포트나이트 안드로이드 앱, 맨 인 더 디스크 공격에 취약
Fortnite Android App Vulnerable to Man-in-the-Disk Attacks 구글의 보안 연구원들이 엄청나게 인기있는 포트나이트 안드로이드 앱이 맨 인 더 디스크(Man-in-the-disk, MitD)공격에 취약하다는 사실을 공개했습니다. 이 취약점은 이미 사용자의 전화에 설치 된 권한이 낮은 악성 앱들이 포트나이트 앱 설치 과정에 하이잭해 더욱 높은 권한 레벨을 가진 다른 악성 앱을 설치할 수 있도록 허용합니다. 포트나이트의 개발사인 에픽 게임즈는 이 취약점을 수정하는 버전인 2.1.0을 공개했습니다. MitD 공격에 취약한 포트나이트 앱 MitD 공격은 안드로이드 앱이 철저히 보호 된 내부 저장 공간 이외에 외부 저장 매체에 데이터를 저장할 때 가능합니다. 외부 저장 공..
국내외 보안동향
2018. 8. 30. 09:00