보안 이슈 - 출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107

출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다.

CVE-2019-2107

인터넷을 통해 다운로드하거나 이메일을 통해 수신 한 동영상 파일을 스마트 폰에서 재생하는 동안 더욱 신중해야합니다. CVE-2019-2107(https://github.com/marcinguy/CVE-2019-2107) 취약점은 Android 미디어 프레임 워크에 있으며,이를 악용하면 원격 공격자가 대상 장치에서 임의 코드를 실행할 수 있습니다.

Google이 이미 패치를 발표 했지만 , 아직도 수백만 대의 안드로이드 장치는 각자의 장치 제조업체가 제공해야하기 때문에 업데이트되지 못하고 있습니다.

WhatsApp 또는 Facebook Messenger와 같은 인스턴트 메시징 응용 프로그램을 통해 수신되거나 YouTube 나 Twitter와 같은 서비스에 업로드된 동영상은 이러한 공격이 작동하지 않습니다. 이러한 서비스는 일반적으로 비디오를 압축하고 미디어 파일을 다시 인코딩하기 때문입니다.

신뢰할 수없는 출처의 동영상을 다운로드하여 재생하지 않는 것이 좋습니다.

Atachment
첨부 '1'	CVE-2019-2107.png,

List of Articles
번호	제목	날짜	글쓴이	조회 수
30	인터넷에 노출된 2억 2천만명 이상의 중국 구직자 세부 정보	2019.01.11	ezclean	996
29	자녀 사칭 '엄마 나 폰 고장났어' 문자, 카톡 피싱 주의!	2021.04.17	ezclean	417
28	정교하게 만든 가짜 무료 게임 사이트를 통해 도난 당하고있는 Steam 계정	2019.08.19	ezclean	597
27	주식 종목 급등주 문자 주의	2021.04.06	ezclean	379
26	주식 종목 급등주 문자 주의 2	2021.04.08	ezclean	157
25	중소기업 홈페이지 보안강화	2020.12.22	ezclean	91
24	지불카드 590만건의 DixonsCarphone데이터 유출	2018.08.08	ezclean	76
23	진짜같은 허위 KB국민은행 대출 광고 문자	2021.05.18	ezclean	545
22	질병관리청 예방접종증명서 사칭 스미싱 주의 권고	2021.08.03	ezclean	214
21	축구 팬들은 피파 2018해킹의 위험에 처해 있다.	2018.08.08	ezclean	94
»	출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107	2019.07.26	ezclean	320
19	카카오톡 고객센터를 사칭하는 피싱 메일을 조심하세요.	2021.10.01	ezclean	195
18	카카오페이 사칭 피싱 주의 권고	2021.09.02	ezclean	87
17	코로나19 국민지원금 사칭 스미싱 문자 주의	2021.09.06	ezclean	155
16	코로나19 여분 백신 예약 안내 사칭 피싱 문자 주의 권고	2021.07.09	ezclean	180
15	콘텐츠(구글 등) 결제 피해 예방을 위한 사용자 주의사항 권고	2021.02.08	ezclean	102
14	쿠팡 배달 문자 스미싱 주의	2021.03.30	ezclean	783
13	크롬(Chrome) 알림을 통해 악성 웹사이트로 유도하는 안드로이드 악성코드 증가	2019.06.17	ezclean	1102
12	트위터에 게시된 Memes에서 명령 실행하는 악성코드 발견	2018.12.19	ezclean	189
11	패치되지 않은 Safari 브라우저 해킹으로 URL 스푸핑 가능하니 조심하세요.	2018.09.13	ezclean	262

글쓴이

인터넷에 노출된 2억 2천만명 이상의 중국 구직자 세부 정보 file

2019.01.11

출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107

단축키

단축키

출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다.