 수준이라고 우려했다.
한편, 삼성은 아직까지 이에 대한 공식 입장을 내놓지 않고 있는 것으로 알려졌다.
[출처] http://www.boannews.com/media/view.asp?idx=48531
-
CLV(고객총가치)란 무엇인가?
CLV(고객총가치)란 무엇인가? 출처: Aria website 타지에서 방문하여 백화점에서 고급 예물 시계를 고르는 사람과 할인코너에서 열심히 이월 상품을 고르는 동네 주민 고객 중 누가 더 중요한 고객일까? 서울─샌프란시스코를 비즈니스석으로 발권하여 여행하는... -
몰래 염탐 가능한 삼성의 갤럭시 S6/엣지/노트4
사용자의 통화내용을 도청하고 녹음까지 가능 삼성 스마트폰에 내장된 새넌 베이스밴드 칩 [보안뉴스 주소형] 삼성 스마트폰이 악재를 맞았다. 출시된 지 얼마 되지 않은 갤럭시 S6와 S6 엣지(Edge)를 포함해서 노트 4까지 모두 중간자 공격을 통해 스누핑(Sno... -
No Image
[왜냐면] 배려의 공간이자 배제의 공간, 스타벅스 / 이우연
내가 자취하는 원룸은 확실히 배려 없는 공간이다. 서너 걸음으로 동선이 해결되기에 변기가 막히면 역한 냄새가 먹고 자는 공간으로 날아든다. 게다가 벽 너머의 소음과 반지하라는 위치 덕에 늘 긴장 상태다. 자취생에게 가장 배려 깊은 공간은 카페, 특히 ... - Read More
-
베르나르베르베르 "웃음" 중에서..
다시 원위치로 돌아가는 인생.. 2세 때는 똥오줌을 가리는 게 자랑거리. 3세 때는 이가 나는 게 자랑거리. 12세 때는 친구들이 있다는 게 자랑거리. 18세 때는 자동차를 운전할 수 있다는 게 자랑거리. 20세 때는 섹스를 하는 게 자랑거리. 35세 때는 돈이 많... - Read More
- Read More
-
어떤 질문
한 교수가 수업 시간에 학생들에게 두 가지 질문을 했다. > 질문1 누가 봐도 감탄할 만큼 아름다운 여자가 있다. 그런데 그녀가 교통사고를 당해 얼굴에 심한 흉터가 생기고 말았다. 남자는 그녀를 예전처럼 사랑할 수 있을까? A. 당연히 예전처럼 사랑할 것... -
자기 암시
한 청년이 등반하고 있었습니다. 한참을 오르던 청년은 숨이 차고 갈증이 나던 찰나 계곡에서 떨어지는 폭포 밑에 웅덩이를 발견하게 됐습니다. 벌컥벌컥, 꿀맛 같은 폭포물을 들이킨 후 몸을 돌리는 순간, 청년의 눈에 팻말 하나가 들어왔습니다. [Poison] ... -
안철수가 지운 구의역 스크린도어 사고 희생자 관련 트윗이 정말 최악인 이유
안철수 국민의당 상임공동대표의 트윗 하나가 논란에 휩싸였다. 그는 30일 밤, 서울 지하철 2호선 구의역에서 스크린도어 수리작업 도중 숨진 노동자 A씨(19)를 언급하며 트윗 세 개를 올렸다. 9시49분에 올라온 첫 번째 트윗에는 큰 문제가 없었다. 문제는 그... -
이 놀라운 방법은 당신을 60초 안에 잠들게 한다
날씨가 점점 무더워지면서 밤에 잠을 드는 것이 종종 힘들 때가 있다. 이럴 때면 양을 세거나 따뜻한 우유를 마시는 등 잠을 자기 위해 갖은 애를 쓰곤 하는데, 이런 방법 없이도 1분 안에 편안하게 잠들 수 있는 '호흡법'이 소개됐다. 지난 9일(현지 시간) ... -
영웅의 조건
그저 대다나다 ㅋㅋ 대한체육회 "올해의 스포츠영웅" 선정 온라인 투표 전체 4,874명 중 4,012명의 득표를 얻은 1위 김연아(득표율 82.3%) 그러나, 대한체육회가 선택한 "올해의 스포츠영웅"은? [출처] http://www.ziksir.com/ziksir/view/2420