구글 픽셀에 심각한 취약점이 있습니다.

포브스 에 따르면, 이는 운영체제의 심각한 소프트웨어 취약점에서 비롯된 것으로, 픽셀과 같은 기기가 "표적화되어 제한적으로 악용될 수 있다"고 합니다. 이 제로데이 취약점은 패치되었지만, 기기 업데이트를 위해서는 설치된 애플리케이션에 대한 접근 권한이 필요합니다. 미국 정부는 7월 4일 이전에 보안 업데이트를 설치하지 않은 직원들에게 "제품 사용을 중단하라"고 지시했습니다.

이 취약점은 픽셀 사용자뿐만 아니라 안드로이드폰 사용자에게도 영향을 미칩니다.

구글은 해당 취약점의 정확한 세부 사항에 대해서는 침묵을 지키고 있지만, 미국 정부의 조치는 일반적인 취약점보다 심각할 수 있음을 시사합니다. 해당 발표는 픽셀 기기만을 대상으로 했지만, 이 취약점이 다른 안드로이드 휴대폰으로까지 확산될 가능성이 있는 것으로 보입니다. 따라서 일반 사용자, 특히 기업 서버에 접속하는 사용자들은 이 점을 유의해야 합니다.

안드로이드 기반 운영체제인 GrapheneOS 개발팀은 해당 취약점이 픽셀폰에만 국한된 것이 아니라고 밝혔습니다. 이들은 해당 취약점 수정 사항이 8월에 출시될 안드로이드 15 업데이트에 포함될 예정이며, 아직 업데이트가 배포되지 않았다고 설명했습니다. 현재 해당 취약점의 영향을 완화하기 위한 임시 조치가 마련되어 있는지 여부는 불분명합니다.

한편, 미국 정부가 발표한 경고는 자세한 내용을 거의 제공하지 않고 "픽셀 펌웨어에 권한 상승을 허용하는 특정되지 않은 취약점이 있다"고만 언급했습니다. GrapheneOS에 따르면 악의적인 공격자가 이 취약점을 악용하여 "운영 체제 메모리 정보를 획득할 가능성이 매우 높다"고 합니다.

픽셀 사용자들은 설정 앱을 통해 즉시 업데이트해야 하며, 다른 안드로이드폰 사용자들은 기다려야 합니다. 미국 정부의 개입으로 해당 취약점은 곧 패치될 가능성이 있습니다.

출처: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm