MileMoa
Search
×

https://9to5google.com/2023/03/18/pixel-markup-screenshot-vulnerability/

 

요약하면,

구글 픽셀의 스크린샷 기능을 이용해서 화면을 찍고

빌트인 마크업 기능을 이용해서 이미지를 크롭 및 수정 후 공유한 경우

공유된 수정본 이미지 파일로부터 원본 이미지 복구가 가능하다는 내용입니다.

자세한 설명은 링크된 글에 잘 나와있으니 참고하세요.

 

https://twitter.com/ItsSimonTime/status/1636857478263750656

이 트위터 쓰레드로부터 알려지기 시작했습니다.

 

https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html

테크니컬 디테일은 이 포스트를 참고하세요.

 

https://twitter.com/David3141593/status/1638222624084951040

https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-privacy-bug-exposes-cropped-image-content/

윈도우즈11 스니핑툴에도 비슷한 취약점이 있다고 합니다.

 

8 댓글

shilph

2023-03-23 00:19:26

최근에 픽셀 보안 이슈로 발견된 것이고, 제 기억이 맞다면 다른 툴을 이용해서 "한 번 가공되면" 문제가 없는 것으로 알고 있습니다. 카톡 일반화질로 보내기로 하면 아마도 재구성되지 않을까... 싶은데 이건 안해봤네요.

추가로 지금 안드로이드쪽은 와이파이 콜링시 해킹 위험성이 있다는 기사가 있고요. 갤럭시, 픽셀 등에 문제가 있는 것으로 알고 있고 저도 이거 껐습니다.

깐군밤

2023-03-23 01:25:00

네 말씀하신 부분 맞습니다. 디스코드도 이것 때문인지 우연의 일치인지 지난 1월 업데이트 때 업로드 되는 이미지 프로세싱하는 업데이트가 있었다네요. 문제의 원흉인 버그는 안드로이드 13 QPR2 버전에 패치가 됐다고 하는데 언제 퍼블릭 패치가 롤아웃 되는진 모르겠습니다.

우미

2023-03-23 01:48:49

이건 정확하게는 엑시노스 버그입니다. 안드로이드의 문제가 아니라요. 

그래서 최근 픽셀 (6,7)과 일부 겔럭시의 문제입니다. 퀄컴칩 쓴 애들은 아직까지는 문제 없다고 하는것 같습니다. 

아... 제폰이 딱 그거네요. 

shilph

2023-03-23 02:08:41

그리고 저도 픽셀 7... ㅠㅠ

소서노

2023-03-23 02:22:43

픽셀7이시면 3월 패치 까세요

hack

2023-03-23 01:50:01

엑시노스 모뎀 취약점 말씀하시는 거면 VoLTE 처럼 데이터콜링도 포함입니다. 사실상 폰을 사용하지 않는 수 밖에는 방법이 없습니다. 

NCS

2023-03-23 02:00:12

해당 문제는 스냅드래곤은 해당사항 없는거지요? 찾아보니 엑시노스만 해당사항있는것처럼 보여서요

https://arstechnica.com/information-technology/2023/03/critical-vulnerabilities-allow-some-android-phones-to-be-hacked/

 

이성의목소리

2023-03-23 20:11:27

요즘엔 VoLTE 끄는 버튼이 사라졌으려나요? 초창기에는 켜고끄고 가능했었는데요.

목록

Page 1 / 3833
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 36494
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 59846
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 80449
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 196241
new 114989

아이폰 13 미니 혹은 옛 핸드폰 쓰시는 분들, 배터리 광탈 어떻게 버티세요?

| 잡담 51
복숭아 2024-06-03 1442
updated 114988

포항앞바다에 상당량의 석유와 가스 매장 가능성이 있다고 하네요

| 정보 73
이론머스크 2024-06-03 4414
updated 114987

[사과의 부동산 이야기] 25. 내 투자의 스승들

| 정보-부동산 45
  • file
사과 2024-05-27 3060
new 114986

LAX 에서 connecting flight 7시간 기다리시며 어머님이 좀 편안하게 계실곳이 있을까요?

| 질문-항공 5
날아올라 2024-06-03 438
new 114985

크루즈에 노로바이러스 문제가 큰가 보네요

| 잡담 17
소서노 2024-06-03 1604
new 114984

P2 가 곧 둘째 임신하려고 하는데.. 보험을 어떤걸 들어야 할까요?

| 질문-기타 8
MilkSports 2024-06-03 531
new 114983

[맥블 출사展 - 90] 캐나다 안의 프랑스 - 퀘벡 시티

| 여행기 4
  • file
맥주는블루문 2024-06-03 256
new 114982

서울 방문 - 메리엇트 Nightly Upgrade Awards 사용가능 호텔?

| 질문-호텔 1
밀리언마일가즈야 2024-06-03 98
updated 114981

[5/21/24] 발빠른 늬우스 - Cardless 아비앙카 라이프마일 카드 정식 발행 (조금 수정)

| 정보-카드 28
  • file
shilph 2024-05-21 2194
updated 114980

Caesars Diamond $100 Celebration Credit / 득보다 실이더 많을수 있습니다. 경험담 공유합니다.

| 정보-호텔 35
Lucas 2024-05-27 2063
updated 114979

메리어트 브릴리언트 카드 레스토랑 크레디트 적용 시점 관련

| 질문-카드 6
마이크 2024-06-03 356
updated 114978

(아멕스오퍼) Marriott Bonvoy: $300+/ $100 or $120 back

| 정보-호텔 227
  • file
24시간 2020-09-24 119840
updated 114977

아멕스 힐튼 아너 7만+숙박권 / 서패스 13만+숙박권 사인업 - 퍼블릭/레퍼럴 둘다 보이네요.

| 정보-카드 19
헬로구피 2024-05-23 4615
new 114976

MD 볼티모어 이주 지역 추천

| 질문-기타 4
bibisyc1106 2024-06-03 419
new 114975

Hilton Autocamp 예약 가능합니다.(Yosemite, Zion 등)

| 정보-호텔
범꼬리통통 2024-06-03 121
updated 114974

Marriott Bonvoy --> 대한항공 전환 종료 (6월 17일부)

| 정보-항공 19
스티븐스 2024-06-03 2699
new 114973

간략한 터키 여행 후기 -2

| 여행기 1
  • file
rlambs26 2024-06-03 200
new 114972

리엔트리 퍼밋 신청 이후 3달째 업데이트 x. 그냥 기다리면 될까요?

| 질문-기타 3
NCS 2024-06-03 170
new 114971

애틀란타 맛

| 질문-여행 9
유기파리공치리 2024-06-03 571
new 114970

플로리다 sargassum seaweed 올해 상황 어떤지요?

| 질문-기타 2
상상이상 2024-06-03 375
updated 114969

자동차 에어컨 냄새는 어떻게 없애나요?

| 질문-기타 29
빠빠라기 2022-04-26 4700
updated 114968

Amex Hilton 카드 NLL 오퍼 (일반, Surpass)

| 정보-카드 567
UR_Chaser 2023-08-31 61742
updated 114967

IHG 어카운트 해킹 피해사례(update) - 범인 체포 실패

| 정보-호텔 11
  • file
감사합니다 2024-06-01 2551
updated 114966

SanDisk Extreme Portable SSD 느려지고 오류 발생 - 어떻게 해야하나요?

| 질문-기타 17
빨간구름 2023-12-25 950
new 114965

P2 메리엇 숙박권으로 제가 숙박하는게 가능할 수도 있어 보입니다 + 질문 있습니다

| 질문-호텔 3
코코아 2024-06-03 350
updated 114964

AMEX BIZ GOLD 매월$20 Flexible Business Credit 어디에 쓰세요?

| 질문-카드 39
꿈꾸는소년 2024-06-01 1093
new 114963

Amex Platinum 40주년 기념 특정 호텔들 FHR 3박째 무료

| 정보-기타 4
슈슈 2024-06-03 522
new 114962

뉴욕 Ezpass 매달 차지되는 1불 유지비 안내는 플랜을 찾아보고 있습니다.

| 질문-기타 39
피넛인포트 2024-06-03 694
new 114961

혹시 집 마루 공사 해보신 분 있나요? 마루공사가 제대로 안 된거 같아요.

| 질문-기타 26
  • file
꼼꼼히 2024-06-03 1260
updated 114960

미국영주권자가 한국에서 아파트 매매 대출 가능한가요?

| 질문-기타 4
내가제일잘나가 2024-06-02 1605