쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

2015. 03. 26

개요

※ 사설 앱스토어에서 앱을 다운로드 받을 때 해당 로컬 스토리지를 보호하지 않는 점을 악용하여 공격자가 모바일 기기의 서비스 및 데이터 등에 접근이 가능한 취약점

해당 시스템

- 안드로이드 4.3_r0.9 미만 버전

해결 방안

1) 제조사별 펌웨어 업그레이드 프로그램을 통해 최신 펌웨어로 업그레이드

※ 삼성전자 펌웨어 업그레이드 경로

: http://local.sec.samsung.com/comLocal/support/down/kies_main.do?kind=upgrade

※ LG전자 펌웨어 업그레이드 경로

: http://www.lgmobile.co.kr/lgmobile/front/download/retrieveDownloadMain.dev

※ 팬텍 펌웨어 업그레이드 경로

: http://www.vegaservice.co.kr/down/self/main.sky

2) 모바일 기기에서 환경설정 > 디바이스정보 > 소프트웨어 업데이트 > 업데이트를 통해 최신버전으로 업데이트

기타 문의사항

[참고사이트]

[1] http://researchcenter.paloaltonetworks.com/2015/03/android-installer-hijacking-vulnerability-could
-expose-android-users-to-malware/

이전 글	깨비메일 ActiveX 원격코드 실행 취약점 보안 업데이트 권고 2015. 03. 26
다음 글	이메일 인증을 통한 SSL 인증서 발급 주의 권고 2015. 04. 13

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

내선번호

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321