갤럭시S3 외 엑시노스4210, 엑시노스4412 사용 갤럭시 시리즈 중대 결함 발견

[갤럭시S3 외 엑시노스4210, 엑시노스4412 사용 갤럭시 시리즈 중대 결함 발견]

갤럭시노트2, 갤럭시S3, 갤럭시S2 등에 탑재된 엑시노스4210, 엑시노스4412 사용한 갤럭시 시리즈의 중대 결함이 발견 되었다는 뉴스가 발표 됐습니다.

이 결함은 XDA-Developers포럼 멤버인 alephzain에 의해서 발견되었으며, 사용된 엑시노스4210, 4412 CPU에 있는 것이 아니라,  커널에 문제가 있으며 문제는 스마트폰 디바이스의 R/W가 가능하다는 것입니다.

사실 스마트폰 디바이스를 마음대로 접근하기 위해서는 "루팅" 이 필요한데 이 루팅 작업이 없이도 그것이 가능하다는 것과, 어플 뿐만 아니라 모든 물리 메모리까지 접근이 가능하다는 것이 큰 문제입니다.

XDA-Developers포럼 멤버인 alephzain는 특별한 루팅 없이도 이러한 문제가 발생할 수 있으며, 이는 엑시노스4210, 엑시노스4412를 사용한 스마트폰의 경우 제조사에 의해 미리 루팅되었기 때문이라고 말하고 있습니다..

이 내용을 다시 해석해 보면, 루팅이 필요 없이 갤럭시S3외 엑시노스4210, 엑시노스4412를 탑재한 스마트폰 디바이스는 구글 Play마켓이나 메뉴얼로 설치된 어떠한 어플리케이션이라도 장치를 완벽하게 컨트롤을 할 수 있고 지속적인 손상을 야기할 수 있을 겁니다.

[ExnosAbuse 실행 화면]

그래서 XDA Developer에서 우수하다고 알려진 또 다른 개발자 Supercurio는 이미 이러한 보안취약점패치와 장치의 권한을 빼앗아가는것을 방지하는 앱을 개발하였으며, 이미 또 다른 개발자 Chainfire는 이미 버튼 클릭 한번으로 기기를 루팅할 수 있고 이 보안 취약점을 패치한 ExnosAbuse라고 불리는 앱을 개발하였습니다. 아래 링크에서 받으시구요.[출처 링크]

ExynosAbuse-v1.30.apk

위 캡쳐 화면에서 체크된 두 곳만 체크하시면 해당 문제는 패치가 된다고 합니다.

아, 그리고 가장 중요한 이 보안 취약점이 발견된 스마트폰 목록은 아래와 같습니다.

• 엑시노스4210 디바이스 :

- 갤럭시노트(Samsung Galaxy Note GT-N7000)

- 갤럭시S2(Samsung Galaxy S2 GT-I9100)

- AT&T 갤럭시S2(Samsung Galaxy S2 GT-I777)

• 엑시노스4412 디바이스 :

- 갤럭시S3(Samsung Galaxy S3 GT-I9300)

- 갤럭시S3 LTE(LTE Samsung Galaxy S3 GT-I9305)

- 갤럭시노트2(Samsung Galaxy Note 2 GT-N7100)

- 갤럭시노트2 LTE(LTE Samsung Galaxy Note 2 GT-N7105)

- 갤럭시노트 10.1(Samsung Galaxy Note 10.1 GT-N8000,Samsung Galaxy Note 10.1 GT-N8010)

- Meizu MX

생각보다 많은 갤럭시 시리즈에 문제가 있네요. 갤럭시 플래그쉽과 갤럭시 노트는 전부라고 보시면 될 듯 합니다. 게다가 Meizu MX까지.

근데 문제가 있다고는 하지만, 실제로 어떤 문제들이 발생했는지는 얘기가 없습니다. 저도 갤럭시S3를 쓰고 있지만 그렇게 문제점을 못느끼고 있습니다. 혹시 삼성을 싫어하는 업체에서 갤럭시S4를 견제하여 만들어낸 문제가 아닐지.. 조심스레 추측해봅니다..ㅋ