MileMoa
Search
×

https://9to5google.com/2023/03/18/pixel-markup-screenshot-vulnerability/

 

요약하면,

구글 픽셀의 스크린샷 기능을 이용해서 화면을 찍고

빌트인 마크업 기능을 이용해서 이미지를 크롭 및 수정 후 공유한 경우

공유된 수정본 이미지 파일로부터 원본 이미지 복구가 가능하다는 내용입니다.

자세한 설명은 링크된 글에 잘 나와있으니 참고하세요.

 

https://twitter.com/ItsSimonTime/status/1636857478263750656

이 트위터 쓰레드로부터 알려지기 시작했습니다.

 

https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html

테크니컬 디테일은 이 포스트를 참고하세요.

 

https://twitter.com/David3141593/status/1638222624084951040

https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-privacy-bug-exposes-cropped-image-content/

윈도우즈11 스니핑툴에도 비슷한 취약점이 있다고 합니다.

 

8 댓글

shilph

2023-03-23 00:19:26

최근에 픽셀 보안 이슈로 발견된 것이고, 제 기억이 맞다면 다른 툴을 이용해서 "한 번 가공되면" 문제가 없는 것으로 알고 있습니다. 카톡 일반화질로 보내기로 하면 아마도 재구성되지 않을까... 싶은데 이건 안해봤네요.

추가로 지금 안드로이드쪽은 와이파이 콜링시 해킹 위험성이 있다는 기사가 있고요. 갤럭시, 픽셀 등에 문제가 있는 것으로 알고 있고 저도 이거 껐습니다.

깐군밤

2023-03-23 01:25:00

네 말씀하신 부분 맞습니다. 디스코드도 이것 때문인지 우연의 일치인지 지난 1월 업데이트 때 업로드 되는 이미지 프로세싱하는 업데이트가 있었다네요. 문제의 원흉인 버그는 안드로이드 13 QPR2 버전에 패치가 됐다고 하는데 언제 퍼블릭 패치가 롤아웃 되는진 모르겠습니다.

우미

2023-03-23 01:48:49

이건 정확하게는 엑시노스 버그입니다. 안드로이드의 문제가 아니라요. 

그래서 최근 픽셀 (6,7)과 일부 겔럭시의 문제입니다. 퀄컴칩 쓴 애들은 아직까지는 문제 없다고 하는것 같습니다. 

아... 제폰이 딱 그거네요. 

shilph

2023-03-23 02:08:41

그리고 저도 픽셀 7... ㅠㅠ

소서노

2023-03-23 02:22:43

픽셀7이시면 3월 패치 까세요

hack

2023-03-23 01:50:01

엑시노스 모뎀 취약점 말씀하시는 거면 VoLTE 처럼 데이터콜링도 포함입니다. 사실상 폰을 사용하지 않는 수 밖에는 방법이 없습니다. 

NCS

2023-03-23 02:00:12

해당 문제는 스냅드래곤은 해당사항 없는거지요? 찾아보니 엑시노스만 해당사항있는것처럼 보여서요

https://arstechnica.com/information-technology/2023/03/critical-vulnerabilities-allow-some-android-phones-to-be-hacked/

 

이성의목소리

2023-03-23 20:11:27

요즘엔 VoLTE 끄는 버튼이 사라졌으려나요? 초창기에는 켜고끄고 가능했었는데요.

목록

Page 1 / 3813
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 33624
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 57818
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 78836
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 184467
new 114387

미국 안경과 한국 안경에 차이, 다들 느끼시나요?

| 질문-기타 26
요리죠리뿅뿅 2024-05-08 863
new 114386

애플제품 UR로 구매 허락 가능합니까? UR 1.5배 사용 관련

| 질문-카드 21
openpilot 2024-05-07 1254
updated 114385

아멕스 팝업 탈출 후기 입니다 (업데이트 : 저만 그런게 아닌 것 같습니다!!!)

| 후기-카드 87
캡틴샘 2024-05-04 6193
updated 114384

시티 스트라타 최최최신 루머

| 정보-카드 8
GildongHong 2024-03-12 2429
updated 114383

Citi AA advandage 딜이 떴습니다. 근데 비지니스를 카드가 있었어도 포인트는 보너스 포인트를 받을 수 있는 건가요?

| 질문-카드 14
  • file
파이어족 2024-05-07 1447
new 114382

캔쿤 3월 (늦은) 후기- Dreams Playa Mujeres Golf and Spa Resort

| 여행기 2
  • file
시카고댁 2024-05-08 214
updated 114381

[2024RTW] 후쿠오카-이스탄불-볼로냐

| 여행기 1
게이러가죽 2024-05-07 264
updated 114380

[05/06/24 레퍼럴도 보너스 오름] 체이스 사파이어 프리퍼드 75k (지점은 10K 추가) / 사파이어 리저브 75k Offer

| 정보-카드 163
Alcaraz 2024-04-25 13866
new 114379

힐튼 서패스 지금 만들기 어떤가요?

| 질문-카드 2
미니딩 2024-05-07 564
updated 114378

전기차 딜이 점점 aggressive 해가고 있습니다.

| 잡담 18
Leflaive 2024-05-03 6422
updated 114377

Chase 사리/사프 두 개 열기 MDD

| 정보-카드 16
프로애남이 2021-03-25 7926
updated 114376

사파이어 셧다운 위험을 막기 위해 미리할 수 있는 것들?

| 질문-카드 7
Dobby 2024-04-30 2357
updated 114375

EB1/EB2/EB3 및 NIW 영주권 타임라인 모음 (2024년 승인 내역 업데이트, 댓글 참조)

| 정보-기타 37
Sparkling 2023-01-01 19172
new 114374

한국 노트북 수리 사설업체 vs 삼성서비스센터 vs 새제품???

| 질문-기타 3
루돌프 2024-05-08 126
updated 114373

세 아이 키우는 재미 '딱 10년' (20140226)

| 잡담 29
  • file
오하이오 2024-01-21 4507
updated 114372

(이번주) 포인트 사용해서 LAX > ICN 항공티켓 베스트는 어떤 방법일가요?

| 질문-항공 5
또골또골 2024-05-07 801
updated 114371

의식의 흐름대로 쓰는 후기 (16) - 퀵하게 델타원 스윗 후기 Delta One

| 후기 19
  • file
미스죵 2024-05-06 1778
updated 114370

mortgage closing 1-2주후, credit card 신청 rejectㅠㅠ

| 정보-카드 9
사과나라님 2024-05-06 1388
updated 114369

반려동물 있으신 분들 만일을 대비해서 (귀국등) 광견병 항체 증명서 가지고 계시나요?

| 질문-기타 76
Passion 2019-03-27 6553
new 114368

Furnace 안쪽에 crack 이 있다는데 교체해야 할까요?

| 질문-DIY 2
  • file
시티투투 2024-05-07 460
updated 114367

제가 잘 쓰는 한국 선물 보내기 옵션들

| 정보-기타 11
blick 2023-03-23 4526
updated 114366

라쿠텐 (Rakuten) 리퍼럴 (일시적) 40불 링크 모음

| 정보-기타 895
마일모아 2020-08-23 28689
new 114365

AA국내선: 좌석 지정을 위해 메인 티켓을 끊었는데 비행기가 변경된후 추가 요금을 내랍니다

| 질문-항공 5
ChoY 2024-05-07 799
updated 114364

버진마일로 내년 대한항공 비즈 2자리 편도 예약완료

| 후기-발권-예약 15
낮은마음 2024-04-16 3300
updated 114363

오늘부터 양성자 치료 받게 되네요

| 잡담 61
삶은계란 2024-05-07 4397
new 114362

학전 그리고 뒷것 김민기

| 잡담 2
달라스초이 2024-05-08 752
updated 114361

미국 유학에 대한 고민과 결정

| 질문-기타 56
위대한전진 2024-05-06 5483
updated 114360

샘소나이트 지금이 구매 적기입니다! (최저가)

| 정보-기타 38
  • file
만쥬 2024-05-03 7563
updated 114359

다래끼 (stye, chalazion)에는 열찜질 (hot compress)이 최고네요 (+미국 의료체계 푸념)

| 잡담 45
엘스 2023-07-25 4548
updated 114358

9-10월 ICN-LAX (이콘)이 엄청 싸네요: AA 원스탑, 편도 $220, 왕복 $365 (인천-뉴욕도 저렴함)

| 정보-항공 60
  • file
그린앤스카이 2024-05-04 13491