WAP Push 메시지로 안드로이드 전화 기능을 멈추는 결함, 실제 공격 범위는 아직 불명확
공개된 안드로이드 코드에는 WAP Push 길이값을 검사하지 않고 배열 크기로 쓰는 경로가 있어, 잘못된 값이 전화 기능 프로세스를 종료시킬 가능성이 있습니다. 다만 전화번호만 알면 누구나 공격할 수 있는지, 반복 전송으로 기기가 지속적으로 망가지는지는 공개 코드와 PoC만으로 확인되지 않습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
아이폰에서 ARM64 Linux 앱과 데스크톱 실행하기
LinuxRunner는 탈옥이나 가상 머신 없이 iOS·iPadOS에서 ARM64 Linux 프로그램과 데스크톱 환경을 실행하는 앱입니다. 자체 명령어 인터프리터와 Linux 호환 계층을 쓰며, 시스템 호출과 그래픽 지원에는 제약이 있고 성능 비교 벤치마크는 공개되지 않았습니다.
OpenWhispr iOS, 무료 온디바이스 음성 전사
OpenWhispr iOS는 iPhone과 iPad에서 음성을 기기 안에서 텍스트로 바꾸는 오픈소스 앱입니다. 모델을 내려받으면 무료로 제한 없이 오프라인 전사할 수 있으며, 선택에 따라 클라우드나 자체 API 키도 사용할 수 있습니다.
리눅스 폰은 안드로이드·iOS 양강 체제의 대안이 될 수 있을까요?
리눅스 폰 시장이 정체된 이유를 하드웨어 성능과 전력 효율, 드라이버, 모바일 소프트웨어 생태계에서 찾고 앞으로의 가능성을 살핍니다. 메인라인 리눅스 지원이 나아진 RK3588S와 장기 지원을 내세운 Qualcomm 칩이 선택지로 떠오르지만, 배터리·보안·앱 호환성 문제는 여전히 큽니다.
안드로이드에서 한 번의 탭으로 MMI 명령 실행
안드로이드 앱의 CALL_PHONE 권한과 브라우저에서 열리는 다이얼러 딥링크를 조합하면, 사용자가 링크를 한 번 누르는 것만으로 USSD·MMI 명령을 실행할 수 있습니다. 연구자는 통화 착신 전환을 등록해 전화와 음성 인증 코드를 가로채는 과정을 실기기에서 확인했으며, Android 17에서는 서드파티 다이얼러 없이도 비슷한 경로가 생기는 별도 문제를 발견했습니다.
Nura(postmarketOS): 메인라인 리눅스폰을 일상적으로 쓰기까지
Nura가 메인라인 리눅스 기기를 일상적으로 쓸 수 있게 만드는 새 ‘main’ 기기 범주와 편입 기준을 정했습니다. 업스트림 커널, 하드웨어 CI, 최소 5명의 유지보수팀을 요구하며, 첫 후보 기기 세 대를 중심으로 팀을 꾸립니다.
MVT — 모바일 기기 침해 흔적을 찾는 포렌식 도구 모음
MVT(Mobile Verification Toolkit)는 Android와 iOS 기기에서 포렌식 흔적을 수집·분석해 알려진 스파이웨어 캠페인의 침해 징후를 찾는 명령줄 도구입니다. 공개 IOC만으로 기기가 안전하다고 판단할 수 없으며, v3 병합으로 기존 출력 형식에 호환성 문제가 생길 수 있습니다.
T-Mobile COO, iPhone 18 Pro 박스의 IMEI·시리얼 번호 노출
T-Mobile 임원이 입고된 iPhone 18 Pro 박스 사진을 게시하면서 IMEI와 시리얼 번호가 그대로 공개됐다는 내용입니다. 해당 번호는 기기 개통·분실 차단·보증 관리에 쓰이며, 악의적 블랙리스트 등록이나 IMEI 복제 위험이 있지만 개별 기기에 실제 피해가 발생할 가능성은 낮다고 설명합니다.
중국의 슈퍼 앱은 어떻게 동작하는가 — Flutter로 파헤쳐 본 미니 프로그램 아키텍처
WeChat, Alipay, Douyin 같은 중국 슈퍼 앱이 수만 개의 서드파티 미니 프로그램을 앱스토어 심사 없이 실행하는 기술적 구조를 분석한 글입니다. 핵심은 셸(shell) 안에 임베드된 스크립트 엔진과 JSBridge이며, 순수 Flutter로는 이 모델을 재현할 수 없다고 지적합니다. 대신 모듈형 모놀리스, SDUI, dart_eval, Flutter Web WebView 등 Flutter 생태계에서 가능한 네 가지 대안을 비교합니다.
WeWorm — iOS와 Android를 가로질러 WeChat 통화로 전파되는 최초의 제로클릭 웜
보안 연구 회사 Calif가 WeChat의 VoIP 스택에 존재하는 메모리 손상 취약점을 이용해, 피해자가 전화를 받지 않아도 계정을 탈취하고 그 계정으로 다음 피해자에게 전파되는 제로클릭 웜 'WeWorm'을 시연했습니다. 버그는 AI의 도움으로 발견돼 이틀 만에 RCE 익스플로잇이 완성됐고, Tencent에 보고돼 서버 측에서 전 사용자에 대해 완화 조치가 적용됐습니다.