모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

구글은 안드로이드12 폰에서 "2G 허용"을 끄라는 긴급 경고를 보냅니다

심심해❤️

5 910 4 2024.08.06 08:48

<div class="editor_video"> 번역기(DeepL)로 인한 오역이 있을 수 있습니다.</div>
<div class="editor_video"> </div>
<div class="editor_video">
 
</div>
<div class="editor_video">

<h6 class="editor_title5">구글은 안드로이드12 폰에서 "2G 허용"을 끄라는 긴급 경고를 보냅니다.</h6>
 
 <div class="editor_image"><img src="https://img2.quasarzone.com/editor/2024/08/06/4fd694d24703327ffb38f28c138f0fa0zWJCN.jpg" class="fr-fic fr-dii"></div>

구글은 보안 블로그에 안드로이드 사용자를 위한 광고와 PSA 스타일의 공지를 담은 게시물을 올렸습니다: 설정으로 이동하여 '2G 허용' 토글을 끄세요.

2021년 Android 12에 추가된 이 옵션은 말 그대로 2G 셀룰러 네트워킹에 대한 지원을 해제합니다. 왜 그렇게 해야 할까요? 공격자가 안전하지 않은 2G 프로토콜을 사용하여 전화번호를 스푸핑하고 SMS 스팸을 전송하기 때문입니다.

공격 그룹은 스팅레이, 가짜 기지국 또는 'SMS 블래스터'라는 장치를 사용하여 5G 기지국인 것처럼 가장합니다. 스마트폰이 이 장치에 연결하면 즉시 2G로 내려가라는 명령을 보내며, '2G 허용' 옵션이 여전히 활성화되어 있으면 스마트폰은 이에 따릅니다.

그렇게 되면 2G 통신 표준에 최신 보안 기능이 없다는 점을 악용하여 인터넷에서 사용자인 것처럼 위장할 수 있습니다.

이는 주로 사기, 특히 사기 및 피싱 목적으로 SMS 페이로드를 삽입하는 데 사용되지만, 다운로드 링크가 포함된 메시지를 삽입하여 멀웨어를 확산하는 데도 사용되는 것으로 보입니다. 이러한 공격의 진짜 문제는 신뢰할 수 있는 출처에서 전송되기 때문에 통신사의 스팸 방지 필터를 우회한다는 것입니다.

현명한 사용자에게는 문제가 되지 않지만, 우리 모두 알다시피 웹상의 대다수 사용자는 이러한 범주에 속하지 않습니다.

사용자 삼성 갤럭시 휴대폰의 설정.

구글의 게시물에 따르면 2G 신호는 네트워크가 아닌 SMS 블래스터 자체에서 발생하기 때문에 이동통신사가 더 이상 2G를 지원하지 않는 경우에도 이러한 공격이 작동할 수 있다고 합니다.

또한 이러한 기기는 휴대성이 뛰어나 배낭 등에 넣고 다닐 수 있기 때문에 교통량이 많은 지역을 피한다고 해서 반드시 안전하다고 할 수는 없습니다. 구글은 은행의 알림 시스템을 사칭하는 사기꾼의 사례를 위험한 사례 중 하나로 제시합니다.

구글은 2G 허용 체크박스가 이러한 종류의 공격을 쉽게 방어할 수 있는 방법이라고 말합니다. 이 옵션을 비활성화해도 휴대폰은 여전히 2G 네트워크를 긴급하게 사용할 수 있지만 사용자가 긴급 통화를 시도하지 않는 한 2G로 내려가지 않습니다.

SMS 블래스터를 사용하는 누군가가 여전히 인터넷 연결을 방해할 수 있지만, 적어도 휴대폰에 관한 한 그들의 악행은 거기서 끝납니다.

※ 참고 문헌 및 원문 소스

https://security.googleblog.com/2024/08/keeping-your-android-device-safe-from.html

<h6 class="editor_title5">문자 메시지 사기로부터 Android 기기를 안전하게 지키기</h6>

2024년 8월 1일

게시자: 나탈리야 스타네츠키, 로저 피케라스 조버, Android 보안 및 개인정보 보호팀
 허위 기지국(FBS) 또는 스팅레이라고도 하는 셀 사이트 시뮬레이터는 모바일 디바이스의 연결을 유도하기 위해 실제 셀 사이트를 모방하는 무선 장치입니다. 이러한 장치는 일반적으로 통신 감시 및 감청과 같은 보안 및 개인정보 보호 공격에 사용됩니다. 최근 몇 년 동안 통신사들은 금융 사기를 목적으로 FBS를 이용한 새로운 유형의 악용 사례를 보고하기 시작했습니다.

특히 이동통신 표준의 취약점을 악용하여 셀 사이트 시뮬레이터를 활용하여 스마트폰에 직접 SMS 피싱 메시지를 주입하는 사례가 점점 더 많이 발견되고 있습니다. 메시지를 삽입하는 이 방법은 통신사 네트워크를 완전히 우회하므로 정교한 네트워크 기반 스팸 방지 및 사기 방지 필터를 모두 우회합니다. 이 새로운 유형의 사기 사례는 베트남, 프랑스, 노르웨이, 태국 및 기타 여러 국가에서 보고되었으며, 통신사들은 이를 SMS 블래스터 사기라고 부릅니다.

GSMA의 사기 및 보안 그룹(FASG)은 이동통신사, OEM 및 기타 이해관계자를 위해 SMS 블래스터 사기에 대한 인식을 높이고 가이드라인과 피해 방지 권장 사항을 제공하기 위해 GSMA 회원사를 위한 브리핑 백서를 개발했습니다. GSMA 회원에게만 제공되는 이 브리핑 백서에서는 이 새로운 유형의 사기로부터 사용자를 효과적으로 보호할 수 있는 몇 가지 안드로이드 관련 권장 사항과 기능을 소개합니다.

<h6 class="editor_title7">SMS 블래스터란 무엇인가요?</h6>

SMS 블래스터는 글로벌 이동 통신사가 SMS 페이로드를 유포(폭파)할 목적으로 불법적으로 운영되는 FBS 및 셀 사이트 시뮬레이터를 지칭하는 용어입니다. 가장 일반적인 사용 사례는 이러한 디바이스를 활용하여 사용자 디바이스에 스미싱(SMS 피싱) 페이로드를 주입하는 것입니다. 사기범들은 일반적으로 휴대용 FBS 디바이스를 가지고 돌아다니며 이러한 작업을 수행하며, 심지어 이러한 디바이스를 배낭에 넣고 다니는 사기범에 대한 보고도 있었습니다.

-- 중략 --

</div>
<div class="editor_video"> </div>

심심해❤️

행성: 우주망원경

포인트: 113,097 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 5개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

7.1k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
0	"세탁기서 폰 굴러도 멀쩡"…'내가 얇고 튼튼' 삼성 도발한 中아너 업계동향 빌보 1 19:24
6	삼성전자,’성심당 튀김소보로’ 입은 갤럭시 버즈3 케이스 출시 8 기타 빌보 1.1k 13:24
2	애플, M3 맥북 에어 마케팅 자료 업데이트, 스냅드래곤 X 엘리트 탑재 Copilot+ PC보다 최대 40% 더 빠르다고 주장 5 애플 Wormhole 918 09:45
2	[루머] 10월 애플 이벤트에서 새로운 아이패드 미니 공개 예정 4 애플 Wormhole 863 09:42
5	[루머] 내년 출시 아이폰에 애플 5G 모뎀 탑재 예정 8 애플 Wormhole 1.3k 09:40
4	애플워치 시리즈 10은 업그레이드된 심박수 센서와 더 나은 방수 기능을 가질 수 있음 4 애플 Wormhole 910 09:32
4	'알뜰폰 시장' 뛰어든 카카오페이, 독점이란 위험한 변수 9 업계동향 지수테이블 1.4k 02:11
3	아이폰16 프로, 표준 모델과 비교해봤더니 7 애플 블랙웰 2.3k 09-07
2	'애플 인텔리전스' 왜 자꾸 미뤄지나…AI 경쟁 먹구름 4 애플 블랙웰 1k 09-07
6	‘애플페이’ 교통카드 기능 도입되나... 티머니, “긍정적으로 검토하고 있다” 11 업계동향 EMV비접촉결제 899 09-07
5	[루머] 아이폰 16 프로, 베젤 크기 33% 감소 & 세계에서 가장 얇은 베젤을 갖춘 스마트폰 15 애플 Wormhole 1.7k 09-07
10	'애플페이 교통카드' 곧 나오나…티머니 측 "긍정 검토 중" 9 애플 빌보 2.3k 09-07
6	삼성전자, 갤럭시 S24∙S23∙Z5∙탭S9에 '갤럭시 AI' 업데이트 3 안드로이드 지수테이블 2k 09-07
2	새로운 Apple TV 및 AirPods Max는 아직 개발 중인 제품으로 인해 Apple의 "It's Glowtime" 이벤트에서 데뷔하지 않을 수 있습니다 2 애플 하쯔토리 751 09-07
3	애플 이벤트를 앞두고 새로운 아이폰 16 및 아이폰 16 프로 색상 유출 5 애플 Wormhole 1.7k 09-07
5	[루머] 아이폰 16 프로, 4K/120 FPS 동영상 녹화 지원 6 애플 Wormhole 1.9k 09-07
1	네이버, 동영상 브랜드 'NOW' 종료…"네이버TV로 통합" 2 기타 블랙웰 1.1k 09-06
2	"내 인생 사진 찾아줘"...구글포토에 질문하면 AI가 찾아준다 2 안드로이드 블랙웰 583 09-06
4	TrendForce: iPhone 16 Pro 모델 2개 모두 256GB 기본 스토리지 제공 5 애플 QM바나 786 09-06
0	BOE, TADF 감응형 탠덤 AMOLED 장치 프로토타입 공개 업계동향 QM이라 253 09-06
11	가격 너무 올렸나...삼성 폴더블폰 판매 저조, 왜? 24 안드로이드 빌보 2.7k 09-06
1	모토로라는 이미 Razr 50을 개발 중 1 안드로이드 QM락형 379 09-06
14	삼성 갤럭시 Z 폴드 SE 실기 사진 유출, 디자인 확인 24 안드로이드 Wormhole 4.2k 09-06
2	Gboard의 이모티콘과 GIF 선택기가 대형 화면을 위해 새롭게 탈바꿈 3 기타 QM페이드 260 09-06
0	Infinix Hot 50, Dimensity 6300 및 50MP 메인 캠으로 데뷔 안드로이드 QM페이드 182 09-06
4	퀄컴, 삼성과 구글이 헤드셋 대신 혼합 현실 스마트 글래스 개발 중이라고 암시 2 업계동향 QM락형 386 09-06
9	이동통신 3사 월평균 요금 6만5천27원…알뜰폰의 3배 14 업계동향 빌보 1.4k 09-06
9	삼성전자, One UI 6.1.1 업데이트 대상 갤럭시 기기 공개 12 안드로이드 Wormhole 2.4k 09-05
3	갤럭시 S24 시리즈, One UI 6.1.1 업데이트로 UHQ 오디오 코덱 지원 3 안드로이드 Wormhole 989 09-05
6	갤럭시 S24 시리즈, 삼성 One UI 6.1.1 업데이트 배포 시작 & 새로운 AI 기능 적용 4 안드로이드 Wormhole 1.9k 09-05