[기타] 탈옥 iOS 장비 노리는 새로운 멀웨어

[얼음공룡]

최근 발견된, unflod baby panda 라는 멀웨어고요.

32bit 탈옥된 ios에서 애플 사용자 정보를 빼내가는 것으로 보인다고 합니다.

자세한 내용은..

https://www.sektioneins.de/en/blog/14-04-18-iOS-malware-campaign-unflod-baby-panda.html

출처 : http://www.theregister.co.uk/2014/04/18/reddit_users_discover_ios_malware_threat/

[ㅁr람]

헤헤 역시 순정이 짱 헤헤

[RX-78-2 GUNDAM]

일부 크랙버젼 트윅에만 심어진 걸로 알고 있습니다

[MOBIUS!]

iOS 리버스 엔지니어링을 해본 엔지니어로써 탈옥은 굉장히 보안적인 측면에서 위험한 행동입니다.
안드로이드의 경우 어떤 수단으로도 apk를 설치할수 있는 순정의 루트가 있지만
iOS의 경우 순정의 경우는 그 어떤 경우를 막론하고 앱스토어에서 설치되어야 합니다.
아니면 백업본에서 복구되던가요.
하지만 탈옥은 이 잠금장치를 풀어버립니다.
그러면 iOS의 보안장치가 풀리게 되고 악성앱이나 악성코드가 설치가 되는 위협상태에 빠지는겁니다.

[RX-78-2 GUNDAM]

그럼 탈옥하고 앱스토어 외에서 앱을 까는 건 대부분 복돌 짓 아닌가요?

[RX-78-2 GUNDAM]

그럼->근데

[MOBIUS!]

IOS도 해커들한테 분석당한지 오래입니다.
최소한의 잠금장치가 해제되면 악성앱이 침투할수 있게 되고
그냥 설치가 되는게 위험한겁니다.
애플은 앱을 출시할때 반드시 자체적으로 리버스엔지니어링을 해서 악성코드가 있나 없나. 다른 문제점은 없나 반드시 거칩니다. 하지만 구글은 이러한 절차를 거친다는 예기는 아직 저는 못들었습니다. 설령 거친다고 하더라도 순정에서 악성앱이 설치가 가능한 구조이기 때문에 안드로이드 보안이 취약하다고 말이 많은겁니다.

하지만 앱스토어외 블랙스토어에서 앱을 까는 경우, 그 안에 어떤 코드가 있는지 직접 까보지 않으면 알수가 없습니다. 때문에 위험한겁니다.

복돌짓이 문제되는게 아닙니다. 문제는 블랙 스토어에서 설치되는 ipa 설치본입니다.
그게 설치됨으로 인해 개인정보 유출로 이어질수 있다는게 문제입니다.

[LyCanes OO]

내가 내기계 권한을 갖겠다는게 뭐가 문제냐!!!

네네 얻으시고 개인정보 유출~
근데도 탈옥하고 은행어플 설치하신다고요??

[Cpt.Herrington]

피스피 시절에도 홈브류 관련해서 복돌논란이 있었지만 홈브류로 인한 개인정보 유출 우려는 없었죠
근데 플랫폼이 폰이다보니까 우려가 보이네요

[RX-78-2 GUNDAM]

대부분이라고 했어요.
시스템 어플은 그냥 트윅이라고 퉁쳤네요

[비트코인]

리버스엔지니어링을 거친다구요?
아이폰은 기본적으로 순정상태에서는 접근 권한에 대해 엄청 깐깐하기 때문에
타 앱이나 개인정보에 무단으로 접근하는게 거의 불가능해서 탈옥을 안하면 의미 없는 경우가 많고,
그 외에는 사용자 입장으로 테스트 해보고, 필요치 않은 권한을 요구하는지 휴리스틱으로 걸러내는거죠.
필요치 않다고 생각되면 그때 리젝시키고 이유를 물어보구요.
하나하나 리버스해서 소스검증을 하면 개발자보다 검수자가 많아야할겁니다.

[그것이알고섰다]

순정에서 앱스토어 말고 어플 깔 수 있어요

[노크노크]

탈옥하는건 좋은데 돈주고 파는 어플은 돈주고 깔어라

[RX-78-2 GUNDAM]

당근이죠

[밥줘와지성팍을K리그로!]

개인정보만 가져간다면 고맙네요 이미 다 털린거 또 털어간다고 뭐 달라지나

[-운하영웅전설-]

하긴 개인정보는 이미 다 털려서 더 털어봤자 나올것도 없는데.

[유릿페]

이거 관련해서 레딧에도 피해사례가 올라왔는데..
시디아 크랙레포들에서 배포하는 크랙 트윅들이 개인정보를 중국의 어느서버로 전송한다고 하더라구요.

즉, 탈옥을 하더라도 블랙마켓이나 크랙레포같은 넘들을 이용하지 않고 정식 스토어만(시디아도 빅보스 같은 정식레포만) 이용하면 별 문제 없는거죠