LineageOS – 해커, 패치되지 않은 취약점을 통해 인기 있는 Android 사용자 지정 ROM 침해

모든 비즈니스, OS, 장치 및 기술은 지속적인 공격 위협을 받고 있습니다. 악성코드뿐만 아니라 해커가 회사 데이터를 훔치기 위해 악용할 수 있는 다른 사이버 보안 위협 및 네트워크 취약성이 있습니다. 패치되지 않은 취약점 은 모든 비즈니스, OS에 가장 중요한 위험입니다. 따라서 이러한 위협으로부터 보안을 유지하려면 시스템을 계속 업데이트해야 합니다.

해커들은 이러한 취약점을 악용하여 LineageOS를 공격했습니다. 회사는 트윗에서 이를 인정하고 뉴스가 사실이라고 말했지만 해커가 해를 입히기 전에 공격이 감지되었다고까지 말했습니다.

리니지OS란?

2016년 12월 24일에 공식 출시된 맞춤형 ROM CyanogenMod의 후속 제품인 Lineage OS는 무료 오픈 소스 운영 체제입니다. OS는 구글 안드로이드 플랫폼을 기반으로 하며 스마트폰, 셋톱박스, 태블릿에서 사용 가능합니다.

개발 빌드는 170만 개 이상의 활성 설치가 있는 109개 모델에 사용할 수 있습니다. 지난달 개발자들은 안드로이드 10 기반의 리니지OS 17.1 을 출시했다.

위반은 언제 발생했습니까?

트윗에서 회사는 토요일 밤에 침해가 발생했다고 인정했습니다. 그러나 적시에 감지되었습니다. 따라서 피해가 발견되지 않았습니다.
이 외에도 운영 체제, OS 빌드, 서명 키 등이 영향을 받지 않았습니다.

회사에서 뭐라고 하던가요?

회사는 "2020년 5월 2일 오후 8시(태평양 표준시)경 공격자가 솔트스택 마스터의 CVE(공통 취약점 및 노출)를 사용하여 우리 인프라에 액세스했습니다"라고 말했습니다.

Around 8PM PST on May 2nd, 2020 an attacker used a CVE in our saltstack master to gain access to our infrastructure.

We are able to verify that:
– Signing keys are unaffected.
– Builds are unaffected.
– Source code is unaffected.

See https://t.co/85fvp6Gj2h for more info.

— LineageOS (@LineageAndroid) May 3, 2020


LineageOS는 "우리는 서명 키가 영향을 받지 않았는지, 빌드가 영향을 받지 않았는지, 소스 코드가 영향을 받지 않았는지 확인할 수 있습니다."라고 덧붙였습니다.

해킹은 어떻게 이루어졌나요?

해커들은 솔트로 알려진 솔트스택에서 제공하는 오픈 소스 프레임워크의 패치되지 않은 취약점을 이용해 LineageOS를 악용했습니다.
Salt는 클라우드 서버 설정, 내부 네트워크 또는 데이터 센터 내부의 서버를 자동화 및 관리하는 데 사용됩니다.

어떤 패치가 적용되지 않은 두 가지 취약점이 악용되었습니까?

패치되지 않은 두 가지 취약점은 다음과 같습니다.

CVE-2020-11651(인증 우회)
CVE-2020-11652(디렉토리 탐색)

이 두 가지가 결합되면 공격자가 로그인 절차를 우회하고 Salt 마스터 서버에서 코드를 실행하여 인터넷에 노출될 수 있습니다.
현재 6,000개의 Salt 서버가 온라인에 노출되어 있으며 패치가 적용되지 않으면 이 취약점을 악용할 수 있습니다.

LineageOS를 타겟팅하는 이유

이 오픈 소스 OS는 모바일 장치의 수명과 기능을 모두 연장하므로 20개 이상의 제조업체가 오픈 소스 커뮤니티에 연결되어 있습니다. 이를 보면 해커들이 LioneageOS를 표적으로 삼았다.

이러한 공격자들은 해킹된 서버에 백도어를 설치했을 뿐만 아니라 암호화폐 채굴기를 배치했습니다.

이 모든 것이 이 공격을 두 번째 주요 운영 체제 해킹으로 만듭니다. 이러한 공격을 완전히 차단하는 것은 불가능합니다. 그러므로 우리는 우리를 둘러싼 모든 것에 주의를 기울일 필요가 없습니다.
해커가 얼마나 교묘해졌는지 알게 된 후, 우리가 현자인지 아닌지 걱정되기 시작합니다. 같은 질문이 마음입니까? 예, 마음을 진정시키고 안전을 유지하기 위해 무엇을 하고 있습니까? 경험을 공유하십시오.

댓글 남기기

갤럭시 S27 울트라와 윈도우: 실질적인 이점을 제공하는 완벽한 생태계 업그레이드

갤럭시 S27 울트라와 윈도우: 실질적인 이점을 제공하는 완벽한 생태계 업그레이드

삼성은 아직 갤럭시 S27 울트라를 발표하지 않았지만, 윈도우 11은 이미 갤럭시와 PC의 더욱 긴밀한 통합이 나아갈 방향을 보여주고 있습니다. 앞으로 어떤 변화가 있을지 예상해 보겠습니다.

갤럭시 S27 울트라 가격 예측: 삼성은 드디어 1,300달러를 넘길까요?

갤럭시 S27 울트라 가격 예측: 삼성은 드디어 1,300달러를 넘길까요?

갤럭시 S27 울트라의 가격은 아직 발표되지 않았습니다. 삼성의 S23~S26 울트라의 가격 변동 추이를 보면 1,299.99달러로 유지되거나 1,399.99달러로 인상될 가능성이 있습니다.

2027년 갤럭시 S27 울트라 게이밍: 삼성이 게이밍 시장을 장악하기 위해 필요한 것

2027년 갤럭시 S27 울트라 게이밍: 삼성이 게이밍 시장을 장악하기 위해 필요한 것

2027년 모바일 게임 시장을 선도하기 위해 갤럭시 S27 울트라에 필요한 요소들을 실질적인 관점에서 살펴보겠습니다. 지속적인 GPU 성능과 냉각 시스템부터 배터리, 디스플레이, 게임 부스터, 그리고 벌칸(Vulkan)까지 다룹니다.

컨셉에서 현실로: 갤럭시 S27 울트라에 대한 루머 중 실제로 믿을 만한 것은 무엇일까요?

컨셉에서 현실로: 갤럭시 S27 울트라에 대한 루머 중 실제로 믿을 만한 것은 무엇일까요?

갤럭시 S27 울트라에 대한 어떤 루머가 신빙성이 있을까요? 2026년 출시 예정인 기술을 바탕으로 배터리, 카메라, 칩, 디스플레이, 메모리, 생체인식 기능에 대한 루머들을 순위별로 정리해 보았습니다.

삼성 갤럭시 S27 울트라에서 가장 원하는 10가지 기능

삼성 갤럭시 S27 울트라에서 가장 원하는 10가지 기능

갤럭시 S27 울트라에 가장 중요한 10가지 업그레이드 사항을 순위별로 정리해봤습니다. 배터리 수명과 Qi2 자석부터 카메라, S펜, DeX, AI까지 다양하게 살펴보았습니다.

갤럭시 S27 울트라의 배터리 수명이 경쟁 제품들을 압도할 수 있는 이유는 무엇일까요? 삼성이 효율성을 제대로 구현한다면 말이죠.

갤럭시 S27 울트라의 배터리 수명이 경쟁 제품들을 압도할 수 있는 이유는 무엇일까요? 삼성이 효율성을 제대로 구현한다면 말이죠.

갤럭시 S27 울트라에 더 큰 배터리가 탑재될 것이라는 소문이 있습니다. 배터리 용량, 효율성, 발열, 충전 속도가 진정한 선두 자리를 차지할 수 있을지를 결정할 것입니다.

갤럭시 S27 울트라에서 삼성이 개선해야 할 점: S26 울트라에서 얻은 교훈

갤럭시 S27 울트라에서 삼성이 개선해야 할 점: S26 울트라에서 얻은 교훈

갤럭시 S26 울트라는 강력하지만, 배터리 성능 한계, S펜의 제약, 카메라 성능과 디스플레이 간의 균형 문제, 개인 정보 보호와 디스플레이 간의 절충점, 그리고 RAM 용량 차이로 인해 갤럭시 S27 울트라의 장점이 드러납니다.

갤럭시 S27 울트라를 기다려야 할까요, 아니면 지금 S26 울트라를 사야 할까요?

갤럭시 S27 울트라를 기다려야 할까요, 아니면 지금 S26 울트라를 사야 할까요?

갤럭시 S26 울트라를 지금 구매해야 할까요, 아니면 S27 울트라를 기다려야 할까요? 현재 가격, 확정된 S26 사양, 예상 출시 시기, 그리고 기다릴 경우 발생할 수 있는 위험 요소를 비교해 보세요.

갤럭시 S27 울트라 vs. 아이폰 18 프로 맥스: 출시 초기 비교 대상은?

갤럭시 S27 울트라 vs. 아이폰 18 프로 맥스: 출시 초기 비교 대상은?

갤럭시 S27 울트라와 아이폰 18 프로 맥스의 초기 사양을 비교 분석한 자료입니다. 아이폰의 확정된 사양과 삼성의 현행 갤럭시 S26 울트라를 기준으로 비교했습니다.

갤럭시 S27 울트라, 화면 아래 카메라 탑재? 드디어 현실이 되는 걸까?

갤럭시 S27 울트라, 화면 아래 카메라 탑재? 드디어 현실이 되는 걸까?

갤럭시 S27 울트라는 드디어 셀카 카메라를 디스플레이 아래에 숨길까요? 삼성에서 공식적으로 확인한 내용, 아직 루머에 불과한 내용, 그리고 앞으로 주목해야 할 점을 정리해봤습니다.