스마트 폰 교체 부품이 새로운 보안 위험 요소 일 수 있습니다.

스마트 폰의 터치 스크린을 크랙킹하는 것이 그리 나쁘지 않았다면, 연구원들은 교체 된 유닛에 장치를 납치 할 수있는 하드웨어가 포함될 수 있다는 사실을 알게되어 터치 스크린을 교체 한 후에 나타날 수있는 새로운 보안 위협을 발견했습니다.

이스라엘 Negev의 Ben-Gurion 대학 연구원이 2017 Usenix Offensive Technologies 워크샵에서 발표 한 논문은 스마트 폰 교체 장치가 사용자에게 보안 위험을 초래할 수있는 방법을 보여줍니다.

연구원에 따르면, 금이 가해진 터치 스크린 또는 다른 손상된 구성 요소가있는 장치는 수리 공장에서 설치 한 교체 부품에 장치를 가로 채고 사용 현황을 추적하고 키 스트로크를 기록하고 다른 악의적 인 응용 프로그램을 설치하고 액세스 할 수있는 추가 하드웨어가있을 수 있으므로 보안상의 위험이 높습니다. 파일 등.

"악의적 인 주변 장치에 의한 공격은 실현 가능하고, 확장 가능하며, 대부분의 탐지 기술에는 보이지 않습니다. 좋은 동기를 가진 적들은 그러한 공격을 대규모로 또는 특정 목표에 대해 완벽하게 장착 할 수있을 것 "이라고 연구원은 썼다.

MIUI에서 발견 된 주요 보안 결함: 타사 보안 응용 프로그램을 쉽게 제거 할 수 있음

그들은 또한 스마트 폰 제조업체와 OEM이 너무 쉽게 침투 할 수없는 하드웨어 구성 요소를 설계하기 위해 노력해야한다고 말했습니다.

이 신문은 특정 악의적 인 대체품이 정품 교체 부품을 판매하는 서비스 센터를 승인했다고 생각할 때이 악성 교체가 사실이 아닐 수도 있다고 언급하지만 제 3 자 수리점이 훨씬 더 많기 때문에 요인이됩니다.

5 개의 스마트 폰마다 1 개씩 터치 스크린이 깨졌습니다.

연구진은 안드로이드 6.0.1에서 실행되고 Synaptics S3718 터치 컨트롤러가 포함 된 Huawei Nexus 6P를 사용하여 공격을 입증했습니다.

연구에 따르면, "전세계 스마트 폰 소유자 중 50 %는 적어도 한 번 전화를 손상 시켰으며, 전세계 스마트 폰 소유자 중 21 %는 현재 금이 가거나 깨진 스크린이있는 전화를 사용하고있다"고 밝혔다.

왜 인도 사용자는 우려해야 하는가?

인도 및 기타 많은 개발 도상국에는 대부분 정품 부품을 취급 할 수도 있고하지 않을 수도있는 제 3 자 서비스 및 수리점이 있습니다.

이러한 상점은 스마트 폰 제조업체가 계약하지 않기 때문에 교체 부품이 정품인지, 동기가 악의적인지 여부를 확인할 방법이 없습니다.

당신의 장치를 보호하는 방법?

연구원에 따르면, 이러한 악용으로부터 기기를 보호하는 가장 좋은 방법은 스파이웨어가있는 하드웨어와 싸울 수있는 또 다른 하드웨어를 설치하는 것입니다.

그들은 "저가의 하드웨어 기반 솔루션을 I2C 인터페이스 프록시 방화벽 형태로 구현할 것을 제안합니다. 이러한 방화벽은 I2C 인터페이스의 통신을 모니터링하고 악의적 인 화면에서 비롯된 공격으로부터 장치를 보호합니다."

뉴스 더보기: 21 개 스마트 폰 회사가 정부의 보안 정보 공유 요구

"이 장치를 마더 보드에 설치하면 악의적 인 구성 요소 교체로 인해 영향을받지 않습니다. 하드웨어 대책을 사용하면 추가 된 악성 구성 요소 및 수정 된 펌웨어 공격으로부터 보호 할 수 있습니다.

Android 기기 만 취약합니까?

정말로. 연구원이 Android 기반 장치를 사용하여 연구를 수행하는 동안 악의적 인 하드웨어를 장치에 도입하여 공격을 수행했습니다. iOS와 같은 다른 운영체제를 실행하는 기기에서도 마찬가지 일 수 있습니다.