안드로이드 Stagefright 2.0 취약점 보안 패치 발표

지난 시간에 새로 소개된 보안 취약점인 Stagefright 2.0에 대한 보안 업데이트가 발표가 되었습니다. 먼저 해당 보안 업데이트는 넥서스 장치에 OTA 업데이트를 통해서 Stagefright 2.0 보안 업데이트가 진행이 됩니다. 일단 해당 Stagefright 2.0 취약점을 악용하는 경우에는 악의적으로 조작된 오디오 파일, 비디오 파일을 통해서 개인정보가 노출될 수가 있는 문제를 해결했습니다.

일단 이번 갱신은 총 30건의 취약점을 해결했습니다. 일단 앞서 이야기한 것처럼 현재는 넥서스 제품만 업데이트가 되고 있습니다.

원격코드 실행문제 5건, 권한 상승 문제 8건, 미디어 서버에 의한 서비스 거부 취약점 2건입니다. 일단 넥서스 장치를 먼저 OTA를 하기 때문에 넥서스를 사용하시는 분들은 반드시 업데이트가 필요로 하면 다른 업체에 포함된 안드로이드 같은 삼성, LG 같은 경우에는 아직은 보안 업데이트가 이루어 지지 않았으므로 반드시 업데이트가 나오면 업데이트를 해야지 안전하게 사용을 할 수가 있습니다.

<기타 관련 글>

[보안(Security)] - 안드로이드 악성 MP3,MP4 파일을 이용한 보안 취약점-Stagefright 2.0(2015.10.2)