심각한 취약성에 노출 된 요리 된 Android ROM

훌륭합니다. 계획이 진행 중입니다! 악의적 인 스티브 잡스는이 어두운 소식을 듣고 어둠 속에서 기뻐하고있을 것입니다. 조리 된 거의 모든 Android ROM은 jSMShiden 트로이 목마에 노출되어 모든 개인 데이터를 훔치고 애플리케이션을 원격으로 설치할 수 있습니다..

거의 모든 Cooked ROM (휴대폰 또는 태블릿 제조업체에서 업데이트하지 않은 장치 용 Android의 비공식 버전과 사용자 그룹이 함께 모여서 자체적으로 업데이트하는 것)이 jSMShiden 트로이 목마에 노출되는 것으로 밝혀졌습니다.

jSMS숨김 다음 두 가지 방법으로 설치할 수있는이 트로이 목마의 이름입니다.

1. 해당 트로이 목마에 감염된 응용 프로그램을 설치하는 경우.
2. 특정 ROM (특히 Android 2.1 이상)의 원격 버그를 통해 Galaxy S (i9000)의 Gingerbread (물론 공식이 아님) 중 하나에서도 발견되었습니다.

이 원격 버그는 Cooked ROM 전용 (즉, 비공식적 인 것) 개발자가 "요리"과정에서 Android 마켓 서버에서 확인 기능을 삭제하거나 비활성화하여 ROM을 요리하기 어려운 특정 항목을 수정할 수 있기 때문입니다. 이것이 Android 확인 프로세스가 누락되고 애플리케이션의 원격 설치를 허용하는 이유입니다.

jSMShiden, 그것은 안드로이드 운영 체제가 아니라 문제의 ROM의 이미지에 영구적으로 설치되어 원격 서버와 통신하고 명령을받는 기능. 그러면 다음을 수행 할 수 있습니다. 문자 메시지 또는 통화를 읽고 보내고 처리하고 ROM에 응용 프로그램을 설치합니다. AOSP 플랫폼 서명자 중 한 명으로 URL에서 앱 다운로드 그리고 자동 설치 또는 APK 업데이트 그리고 더.

출처 : Android 뉴스