치명적인 안드로이드 취약점이 발견되었습니다.

이번에 발견된 취약점은 MMS(멀티미디어 메시지)관련 취약점으로 기존에 메세지에서 사용자가 링크를 눌러야 피해를 보던게 그냥 MMS를 수신하기만 해도 피해를 보게 됩니다. 즉! 사용자가 메세지를 받고 열어야 되는게 아니라 MMS를 받자마자 MMS에 첨부된 악성코드에 감염된다는 것입니다. 이 취약점이 치명적인 이유는 사용자도 모르는 사이에 악성코드에 감염이되어 핸드폰을 먹통으로 만든다던지 결제를 유도한다던지 개인정보를 탈취한다는데 있습니다.

자세한 사항은 https://www.avast.com/en-us/faq.php?article=AVKB230#artTitle에서 확인 부탁드립니다 백신업체 영어원문사이트입니다.

이 취약점을 임시로 해결하는 방법은 메세지 설정에서 MMS자동수신체크를 해제해주시기바랍니다 그리고 안드로이드 행아웃도 포함되므로 행아웃을 사용하시는 분은 행아웃에 접속후 행아웃 옵션에서 MMS자동수신체크를 해제해주시기 바랍니다. 이번 취약점에 해당하는 안드로이드 버전은 2.2프로요부터 5.1롤리팝까지 거의 모든 버전들의 취약점입니다

해결방법을 잘 모르시겠다는 분들은 네이버에서 ‘안드로이드 MMS 취약점’ 이라고 검색하셔서 해결방법을 찾아주시기 바랍니다.

P.S :  주소는 제가 쓰고 있는 백신에서 온 공지일 뿐입니다. 광고목적은 없습니다.

P.S :  연재한담에 이글을 올렸더니 왜 연재한담에 올리냐고 그러는군요. 공익목적의 글에도 저리 반응하다니 그냥 좀 아쉽습니다.

[바리사]

한담은 연재글에 대한 글이 올라가는 글이니까요. 당연한 반응입니다. 저도 어베스트 메일와서 바로 자동수신해제하긴했는데... 사실 정확히 어떤 메일일지 몰라 자동수신이 안되더라도 제가 열지않을까....ㅋㅋ 걱정되더군요

[ceylones]

요새 카톡같은 SNS앱들이 활성화 되어 있어서 광고로 날아오는 MMS나 모르는 사람 혹은 지인한테서 온 MMS를 조심하면 될겁니다.

[광설인]

링크오는건 그냥안열어보고 삭제하는게 습관되서 ㅋㅋ

[ceylones]

이번건 링크를 열어야 되는게 아니라 MMS(멀티미디어 메시지)가 날아오기만(수신)해도 자동으로 감염된다는 겁니다...

[김상규]

백신으로 처리 못하나요?

[ceylones]

제가 알기론 관리자권한의 취약점이라서 백신업체에서도 공지올린걸로 압니다만....그리고 백신은 보험이지 만능이 아닙니다...

[ceylones]

그리고 OS취약점은 OS패치로 해결되는겁니다 백신이 해결해주지않아요. 구글에서 패치를 내놓기전까지 임시방편인 방법입니다.

[김상규]

답변 감사합니다.
본문을 보고 행아웃이 깔려있던 걸 기억했습니다. 그래서 설정 조정하려고 행아웃을 접속했더니(평소에는 쓸일이 없어서 비활성화? 되어 있었는듯) 이상한 문자가 날라오더군요.(누군가 이전에 보낸 듯 합니다.) 번호도 이상하고 내용도 3xcv4ty...... 뭐 이런식으로 그래서 찜찜해 행아웃 지우고 문자도 지우고 번호도 스팸등록하고 백신을 돌렸습니다.(은행용으로 v3가 있지만 이건 뭐 신용이 안가서 ㅡ,ㅡ; 새로 하나 받아서 돌렸어요.) 그랬더니 의심되는 어쩌구 저쩌구 하나 발견 이렇게 나오더군요. 그거 정리한 후에 다시 돌리니 없어졌구요.
그냥 오버하는가 싶어도 찜찜함이 남네요. ㅡ,ㅡ;

[ceylones]

일단 백신으로 탐지해 제거했다니 추후엔 문제가 없을 것으로 보여집니다.
어느종류의 악성코드인지도 모르는 상황이라 무슨피해가 있을 것이다 라고 단정하기는 힘들 것 같습니다. 다만, 금전적피해나 핸드폰먹통같은 피해를 면한것으로 보아 아마도 개인정보탈취 예를 들어 비밀번호라던지 공인인증서쪽일 가능성도 있습니다. 비밀번호 변경과 공인인증서폐기 및 재발급을 하시는게 좋을 듯 합니다. 그리고 모바일 백신 선택시 360시큐리티는 피해주시고
노턴, 카스퍼스키, AVG, 비트디펜더, Avast 중에서 선택하시면 되겠습니다.