MileMoa
Search
×

https://9to5google.com/2023/03/18/pixel-markup-screenshot-vulnerability/

 

요약하면,

구글 픽셀의 스크린샷 기능을 이용해서 화면을 찍고

빌트인 마크업 기능을 이용해서 이미지를 크롭 및 수정 후 공유한 경우

공유된 수정본 이미지 파일로부터 원본 이미지 복구가 가능하다는 내용입니다.

자세한 설명은 링크된 글에 잘 나와있으니 참고하세요.

 

https://twitter.com/ItsSimonTime/status/1636857478263750656

이 트위터 쓰레드로부터 알려지기 시작했습니다.

 

https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html

테크니컬 디테일은 이 포스트를 참고하세요.

 

https://twitter.com/David3141593/status/1638222624084951040

https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-privacy-bug-exposes-cropped-image-content/

윈도우즈11 스니핑툴에도 비슷한 취약점이 있다고 합니다.

 

8 댓글

shilph

2023-03-23 00:19:26

최근에 픽셀 보안 이슈로 발견된 것이고, 제 기억이 맞다면 다른 툴을 이용해서 "한 번 가공되면" 문제가 없는 것으로 알고 있습니다. 카톡 일반화질로 보내기로 하면 아마도 재구성되지 않을까... 싶은데 이건 안해봤네요.

추가로 지금 안드로이드쪽은 와이파이 콜링시 해킹 위험성이 있다는 기사가 있고요. 갤럭시, 픽셀 등에 문제가 있는 것으로 알고 있고 저도 이거 껐습니다.

깐군밤

2023-03-23 01:25:00

네 말씀하신 부분 맞습니다. 디스코드도 이것 때문인지 우연의 일치인지 지난 1월 업데이트 때 업로드 되는 이미지 프로세싱하는 업데이트가 있었다네요. 문제의 원흉인 버그는 안드로이드 13 QPR2 버전에 패치가 됐다고 하는데 언제 퍼블릭 패치가 롤아웃 되는진 모르겠습니다.

우미

2023-03-23 01:48:49

이건 정확하게는 엑시노스 버그입니다. 안드로이드의 문제가 아니라요. 

그래서 최근 픽셀 (6,7)과 일부 겔럭시의 문제입니다. 퀄컴칩 쓴 애들은 아직까지는 문제 없다고 하는것 같습니다. 

아... 제폰이 딱 그거네요. 

shilph

2023-03-23 02:08:41

그리고 저도 픽셀 7... ㅠㅠ

소서노

2023-03-23 02:22:43

픽셀7이시면 3월 패치 까세요

hack

2023-03-23 01:50:01

엑시노스 모뎀 취약점 말씀하시는 거면 VoLTE 처럼 데이터콜링도 포함입니다. 사실상 폰을 사용하지 않는 수 밖에는 방법이 없습니다. 

NCS

2023-03-23 02:00:12

해당 문제는 스냅드래곤은 해당사항 없는거지요? 찾아보니 엑시노스만 해당사항있는것처럼 보여서요

https://arstechnica.com/information-technology/2023/03/critical-vulnerabilities-allow-some-android-phones-to-be-hacked/

 

이성의목소리

2023-03-23 20:11:27

요즘엔 VoLTE 끄는 버튼이 사라졌으려나요? 초창기에는 켜고끄고 가능했었는데요.

목록

Page 1 / 3832
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 36324
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 59745
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 80367
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 195732
updated 114950

[5/31/24] 발느린 늬우스 - 러브라이브 손전화기 게임 종료일에 올려보는 발늬... ㅠㅠ

| 정보 23
shilph 2024-05-31 1537
new 114949

Amex 카드 수령전 애플페이 해외사용 결제 문제

| 질문-카드 2
대학원아저씨 2024-06-02 121
new 114948

여행용 남성 면도기 추천 부탁드려요

| 질문-기타
DorkusR 2024-06-02 12
new 114947

루머 - 강남임페리얼팰리스 호텔 레노베이션 후 Hyatt 계열로 리오픈 예정

| 정보-호텔 8
bn 2024-06-02 538
new 114946

국제선 수화물 delay

| 질문-항공 9
유리 2024-06-02 284
new 114945

의식의 흐름대로 쓰는 후기 (18) - 사진으로 보는 주관적 한국 호텔 후기 2탄 (feat. 반리엇, 르메르디앙, 신라, 그랜드하얏, 부산파크장 등등)

| 후기 6
  • file
미스죵 2024-06-02 197
new 114944

하와이 여행 마지막날: 호텔 Check out 하고 저녁 늦은 비행기 시간까지 뭘 하면 좋을까요?

| 정보-여행 8
업비트 2024-06-02 517
updated 114943

(아멕스오퍼) Marriott Bonvoy: $300+/ $100 or $120 back

| 정보-호텔 223
  • file
24시간 2020-09-24 119400
updated 114942

아멕스에서 포인트를 늦게 줬다며 체크가 왔습니다.

| 질문-카드 19
  • file
Lalala 2024-05-31 3305
new 114941

ANA 마일이 3년이 지나 expire 되었습니다.

| 잡담 2
Creature 2024-06-02 621
updated 114940

.

| 질문-카드 20
AOM 2023-06-28 3314
updated 114939

홈디포 Home Depot 할인 쿠폰 최근엔 어디서 구하시나요?

| 질문-기타 6
Alcaraz 2024-06-01 736
updated 114938

2024년 5월, 한국 번호 없이, 듀얼심으로 개통한 우체국 알뜰폰

| 정보-기타 8
붕붕이 2024-06-01 659
updated 114937

[사진으로만 보는] Mt. Rushmore, Badlands NP, Theodore Roosevelt NP

| 정보-여행 5
  • file
개골개골 2024-06-01 489
new 114936

일본출발 크루즈 MSC 벨리시마 vs 다이아몬드 프린세스 가본신 분 계실까요?

| 질문-여행
아카스리 2024-06-02 28
updated 114935

업데이트) I-485 pending 중 한국 긴급 방문 질문 (아버님 소천), 결국 두달 후 한국 방문

| 질문 23
뽈보이 2024-03-01 3795
updated 114934

찰스 슈왑에서 Solo 401k 계좌 열기

| 정보-은퇴 9
  • file
Bard 2024-05-31 755
updated 114933

resident alien이 되니 텍스가 너무 많아졌어요!!

| 질문-기타 6
삶은계란 2024-06-01 2002
updated 114932

한국 출생신고 안한 아들에 대한 2중국적 자동 취득 관계

| 질문-기타 34
인생역전 2024-05-31 2348
updated 114931

마적단님들아, 그 길로 가지마오!!!

| 잡담 13
  • file
playoff 2024-06-01 2578
new 114930

렌트카 받을때 main driver의 이름 변경이 불가능 한가요?

| 질문-기타 1
  • file
유키사랑 2024-06-02 270
new 114929

Bilt 카드로 웰스파고 몰기지 내기

| 질문-카드 1
엘루맘 2024-06-02 194
new 114928

IHG 어카운트 해킹 피해사례

| 정보-호텔 4
감사합니다 2024-06-01 921
updated 114927

어린이 스마트워치 가입은 어떻게들 하세요?

| 질문-기타 22
보스turn 2024-05-28 1373
updated 114926

항공편 오버부킹 보상으로 얼마까지 받아보셨나요? 델타 DTW-ICN 짭짤하네요 ($2,000)

| 질문-항공 35
헤이듀드 2024-05-21 5330
updated 114925

한국 페이코 (Payco): 페이팔 (PayPal) 충전 기능 추가

| 정보 42
  • file
꿀통 2023-02-02 6696
updated 114924

쿠팡 가입하고 해외카드 쓰기 질문있습니다

| 질문-기타 6
Opensky 2024-06-01 684
new 114923

미국영주권자가 한국에서 아파트 매매 대출 가능한가요?

| 질문-기타
내가제일잘나가 2024-06-02 279
updated 114922

Bilt로 Hertz President's Circle로 업그레이드 & National Executive Status Matching 하기

| 정보-카드 5
  • file
마관광살포 2024-04-11 951
new 114921

아멕스 비즈 플랫 indeed, adobe 크레딧은 어찌 쓰시나요?

| 질문-카드
poooh 2024-06-02 103