Android 스마트폰에 대한 공격을 통해 현재 보고 있는 내용을 알 수 있습니다.

스마트폰으로 거기서 무엇을 하고 있나요? 공격자는 새로운 공격과 Android의 오래된 버그를 통해 귀하의 모든 비밀을 알아낼 것입니다! MWR Labs의 보안 전문가들은 Lolipop, Marshmallow 및 Nougat OS 버전을 실행하는 Android 스마트폰에 대한 공격을 보고했습니다. 공격은 사용자의 화면을 캡처하고 소리를 녹음하기 위해 만들어진 MediaProjection 서비스의 오래된 버그를 이용하여 수행되었습니다. MediaProjection은 처음부터 Android에 있었지만 이를 사용하려면 루트 액세스가 필요하거나 장치 활성화 키에 서명해야 했습니다. Android Lolipop 5.0이 출시되면서 상황이 바뀌었습니다. Google은 이 서비스를 모든 사람에게 공개했고 애플리케이션은 SystemUI의 경고 팝업 알림인 "인텔 호출"을 사용하여 시스템에 대한 액세스를 요청하기 시작했습니다. MWR Labs 전문가들은 공격자가 화면과 영상에 대한 접근 권한을 요청할 때, 다른 알림 텍스트가 표시된 창을 겹쳐 놓은 것을 발견했습니다. 이 방식을 사용하면 임의의 메시지가 표시되는 SystemUI 팝업 창을 사용자가 터치하면 화면을 캡처할 수 있습니다. 이 기술을 탭재킹이라고 하며, 범죄자들은 ​​수년 동안 이 기술을 사용해 왔습니다. 연구원들은 “이 취약점은 영향을 받은 Android 버전이 이러한 가짜 SystemUI 알림을 인지하지 못하기 때문에 발생합니다.”라고 설명합니다. "이를 통해 공격자는 SystemUI 알림을 오버레이하는 애플리케이션을 생성할 수 있으며, 결과적으로 애플리케이션 권한이 상승하고 사용자가 사용자의 데스크톱 이미지를 캡처할 수 있습니다." 지금까지 Android Oreo(8.0) 기반 기기에서만 문제가 해결되었지만 전문가들은 이미 이전 버전의 운영 체제를 사용하는 가젯의 보안을 연구하고 있습니다.