안드로이드의 9월 보안 업데이트는 활발히 악용되는 제로데이 취약점과 그 외의 문제를 해결합니다.
안드로이드 9월 보안 업데이트는 제로데이 취약점과 기타 문제를 해결합니다.
Google은 Android를 위해 매월 보안 업데이트를 출시합니다. 이러한 업데이트에는 가장 심각도가 높은 문제에 대한 패치가 때때로 포함됩니다.
Google의 최신 보안 공지에서는 CVE-2023-35674가 “제한된 대상을 향한 공격의 가능성이 있음”이라고 평가되어 높은 심각도를 부여하였습니다.
또한: Google은 Android에서 가장 귀찮은 위젯에 AI 개선을 도입하고 이는 안도감을 줍니다.
이 특정 문제는 제로데이 취약점으로, 해결할 수 있는 사람들 중에는 이전에 아무도 알지 못한 것이며, 개발자들이 이 문제를 완화하기 전까지 위협 행위자들은 이를 악용할 수 있습니다.
이 제로데이 취약점으로 인해 악의적인 행위자들은 사용자의 상호작용을 요구하지 않고 권한을 상승시킬 수 있습니다.
- 이 구글 픽셀 8 가격 루머에 정말, 정말 걱정이 돼요 | ENBLE
- 이 깜짝 놀랍게 세련된 파워 스테이션은 작동하는만큼 잘 생겼습니다.
- 아이폰 15 Pro 모델, 다시 100달러 가격 인상 예상됨
너무 걱정하지 않으셔도 좋습니다. 첫째로, High로 표시된 취약점은 가장 심각한 문제가 아닙니다. Critical이 High보다 더 심각합니다(추후 설명합니다).
둘째로, 권한 상승은 Android에 익숙한 문제가 아닙니다. 저는 Android를 10년 이상 동안 다루어왔고, 비슷한 취약점이 정확한 시간에 나타나고 사라지는 것을 목격했습니다. 좋은 소식은 Google이 이를 찾아 수정하는 데 매우 능숙하다는 것입니다.
나쁜 소식은 9월 보안 업데이트가 출시될 때까지 Android 기기가 취약점에 대해 패치되지 않을 것이라는 것입니다.
또한: 왜 더 이상 타사 Android 런처를 사용하지 않는 이유
다른 좋은 소식은 Android 기기가 업데이트 준비가 되면 알려준다는 것입니다. 그리고 유일한 해야 할 일은 재부팅을 하라는 알림이 나타나면 장치를 재시작하는 것입니다. 알림 팝업이 나타나자마자 즉시 재부팅해야 합니다.
휴대폰의 보안 패치가 무엇인지 확실하지 않다면, 설정 > 시스템 > 시스템 업데이트로 이동하여 장치에 설치된 Android 버전과 보안 업데이트를 확인할 수 있습니다. 제 Pixel 7 Pro에서는 아직 8월 보안 업데이트를 사용하고 있지만, 9월 업데이트는 언제든지 사용 가능할 것으로 예상됩니다.
9월 보안 업데이트의 나머지 부분에는 다음과 같이 Critical로 표시된 세 가지 취약점이 포함되어 있습니다(CVE, 참고, 유형, 심각도 및 Android 버전으로 나열됨):
- CVE-2023-35658 A-274617156 RCE Critical 11, 12, 12L, 13
- CVE-2023-35673 A-273966636 RCE Critical 11, 12, 12L, 13
- CVE-2023-35681 A-271335899 RCE Critical 13
RCE(원격 코드 실행) 취약점은 특히 우려되는 문제입니다. 이를 통해 위협 행위자들은 당신의 장치에 직접 액세스하지 않고도 악성 코드를 실행할 수 있습니다.
9월에는 Google이 한 번이 아니라 두 개의 패치를 발표했지만 두 번째 패치(2023-09-05)만이 보안 공지에서 찾은 모든 보안 문제와 Qualcomm WLAN 펌웨어 등의 타사 독점 코드에 대한 패치를 처리합니다.
또한: Google의 다음 Pixel 하드웨어 행사는 10월 4일에 진행되며 거대한 이벤트입니다.
기억해야 할 한 가지는, Pixel이 아닌 휴대폰을 사용하는 경우 9월 보안 패치가 장치에 조금 늦게 도착한다는 것입니다. Google은 패치를 OEM에게 보내고, 그들은 패치를 테스트하고 자사의 하드웨어에 대해 조정해야 하기 때문입니다. 따라서 Samsung, Huawei, OnePlus, Nothing 등 Google이 아닌 다른 Android 휴대폰을 사용하는 경우 패치가 도착하기까지 조금 더 기다려야 합니다.
어쨌든, Android 기기에서 해당 업데이트가 표시되면(제조사가 누구든 상관없이) 즉시 적용하십시오.
