Patch Ticker

Android 권한 요청 화면 가림 공격으로 권한 탈취 가능

화면을 가리는 가짜 앱에 속으면 안드로이드 폰 권한을 뺏길 수 있습니다.

요약

화면을 겹쳐 가리는 공격(태플래킹·오버레이)으로 사용자가 권한 요청을 승인하도록 속일 수 있습니다. 공격자가 기기 내부에서 권한을 높일 수 있습니다. 해당 Android 버전은 원문에 15와 14로 적혀 있습니다.

해당 조건

  • 사용자가 공격 앱의 화면 조작에 속아 권한을 허용해야 함

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Android

CVE 번호

원문 링크

시각

처음 게시

처음 확인