WAP Push 메시지로 안드로이드 전화 기능을 멈추는 결함, 실제 공격 범위는 아직 불명확
공개된 안드로이드 코드에는 WAP Push 길이값을 검사하지 않고 배열 크기로 쓰는 경로가 있어, 잘못된 값이 전화 기능 프로세스를 종료시킬 가능성이 있습니다. 다만 전화번호만 알면 누구나 공격할 수 있는지, 반복 전송으로 기기가 지속적으로 망가지는지는 공개 코드와 PoC만으로 확인되지 않습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
갤럭시 S21·S22 게임 성능 광고로 벌금 부과된 삼성전자
공정거래위원회는 갤럭시 S21·S22와 갤럭시 탭 S8의 게임 성능 광고에서 Game Optimizing Service(GOS)의 성능 제한을 알리지 않았다며 삼성전자를 제소했고, 법원은 벌금을 부과하기로 했습니다. 삼성전자는 GOS 업데이트로 제한을 해제할 수 있게 했으며 항소할 계획입니다.
아이폰에서 ARM64 Linux 앱과 데스크톱 실행하기
LinuxRunner는 탈옥이나 가상 머신 없이 iOS·iPadOS에서 ARM64 Linux 프로그램과 데스크톱 환경을 실행하는 앱입니다. 자체 명령어 인터프리터와 Linux 호환 계층을 쓰며, 시스템 호출과 그래픽 지원에는 제약이 있고 성능 비교 벤치마크는 공개되지 않았습니다.
iPhone Duo, JerryRigEverything의 먼지 내구성 테스트에서 고장
JerryRigEverything의 내구성 테스트에서 iPhone Duo 힌지에 먼지가 들어가 자석이 닫힘을 유지하지 못했고, 굽힘 테스트 뒤에는 내부 화면에 녹색 선이 생기며 작동을 멈췄습니다. IP68 등급과 실제 힌지 내구성의 관계가 Reddit에서 논쟁이 됐습니다.
Block Blast는 광고 수익을 위해 플레이어를 어떻게 이용하나
Block Blast가 서버에서 내려받는 규칙과 모델로 플레이어별 광고 단가를 예측하고, 조건이 맞으면 배치할 수 없는 퍼즐을 내놓는다는 역공학 분석입니다. 작성자는 Android와 iPhone 앱에서 규칙을 확인하고 재현 자료를 공개했습니다.
GrowBook이 식물 관리 앱을 로그인 없이 시작하게 한 이유
GrowBook은 식물 목록과 관리 기록을 휴대전화에 먼저 저장해 계정 없이도 식물을 추가하고 알림을 설정하게 합니다. 계정은 클라우드 동기화와 가족 공유를 쓸 때 요구합니다. 제작자는 화면의 호감도보다 사용자가 다시 찾아오는지를 보려 하지만, 현재 측정 수단만으로는 재방문 이유를 구분하기 어렵습니다.
LooGo - 공중화장실을 빠르게 찾는 앱
LooGo는 OpenStreetMap 데이터를 활용해 주변 공중화장실의 위치와 운영 시간, 요금, 출입문 코드를 찾는 Android 및 Wear OS 앱입니다. 오프라인 지도와 접근성 필터를 제공하며 광고와 추적, 강제 가입을 두지 않는다고 개발자가 밝혔습니다.
173개국 6,842건 가격 변경: 푸시 전에 보여주는 가격 영향
PricePush 2.0은 앱의 인앱 구매와 구독 가격을 여러 국가에 한 번에 적용하기 전에 변경 내역을 요약해 보여줍니다. 65개 제품에서 발생한 6,842건 중 4,304건은 평균 37% 인하, 2,538건은 평균 12% 인상입니다.
OpenWhispr iOS, 무료 온디바이스 음성 전사
OpenWhispr iOS는 iPhone과 iPad에서 음성을 기기 안에서 텍스트로 바꾸는 오픈소스 앱입니다. 모델을 내려받으면 무료로 제한 없이 오프라인 전사할 수 있으며, 선택에 따라 클라우드나 자체 API 키도 사용할 수 있습니다.
Thunderbird for iOS: 아이폰용 메일 앱 첫 공개
Thunderbird 팀이 기존 코드 재사용 대신 처음부터 네이티브 iOS 앱을 개발 중이라고 밝혔습니다. 자동 계정 설정, 배터리를 고려한 백그라운드 동기화, 실험 기능 플래그를 준비하며 몇 달 안에 커뮤니티 테스트 버전을 내놓는 것이 목표입니다.
휴대전화 판매량, 14년 만에 최저치
Counterpoint Research에 따르면 올해 3분기 세계 스마트폰 판매량은 전년 동기보다 20% 줄어 2012년 이후 3분기 기준 최저치를 기록했습니다. 메모리 부품 부족과 가격 상승이 제조 비용과 소비자 가격을 끌어올린 가운데, Reddit에서는 높은 가격뿐 아니라 세대별 개선 폭이 작아 교체할 이유가 줄었다는 의견이 나왔습니다.
Rasty Turek, AI 코딩 에이전트로 3주 만에 Vaultaire를 만들고 월매출 4만 달러를 달성하다
Rasty Turek은 AI 코딩 에이전트를 활용해 iPhone용 보안 앱 Vaultaire를 3주 만에 만들었습니다. 출시 5개월 만에 다운로드 4만 건을 넘겼고 8월 App Store 매출은 41,425달러였습니다. 그는 평생 이용권 가격 실험과 ASO, SEO, 광고 등 여러 유입 경로를 시험한 경험을 공유합니다.
리눅스 폰은 안드로이드·iOS 양강 체제의 대안이 될 수 있을까요?
리눅스 폰 시장이 정체된 이유를 하드웨어 성능과 전력 효율, 드라이버, 모바일 소프트웨어 생태계에서 찾고 앞으로의 가능성을 살핍니다. 메인라인 리눅스 지원이 나아진 RK3588S와 장기 지원을 내세운 Qualcomm 칩이 선택지로 떠오르지만, 배터리·보안·앱 호환성 문제는 여전히 큽니다.
Apple iPhone 18 Pro 리뷰 — 작은 본체에 담은 성능, 해결되지 않은 약점
Notebookcheck는 A20 Pro의 높은 성능과 컴팩트한 크기를 장점으로 꼽지만, 전작보다 발열 제어와 배터리 사용 시간이 나빠졌다고 평가합니다. 낮은 PWM 주사율과 카메라 센서 크기도 약점으로 지적했으며, Reddit에서는 특히 배터리 테스트 결과와 측정 방법을 두고 논쟁이 벌어졌습니다.
Fluence — 문서를 소리로 듣고, 파일은 휴대전화에만 보관하세요
Fluence는 PDF, EPUB, Word 등 문서를 31개 언어 음성으로 읽어주는 Android 앱입니다. 문서 질문에 답하는 언어 모델도 기기에서 실행하며, 계정이나 서버 없이 오프라인으로 사용할 수 있습니다.
안드로이드에서 한 번의 탭으로 MMI 명령 실행
안드로이드 앱의 CALL_PHONE 권한과 브라우저에서 열리는 다이얼러 딥링크를 조합하면, 사용자가 링크를 한 번 누르는 것만으로 USSD·MMI 명령을 실행할 수 있습니다. 연구자는 통화 착신 전환을 등록해 전화와 음성 인증 코드를 가로채는 과정을 실기기에서 확인했으며, Android 17에서는 서드파티 다이얼러 없이도 비슷한 경로가 생기는 별도 문제를 발견했습니다.
LineageOS 24.0 공개 — Android 17 기반, 웹 플래싱 도구와 기기 지원 확대
LineageOS 24.0이 Android 17 기반으로 공개됐습니다. 보안 패치와 기본 앱을 업데이트하고 WebUSB 플래싱 도구, CI/CD 개선, 접근성 점검 결과를 소개했습니다. 새 버전과 이전 버전을 합쳐 다수 기기 지원도 추가했습니다.
뒤섞인 이미지 14만 9천 장으로 오프라인 인식 시스템 만들기
여러 출처에서 모은 이미지로 음식 탐지 모델을 학습하고, 휴대전화에서 오프라인으로 실행하는 과정을 소개합니다. 클래스 이름과 ID를 통일하고 이미지 품질·중복을 정리한 결과, 실제 학습에는 약 2만 장을 사용했으며 데이터 정리와 검증 설계에서 발견한 문제도 공유합니다.
Show HN: Carrier-Explode — iPhone·Pixel·Galaxy 통신사 설정 디코딩
Carrier-Explode는 iPhone, Pixel, Galaxy 펌웨어의 통신사 설정을 디코딩해 APN, VoLTE, Wi-Fi Calling, 5G 지원 여부를 검색하고 비교하는 서비스입니다. 설정 데이터는 API와 CC0 일일 데이터셋으로 제공하며, 디코더는 계속 보완 중입니다.
BotBus — 휴대폰으로 로컬 코딩 에이전트 관리
BotBus는 Codex, Claude Code 등 컴퓨터에서 실행하는 코딩 에이전트를 휴대폰과 연결합니다. 작업 확인, 질문 답변, 승인 처리, 파일 열기와 터미널 접속을 지원하며, 컴퓨터가 온라인 상태여야 합니다.