검색 결과
"android" · 29개 기사 · GeekNews · Security
원격 증명을 용인해서는 안 됨
원격 증명을 용인해서는 안 된다
원격 증명은 다른 기기에서 실행 중인 소프트웨어를 검증하지만, 제3자가 사용자 기기에서 실행 가능한 소프트웨어를 통제하는 수단이 될 수 있음. Google Play Integrity는 승인된 Android 시스템인지 판별하며, 이를 요구하는 앱은 기기와 사용자 선택을 제한할 수 있음.
Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음
Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음
Google은 Android 기기에 로그인된 계정의 전화번호를 별도 확인 없이 자동 인증하고 연결함. 전화번호 인증은 기본 활성화된 옵트아웃 방식이며, Google은 2025년 8~10월 사이 지원 문서에 관련 동작을 반영함.
Android에서 시스템 수준으로 광고 차단하기
Android에서 시스템 수준으로 광고 차단하기
DNS, VPN, 비루팅 차단 앱 등을 이용해 브라우저뿐 아니라 모든 앱과 Android 시스템 전반의 광고 서버 연결을 차단하는 방법 정리.
Pixel 11, GrapheneOS 보안 기준 미충족으로 지원 대상에서 제외될 가능성
Pixel 11, 아직 GrapheneOS 보안 기준 충족 못해 지원 대상에서 제외될 수도
GrapheneOS가 Pixel 11 이식을 진행했으나 ARM 하드웨어 메모리 태깅인 MTE 지원 부재로 완료하지 못함. 원격 및 로컬 익스플로잇 방어에 핵심적인 MTE가 제공되지 않으면 Pixel 11 지원을 제외할 가능성.
AI 기업들이 광고업체에 데이터를 유출함
AI 기업들이 광고업체에 데이터를 유출함 [pdf]
대화형 AI 서비스 9개의 웹 클라이언트와 8개의 Android 앱 모두에서 광고 또는 추적 서비스 연동 확인. 일부 클라이언트는 대화 URL·제목·프롬프트·스크린샷 등 대화 파생 정보를 제3자에게 전달.
2027년 GrapheneOS 사전 설치 기기 출시 가능성
2027년 GrapheneOS가 사전 설치된 기기가 판매될 가능성이 높음
Motorola Mobility가 GrapheneOS와 공식 파트너십을 맺고 일부 기기 지원을 추진. 첫 지원 제품은 2027년 출시 예정인 고급 플래그십이며 향후 적용 범위 확대 계획.
초고속 APK 역컴파일러 ASC 개발
초고속 APK 역컴파일러인 ASC를 새로 개발했다.
Jadx보다 빠른 속도와 병렬 분석을 지원하는 Android APK 역컴파일러 ASC가 개발됨. 실제 원격 코드 실행 취약점 발견에 활용됐으며 Black Hat Europe Arsenal에 채택됨.
Signal, 전화번호 없는 가입에 영지식 증명 도입 예정
Signal의 전화번호 없는 가입에 영지식 증명 사용 예정
Signal-Android에 전화번호 없이 계정을 생성하고 로그인하는 기능을 추가하는 커밋 공개. 신규 zkgroup 자격 증명과 영지식 증명을 활용해 개인정보 노출을 최소화하는 방식.
Android에서 트래픽을 유출하는 또 다른 방법 발견
Android에서 트래픽을 유출하는 또 다른 방법 발견
Android 네트워크 스택에서 악성 앱이 특별한 권한 없이 VPN 터널 외부로 트래픽을 전송할 수 있는 취약점 발견. VPN 외 연결 차단 설정을 사용해도 실제 IP 주소가 노출돼 추적과 감시에 악용될 가능성.
Google 앱 광고에 220달러를 썼는데, 설치의 60%가 봇이었다
Google 앱 광고에 220달러를 썼는데, 설치의 60%가 봇이었다
퍼즐 앱 Dayzle의 Android 광고 설치 56건 중 33건에서 봇 의심 행동 확인. Google이 보고한 설치 수와 앱 관리자 화면의 실제 기록 사이에도 큰 차이 발생.
GrapheneOS, 기본 앱과 보안 클립보드 전면 개편
GrapheneOS, 기본 앱과 보안 클립보드 전면 개편
GrapheneOS가 기본 Messaging 앱을 Android Compose로 전면 재작성 중이며, 개선과 버그 수정을 포함한 새 버전을 곧 배포할 예정임. 장기적으로는 RCS와 Messaging Layer Security(MLS) 기반 종단간 암호화를 준비 중임.
GrapheneOS 프로젝트, Pixel 11의 하드웨어 메모리 태깅(MTE) 미지원으로 포팅 중단
GrapheneOS 프로젝트, Pixel 11의 하드웨어 메모리 태깅(MTE) 미지원으로 포팅 중단
GrapheneOS가 Pixel 11 시리즈용 부분 포트를 구현했지만 ARM 하드웨어 메모리 태깅(MTE) 지원 부족으로 완성에 실패함. 소프트웨어와 펌웨어 지원도 빠져 있고 하드웨어 자체도 미지원일 가능성이 높다고 판단해 포팅을 중단함.
근거 없는 AI 저작권 통지로 Google Play에서 삭제된 Luanti
근거 없는 AI 저작권 통지로 Google Play에서 삭제된 Luanti
오픈소스 복셀 게임 제작 플랫폼 Luanti의 Android 앱이 Tracer.AI가 Microsoft를 대신해 제출한 DMCA 통지로 Google Play에서 삭제됨. 통지에는 침해 자산이나 증거가 제시되지 않았고, Luanti는 자체 코드와 적법한 라이선스 자산만 제공한다고 밝힘.
Tell HN: PayPal이 GrapheneOS를 차단함
Tell HN: PayPal이 GrapheneOS를 차단함
PayPal 앱이 GrapheneOS에서 실행을 거부하며 RootDetectionSecurityException과 보안 정책 위반 오류로 종료됨. 비접촉 NFC 결제 기능과의 연관성은 아직 확인되지 않음.
C2PA 카메라는 현실의 공격 앞에서 무너짐
C2PA 카메라는 현실의 공격 앞에서 무너짐
Android C2PA camera 앱은 Key Attestation과 Google Play Integrity로 변조를 막지만, root 권한을 얻은 공격자는 임의 파일에 정상 C2PA 서명을 생성할 수 있음. bootloader가 잠겨 있고 최신 보안 업데이트가 있어도 privilege escalation 취약점으로 rooting이 가능하다는 점을 지적.
GrapheneOS 지원 Motorola 기기, 2027년 출시 예정
GrapheneOS 지원 Motorola 기기, 2027년 출시 예정
GrapheneOS의 첫 Motorola 지원 기기는 2027년 출시될 예정이며, Pixel보다 고성능·고가인 플래그십부터 시작한다. 보급형 기기는 업데이트 기간과 보안 기능이 부족하고 Qualcomm 지원 방식이 제약으로 작용함.
Briar, 유지보수 모드로 전환
Briar, 유지보수 모드로 전환
프로젝트는 종료되지 않지만 당분간 필수 보안 업데이트와 버그 수정만 제공. 높은 배터리 사용량, Android 백그라운드 불안정, 백업과 파일 첨부 부재 같은 장기 과제가 누적된 상태.
잠긴 기기의 데이터 추출을 막는 GrapheneOS 보호 체계
잠긴 기기의 데이터 추출을 막는 GrapheneOS 보호 체계
GrapheneOS가 Android 17 보안 기능과 최신 Pixel 하드웨어를 결합해 잠긴 기기에서의 데이터 추출을 어렵게 만드는 방식을 설명. PIN·암호 입력 제한, 지연 정책, 암호화와 물리적 접근 방어를 함께 적용함.
Android가 기기 내 ADB를 곧 제한할 수 있음
Android가 기기 내 ADB를 곧 제한할 수 있음
Android ADB의 로컬 연결을 제한하고 wlan0에만 바인딩하는 방안이 IssueTracker에서 논의됨. 루프백을 이용한 로컬 악용을 줄이려는 보안 조치로 해석됨.
유럽의 “연령 확인” “앱”은 모두에게 Android 또는 iOS 사용을 강요함
유럽의 “연령 확인” “앱”은 모두에게 Android 또는 iOS 사용을 강요함
연령 확인 앱 명세가 Google Play Integrity API와 Apple App Attestation을 전제로 하면서 특정 모바일 OS와 플랫폼 사업자 의존 논란이 제기됨. 검증을 위해 사실상 Android 또는 iOS 사용을 강제하는 구조라는 비판이 나옴.
Bad Epoll (CVE-2026-46242)
Bad Epoll (CVE-2026-46242)
Linux kernel epoll의 경쟁 조건 UAF 취약점으로 비권한 프로세스가 root 권한을 획득할 수 있음. 데스크톱·서버뿐 아니라 Android 기기 영향도 보고됨.
Android 개발자 검증: 보호로 위장한 위협
Android 개발자 검증: 보호로 위장한 위협
F-Droid가 Android Developer Verification(ADV)을 중앙 통제 장치로 비판함. 악성코드 억제를 명분으로 하지만, 승인되지 않은 개발자의 앱 배포와 실행을 제한할 수 있다는 우려가 나옴.
Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중
Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중
미국 곳곳의 Flock Safety 카메라가 번호판 판독을 넘어 차량 특징, 사람, 장면 검색에 쓰이는 감시 인프라로 확대됨. 수정된 Android를 실행하며 영상과 메타데이터를 DB에 쌓고, 권한 사용자는 자연어 검색으로 대상을 찾을 수 있음.
AI로 Google을 해킹해서 7억원 벌기
구글을 AI로 해킹해서 7억원 벌기
AI를 이용해 Google API를 자동으로 반복 탐색하며 버그 바운티를 찾아낸 보안 연구 사례. 3개월 동안 5만 달러 규모의 수익을 올렸고, Android 앱에서 수집한 API 키와 discovery document가 단서로 활용됨.
Volkswagen, GrapheneOS 사용자 차단 시작
Volkswagen, GrapheneOS 사용자를 차단하기 시작함
GrapheneOS 사용자들이 Volkswagen 앱에서 로그인 실패와 서버 연결 오류를 겪고 있음. 같은 계정이 stock Android와 iPhone에서는 정상 동작해, 앱이 Play Integrity API 및 기기 무결성 검사를 활용해 차단하는 정황이 드러남.
GrapheneOS가 Android 17로 포팅됨
GrapheneOS가 Android 17로 포팅됨
GrapheneOS가 Android 17 공식 출시 일정에 맞춰 포팅을 완료했고, 공개 저장소에 코드를 푸시한 뒤 릴리스를 준비 중임. Android 16 QPR2 최종 빌드와 Android 17 초기 릴리스·공개 테스트도 순차 진행될 예정임.
Honda Civics와 악의적 발레파킹
Honda Civics와 악의적 발레파킹
2021년형 Honda Civic 헤드유닛이 공개 AOSP 테스트 키로 서명된 업데이트를 받아 물리 접근자가 임의 코드 실행을 할 수 있는 취약점이 드러남. Android recovery 기반 업데이트 경로의 신뢰 체인이 공격 표면이 됨.
새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요
새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요
데스크톱·노트북에서도 호환 모바일 기기로 QR 코드를 스캔해야 통과하는 새 reCAPTCHA가 도입됨. GrapheneOS는 iOS 또는 Google Play Services가 설치된 Android 기기 없이는 일부 온라인 서비스 접근이 막힐 수 있다고 경고함.
Pixel 10용 0-click 익스플로잇 체인
Pixel 10용 0-click 익스플로잇 체인
Pixel 10에서 패치 전 Android의 Dolby 0-click 취약점을 출발점으로 로컬 권한 상승까지 이어지는 익스플로잇 체인이 공개됨. Pixel 9에서 쓰던 BigWave 드라이버는 Pixel 10에 없어 Tensor G5의 /dev/vpu가 공격 표면이 됨.