몰래 염탐 가능한 삼성의 갤럭시 S6/엣지/노트4
첨부 '1' |
|
---|
사용자의 통화내용을 도청하고 녹음까지 가능
삼성 스마트폰에 내장된 새넌 베이스밴드 칩
[보안뉴스 주소형] 삼성 스마트폰이 악재를 맞았다. 출시된 지 얼마 되지 않은 갤럭시 S6와 S6 엣지(Edge)를 포함해서 노트 4까지 모두 중간자 공격을 통해 스누핑(Snooping)이 가능하다는 사실이 드러났기 때문이다. 스누핑은 네트워크상에서 남의 정보를 염탐하여 불법으로 가로채는 행위로 일종의 해킹이다. 물론 네트워크 트래픽 분석을 위해 사용되기도 하지만 주로 원격으로 사용자의 메신저 내용, 로그인 정보, 이메일 등을 몰래 엿보는 데 쓰이는 용어다.
▲ 퀄컴 연구원 두 명이 PacSec에서 해킹 시연을 준비하는 모습(출처: 트위터 계정 dragosr)
이는 현재 일본 도쿄에서 진행 중인 보안 컨퍼런스인 PacSec 2015에서 증명됐다. 미국 디지털 무선통신제품 및 서비스 전문기업인 퀄컴(Qualcomm)의 연구원 다니엘 코마로미(Daniel Komaromy)와 니코 골디(Nico Golde)가 이를 밝혔다. 이들은 삼성 스마트폰에 내장되어 있는 ‘새넌(Shannon)’이라는 베이스밴드 칩의 취약점을 통해 해킹이 가능하다는 것을 직접 시연했다. 새넌의 경우 삼성 스마트폰에 공통적으로 사용되고 있는 칩이다.
베이스밴드는 특정 반송파를 변조하기 위해 사용되는 모든 신호에 의해 얻어지는 주파수 대역인데 이를 납치하여 오픈BTS(OpenBTS) 기술을 통해 만들어진 기지국에 가짜 전파를 보내는 방식으로 공격이 행해지고 있다고 외신들은 전했다. 게다가 해당 취약점은 단순히 사용자들의 통화내역을 보는 것을 넘어 통화내용을 도청하고 녹음까지 가능하다는 점에서 매우 심각한 수준이라고 우려했다.
한편, 삼성은 아직까지 이에 대한 공식 입장을 내놓지 않고 있는 것으로 알려졌다.
[출처] http://www.boannews.com/media/view.asp?idx=48531
-
순간 순간 놓치지 말아야 할 것들
딸 아이가 자랄수록 예전 사진을 보면서 지금과 비교하면 여러 감정이 새록새록 떠오른다. 조그만게 꼼지락 꼼지락 뭔가 해내는 것을 보면 신기하고 대견하고 고맙다. 모든 것이 다 때가 있다는 말이 떠오르면서 부족했던 부분은 아쉽고 미안하기도 하다. 특... -
수강신청 내용 (2016년 1학기)
# 수강신청 및 정정기간 (2016년 1학기) - 수강신청 기간 : 02/23(화) 09:00 ~ 02/25(금) 18:00 - 정정 기간 : 03/07(월) 09:00 ~ 03/08(화) 18:00 # 수강신청 사이트 http://sugang.korea.ac.kr/graduate/ # 관련 공지 http://wizard.korea.ac.kr/user/indexS... -
수강신청 내용 (2015년 1학기)
# 수강신청 및 정정기간 - 수강신청 기간 : 02/25(수) 09:00 ~ 27(금) 18:00 - 정정 기간 : 03/06(금) 09:00 ~ 03/09(월) 18:00 # 수강신청 사이트 http://sugang.korea.ac.kr/graduate/ # 관련 공지 http://wizard.korea.ac.kr/user/indexSub.action?framePat... -
No Image
수강신청 내역 (2016년 2학기)
# 수강신청 및 정정기간 (2016년 1학기) - 수강신청 기간 : 2016년 8월 25일(목) 09:00 ~ 8월 29일(월) 17:00 - 수강신청 정정기간 : 2016년 9월 7일(수) 09:00 ~ 9월 8일(목) 17:00 # 수강신청 사이트 http://sugang.korea.ac.kr/graduate/ # 관련 공지 http:... -
송송커플 사주 풀이
송중기와 송혜교 커플의 사주/궁합을 보고 이혼을 예측한 풀이 [사주풀이] https://m.blog.naver.com/nowonlsh/221093229041 [관련기사] https://www.hankookilbo.com/News/Read/201906271507077639 -
소리로 분별하는 자동차 고장증상
소리로 분별하는 자동차 고장증상 ▪ 시동끌때/시동켤때 키리릭 하는 소리 - 엔진미미(엔진미션마운트) 철판덥게 떠는 소리/렌치로 죠여주면 소리없어짐/그래도 소리나면 미미교환 ▪ 추울때 아침에 시동걸면 쇠 굴러가는 소리 - 워터펌프 베어링마모로 인한 소... -
소니는 어떻게 부활했는가?
역시 기술회사는 기술로 먹고 살아야 멋있다. 보면 볼 수록 삼성은 기술 회사 아닌 거 같음. -
No Image
소녀이야기 완전판 720p (Animation 'Herstory' Full Version)
초경도 시작하지 않은 열다섯 서운이는 하루 종일 수 십 명에게 강간을 당했다. 숫자를 세는 것도 포기했다. 바지를 반 쯤 내리고 줄을 선 아저씨들은 차례를 기다렸고, 서운이가 울면서 반항을 하면 가느다란 팔뚝에 아편 주사를 찔렀다. 아편 중독자가 되었... -
섹시한 영어 강사
영어 강의도 이렇게 돼 가는..? ㅋㅋ 한 때 트래픽 때문에 홈페이지가 열리지 않기도 했다는.. 레드 잉글리시 홍보 동영상 ( http://www.redenglish.co.kr ) https://www.youtube.com/watch?v=w6PF7Gbzd2Y -
세종대왕 손녀의 비극적 일생
# 경혜공주(단종의 누나)의 비극적 일생 - 7살 때 어머니 현덕왕후가 남동생(단종) 낳다가 사망. - 할아버지(세종)와 아버지(문종)의 극진한 사랑 받음. - 아버지(문종)가 재위 2년만에 병으로 사망. - 21살 때 계유정난, 남동생(단종)은 유배됨. - 수양대군(... -
세종 때 조선의 출산휴가
세종 8년 즉 1426년에 대왕이 관청의 계집종이 아이를 낳 으면 종래의 7일간이 너무 짧으니 1백일간의 휴가를 줄 것 을 명하였다. 이후 세종 12년. 1430년에 말하길 "옛적에 관가의 노비가 아이를 낳을 때에는 반드시 출산하 고 나서 7일이 지난 뒤에 일하게 ... -
세월호와 하인리히 법칙
세월호와 하인리히 법칙 노응근의 '여적' 대형 사고가 발생하기 전에는 크고 작은 조짐이 나타나기 마련이다. 이런 현상을 설명하는 이론이 ‘1 대 29대 300 법칙’, 또는 ‘하인리히 법칙’이다. 대형 사고가 한 건 터지기 전 경미한 사고가 29회 발생하고, 이런 ...