Android 스마트폰을 소유한 적이 있다면 아마도 사전 설치된 것을 접했을 것입니다.
보안 회사(Kryptowire)는 안드로이드 장치에서 보안 허점을 자동으로 검사하는 도구를 개발했습니다. 테스트에는 삼성, 소니, 아수스 등 29 개 제조사의 스마트 폰이 포함되었습니다.
발견 된 것은 무엇입니까?
크립토 와이어는 모든 취약점을 발견했다고 말했다종류 : 전화기에 다양한 소프트웨어를 설치하는 응용 프로그램, 숨겨진 오디오 녹음 도구, 시스템 설정을 변경하는 응용 프로그램. 그들 중 일부는 사전 설치된 응용 프로그램에 의해 활성화되고 일부는 사용자가 활성화합니다. Kryptowire는 총 146 개의 보안 취약점을 발견했다고 덧붙였습니다.
이것이 어떻게 허용됩니까?
결과적으로 Google은 메커니즘을 잘 알고 있습니다.해커는 2018 년에 모든 제조 파트너가 통과해야하는 "Built Test Suite"를 출시했기 때문입니다. 이 프로그램은 사전 설치된 응용 프로그램이“잠재적으로 위험한”것으로 표시 될 때 많은 취약점을 알고 있습니다. 그러나 시스템이 모든 것을 포착 할 수는 없습니다. 그럼에도 불구하고 맬웨어가 빠져 나가면이를 포착하기가 어렵습니다 (이는 주로 보안 업데이트가 거의 또는 전혀 공개되지 않은 상당히 오래된 장치에 적용됩니다).
</ p>