Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

발행

Google 등, 안드로이드 기기 130만 대 묶은 XCPE 봇넷 통제망 차단

Google과 보안업체들이 일본 경찰청과 협력해 XCPE 백도어로 안드로이드 기기 130만 대 이상을 묶은 봇넷의 통제 인프라를 차단했습니다. 감염 기기는 가정 인터넷을 프록시로 제공하고 광고 사기에 동원됐습니다. 통제 서버는 끊겼지만 펌웨어에 선탑재된 백도어는 기기에 남았습니다.

발행

구글, XCPE 봇넷 운영 교란…Videostrong의 인증 Android 기기 제조·판매 금지

구글 위협 인텔리전스 그룹은 구글과 업계 파트너들이 셋톱박스 130만 대 이상을 감염시킨 XCPE 봇넷의 운영을 교란했다고 밝혔습니다. GTIG는 Videostrong이 감염 기기 접근권을 범죄 계열사에 판매했다고 판단했으며, 구글은 Videostrong과 앞으로 설립될 자회사·계열사가 인증 Android 기기를 제조·판매하거나 인증 업체에 소프트웨어를 공급하지 못하게 했습니다. 제휴사 악성코드의 C2 도메인 차단으로 XCPE와 별개인 감염 기기 최소 1,000만 대에서 운영자 접근이 끊길 것으로 GTIG는 추산했습니다.

발행

Molly 최신 공개판, 통화 종료 취약점 영향은 RingRTC 버전이 좌우

통화 상대가 RingRTC 이벤트 큐를 포화시켜 사용자가 통화를 끊어도 오디오와 경우에 따라 영상 연결이 남을 수 있는 취약점이 10월 20일 공개됐습니다. 영향 범위는 RingRTC 2.72.0 미만입니다. Molly의 최신 공개판은 Signal 8.19.2 기반이며, 실제 노출 여부는 APK에 포함된 RingRTC 버전에 달려 있습니다.

발행

Tellyscope, 휴대전화로 TV 기본 앱 비활성화하고 되돌리는 도구

개발자 마니시가 안드로이드 휴대전화에서 ADB로 Android TV와 Google TV, Fire TV를 관리하는 오픈소스 앱 Tellyscope를 공개했습니다. 내장 앱은 삭제하지 않고 비활성화하며 되돌리기를 지원합니다. 영상 제목의 다운로드 5,000회 주장은 조회수나 GitHub 스타 수와 별개로 확인되지 않았습니다.

발행

WAP Push 메시지로 안드로이드 전화 기능을 멈추는 결함, 실제 공격 범위는 아직 불명확

공개된 안드로이드 코드에는 WAP Push 길이값을 검사하지 않고 배열 크기로 쓰는 경로가 있어, 잘못된 값이 전화 기능 프로세스를 종료시킬 가능성이 있습니다. 다만 전화번호만 알면 누구나 공격할 수 있는지, 반복 전송으로 기기가 지속적으로 망가지는지는 공개 코드와 PoC만으로 확인되지 않습니다.

발행

Tor VPN 베타: 안드로이드용 VPN을 처음부터 만들며 배운 것

Tor Project가 안드로이드용 Tor VPN 베타 개발 과정에서 배운 점과 다음 과제를 정리했습니다. 앱마다 별도의 Tor 회로를 할당하고 검열 우회에 초점을 맞췄으며, 브리지 지원과 안정성, F-Droid 배포를 개선하고 있습니다.

발행

안드로이드 시스템 수준 광고 차단

안드로이드에서 모든 앱의 광고를 줄이는 DNS 기반 차단 방법 네 가지를 비교합니다. 비루팅 기기는 DNS 서비스·VPN·로컬 VPN 앱을, 루팅 기기는 hosts 파일 수정을 쓸 수 있으며, 각 방법의 보안 위험과 앱 호환성 한계도 설명합니다.