MileMoa
Search
×

https://9to5google.com/2023/03/18/pixel-markup-screenshot-vulnerability/

 

요약하면,

구글 픽셀의 스크린샷 기능을 이용해서 화면을 찍고

빌트인 마크업 기능을 이용해서 이미지를 크롭 및 수정 후 공유한 경우

공유된 수정본 이미지 파일로부터 원본 이미지 복구가 가능하다는 내용입니다.

자세한 설명은 링크된 글에 잘 나와있으니 참고하세요.

 

https://twitter.com/ItsSimonTime/status/1636857478263750656

이 트위터 쓰레드로부터 알려지기 시작했습니다.

 

https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html

테크니컬 디테일은 이 포스트를 참고하세요.

 

https://twitter.com/David3141593/status/1638222624084951040

https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-privacy-bug-exposes-cropped-image-content/

윈도우즈11 스니핑툴에도 비슷한 취약점이 있다고 합니다.

 

8 댓글

shilph

2023-03-23 00:19:26

최근에 픽셀 보안 이슈로 발견된 것이고, 제 기억이 맞다면 다른 툴을 이용해서 "한 번 가공되면" 문제가 없는 것으로 알고 있습니다. 카톡 일반화질로 보내기로 하면 아마도 재구성되지 않을까... 싶은데 이건 안해봤네요.

추가로 지금 안드로이드쪽은 와이파이 콜링시 해킹 위험성이 있다는 기사가 있고요. 갤럭시, 픽셀 등에 문제가 있는 것으로 알고 있고 저도 이거 껐습니다.

깐군밤

2023-03-23 01:25:00

네 말씀하신 부분 맞습니다. 디스코드도 이것 때문인지 우연의 일치인지 지난 1월 업데이트 때 업로드 되는 이미지 프로세싱하는 업데이트가 있었다네요. 문제의 원흉인 버그는 안드로이드 13 QPR2 버전에 패치가 됐다고 하는데 언제 퍼블릭 패치가 롤아웃 되는진 모르겠습니다.

우미

2023-03-23 01:48:49

이건 정확하게는 엑시노스 버그입니다. 안드로이드의 문제가 아니라요. 

그래서 최근 픽셀 (6,7)과 일부 겔럭시의 문제입니다. 퀄컴칩 쓴 애들은 아직까지는 문제 없다고 하는것 같습니다. 

아... 제폰이 딱 그거네요. 

shilph

2023-03-23 02:08:41

그리고 저도 픽셀 7... ㅠㅠ

소서노

2023-03-23 02:22:43

픽셀7이시면 3월 패치 까세요

hack

2023-03-23 01:50:01

엑시노스 모뎀 취약점 말씀하시는 거면 VoLTE 처럼 데이터콜링도 포함입니다. 사실상 폰을 사용하지 않는 수 밖에는 방법이 없습니다. 

NCS

2023-03-23 02:00:12

해당 문제는 스냅드래곤은 해당사항 없는거지요? 찾아보니 엑시노스만 해당사항있는것처럼 보여서요

https://arstechnica.com/information-technology/2023/03/critical-vulnerabilities-allow-some-android-phones-to-be-hacked/

 

이성의목소리

2023-03-23 20:11:27

요즘엔 VoLTE 끄는 버튼이 사라졌으려나요? 초창기에는 켜고끄고 가능했었는데요.

목록

Page 1 / 3812
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 33376
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 57655
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 78721
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 183609
updated 114336

Hilton Aspire Card 리조트크레딧 DP 모음글

| 질문-카드 248
  • file
음악축제 2023-04-04 22129
updated 114335

파리, 런던(초보여행) 각각 3박예정입니다. 행선지 List 추천부탁드립니다

| 질문-여행 14
BBS 2024-05-04 583
new 114334

AA마일 사라진다고 하는데 어떻게 하면 좋나요?

| 질문-항공 4
  • file
atidams 2024-05-05 567
updated 114333

뉴욕 초당골 vs 북창동 순두부 추천해주세요!

| 질문-여행 32
오동잎 2024-05-03 2087
updated 114332

공황 환승시; 티켓을 re checkin 해야하는 경우 (다른 항공사)

| 질문-항공 15
dokkitan 2020-01-09 1422
updated 114331

런던 히드로 (LHR) 터미널 5 환승기

| 정보-항공 37
찐돌 2023-01-04 3520
new 114330

Krispy kreme FREE dozen of glazed donuts

| 정보-기타
connect 2024-05-06 196
updated 114329

아멕스 팝업 탈출 후기 입니다.

| 후기-카드 55
캡틴샘 2024-05-04 3730
updated 114328

아플 (Amex Platinum) 175k offer 역대최고 오퍼 ($8,000 스펜딩)

| 정보-카드 61
신발수집가1 2024-04-04 7731
updated 114327

초보자를 위한 코너: 아무거나 물어보세요 + 아무나 답변해 주세요

| 잡담 3362
  • file
shilph 2020-09-02 75113
updated 114326

[업데이트: 인어났어요]//[원문]아플 비지니스 250,000 오퍼 (20K 스펜딩 조건)

| 정보-카드 15
  • file
bingolian 2024-04-28 2845
updated 114325

한국에서 회를 드시려면 배달횟집

| 정보-기타 8
  • file
쿠드롱 2022-06-14 2366
updated 114324

릿츠 보유 중 브릴리언트 사인업 받는 조건 문의

| 질문-카드 10
Dobby 2024-05-04 927
updated 114323

2023년 11월 현재 한국행 위탁수화물 규정은 어떻게 되는지요?

| 질문-항공 14
손만대면대박 2023-11-13 1200
new 114322

6/24만료인 델타 e크레딧 어떻게 사용해야할까요?

| 질문-항공 2
배구커비 2024-05-05 163
updated 114321

기아 자동차 보험 가격

| 질문-기타 12
BugBite 2024-05-03 1893
new 114320

분리발권 미국소도시-DFW-HND 모바일 체크인 가능한가요?

| 질문-항공 4
mkang5 2024-05-05 171
updated 114319

Sapphire Preferred Annual $50 credit을 Chase travel 사이트 말고 사용할 수 있을까요?

| 질문-카드 22
업비트 2024-04-29 3281
updated 114318

[05/02/24 온라인도 시작] 체이스 사파이어 프리퍼드 75k (지점은 10K 추가) / 사파이어 리저브 75k Offer

| 정보-카드 128
Alcaraz 2024-04-25 11582
updated 114317

그리스 여행하다가 지갑 잃어버린 후기

| 후기 30
두유 2024-05-03 2413
updated 114316

Toyota Land Cruiser 관심이 있는데 요즘도 마크업 심하나요? ㅠㅠ

| 질문-기타 23
Monica 2024-05-04 1630
updated 114315

런던 히드로 (Heathrow) PP 라운지 간단 후기

| 정보-항공 5
dokkitan 2020-02-01 1721
updated 114314

[9/30] 발 쭉펴고 쓴 카드 혜택 정리 - 만들 수 없지만 만들 수 있는 체이스 릿츠 칼튼 (업뎃: 6/28/23)

| 정보-카드 286
shilph 2019-09-30 34250
new 114313

에어프랑스 미동부-유럽행 마일 항공권 변동성이 심한가요?

| 질문-항공
프랭클린인스티튜트567 2024-05-05 154
updated 114312

9-10월 ICN-LAX (이콘)이 엄청 싸네요: AA 원스탑, 편도 $220, 왕복 $365 (인천-뉴욕도 저렴함)

| 정보-항공 46
  • file
그린앤스카이 2024-05-04 9538
new 114311

I-751 Late Submission, I-797 extension letter로 한국 여행 가능할까요?

| 질문-기타 1
놀궁리 2024-05-05 200
updated 114310

콜로라도 7월초 4인가족 9박 10일 여행에 조언을 구합니다.

| 질문-여행 16
  • file
도다도다 2024-05-02 929
new 114309

메리엇 5박 포숙시 4박후 마지막 1박은 무료인가요?

| 질문-호텔 4
  • file
백만송이 2024-05-05 423
updated 114308

그럴리야 없겟지만 은행이 파산 한다면 어찌 되나요?

| 잡담 58
알로하 2020-03-19 6597
updated 114307

Marriot brilliant pop up 경험 공유

| 정보-카드 15
  • file
StationaryTraveller 2024-03-18 2351