MileMoa
Search
×

https://9to5google.com/2023/03/18/pixel-markup-screenshot-vulnerability/

 

요약하면,

구글 픽셀의 스크린샷 기능을 이용해서 화면을 찍고

빌트인 마크업 기능을 이용해서 이미지를 크롭 및 수정 후 공유한 경우

공유된 수정본 이미지 파일로부터 원본 이미지 복구가 가능하다는 내용입니다.

자세한 설명은 링크된 글에 잘 나와있으니 참고하세요.

 

https://twitter.com/ItsSimonTime/status/1636857478263750656

이 트위터 쓰레드로부터 알려지기 시작했습니다.

 

https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html

테크니컬 디테일은 이 포스트를 참고하세요.

 

https://twitter.com/David3141593/status/1638222624084951040

https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-privacy-bug-exposes-cropped-image-content/

윈도우즈11 스니핑툴에도 비슷한 취약점이 있다고 합니다.

 

8 댓글

shilph

2023-03-23 00:19:26

최근에 픽셀 보안 이슈로 발견된 것이고, 제 기억이 맞다면 다른 툴을 이용해서 "한 번 가공되면" 문제가 없는 것으로 알고 있습니다. 카톡 일반화질로 보내기로 하면 아마도 재구성되지 않을까... 싶은데 이건 안해봤네요.

추가로 지금 안드로이드쪽은 와이파이 콜링시 해킹 위험성이 있다는 기사가 있고요. 갤럭시, 픽셀 등에 문제가 있는 것으로 알고 있고 저도 이거 껐습니다.

깐군밤

2023-03-23 01:25:00

네 말씀하신 부분 맞습니다. 디스코드도 이것 때문인지 우연의 일치인지 지난 1월 업데이트 때 업로드 되는 이미지 프로세싱하는 업데이트가 있었다네요. 문제의 원흉인 버그는 안드로이드 13 QPR2 버전에 패치가 됐다고 하는데 언제 퍼블릭 패치가 롤아웃 되는진 모르겠습니다.

우미

2023-03-23 01:48:49

이건 정확하게는 엑시노스 버그입니다. 안드로이드의 문제가 아니라요. 

그래서 최근 픽셀 (6,7)과 일부 겔럭시의 문제입니다. 퀄컴칩 쓴 애들은 아직까지는 문제 없다고 하는것 같습니다. 

아... 제폰이 딱 그거네요. 

shilph

2023-03-23 02:08:41

그리고 저도 픽셀 7... ㅠㅠ

소서노

2023-03-23 02:22:43

픽셀7이시면 3월 패치 까세요

hack

2023-03-23 01:50:01

엑시노스 모뎀 취약점 말씀하시는 거면 VoLTE 처럼 데이터콜링도 포함입니다. 사실상 폰을 사용하지 않는 수 밖에는 방법이 없습니다. 

NCS

2023-03-23 02:00:12

해당 문제는 스냅드래곤은 해당사항 없는거지요? 찾아보니 엑시노스만 해당사항있는것처럼 보여서요

https://arstechnica.com/information-technology/2023/03/critical-vulnerabilities-allow-some-android-phones-to-be-hacked/

 

이성의목소리

2023-03-23 20:11:27

요즘엔 VoLTE 끄는 버튼이 사라졌으려나요? 초창기에는 켜고끄고 가능했었는데요.

목록

Page 1 / 3821
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 34747
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 58680
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 79485
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 189212
updated 114629

한달 9,000원 or 3,000 원으로 한국 전화 그대로 유지하기 (feat. SKT)

| 정보-기타 24
creeksedge01 2024-02-20 3111
new 114628

Barclays AAdvantage® Aviator 카드 6만 + 1만: 친구 추천 링크 있으신 분들은 이 글에 점을 찍어주세요

| 정보-카드 18
마일모아 2024-05-19 349
new 114627

샌디에고 거주. 오아후 6일? vs 오아후 2일+마우이4일? 엄청 고민됩니다. -> 고민해결! 오아후 6일로요 ^^ 감사합니다!

| 질문-여행 25
매일이행운 2024-05-19 296
updated 114626

한 블락 거리 이사시 어떻게 하는 것이 가장 좋을까요?

| 질문-기타 37
두비둡 2024-05-18 1643
updated 114625

혹시 Clear 3개월 무료 코드 필요하실까요?

| 정보-기타 92
  • file
낮은마음 2023-11-09 3497
updated 114624

혼자 저렴하게 다녀 온 2박 3일 멕시코 푸에르토 바야르타 (Puerto Vallarta) 후기

| 후기 12
  • file
heesohn 2024-05-18 1198
updated 114623

사진 없는 인터컨티넨탈 서울 파르나스 후기

| 후기 11
두유 2023-09-05 3096
new 114622

유럽 (런던, 파리) 3인 가족(13세 아이 포함) 호텔 투숙: 팁이 있을까요

| 질문-호텔 4
달콤한휴가 2024-05-19 148
updated 114621

장거리 통근에 알맞는 차 추천 부탁드려요 (편도 100 마일)

| 질문-기타 38
하얀말 2024-05-18 1737
updated 114620

Delta - unused credit. Expire by 12/31/23

| 질문-항공 39
하이리 2023-11-27 3608
updated 114619

손흥민 글타래 하나 만들어요

| 잡담 1399
jeong 2020-10-27 78540
new 114618

도쿄 IHG 호텔 선택 결정장애: 어디를 가야 할까요?

| 질문-호텔 1
샤프 2024-05-19 225
updated 114617

델타항공 국내선 저렴하게 하는 방법: 스케쥴 체인지 활용

| 정보-항공 79
항상고점매수 2023-06-03 10172
updated 114616

싱가폴 호텔: 포인트 vs 현금결제?

| 질문-호텔 8
일라이 2024-05-18 449
new 114615

비즈 카드 신청: 렌트 중이라 마땅히 쓸 주소가 없을 때 어떻게 해야 할까요? 대신 열 수 있는 카드?

| 질문-카드
마음먹은대로된다 2024-05-19 66
new 114614

초보마일러의 포르투갈 발권 질문

| 질문-항공 3
hopper.E 2024-05-19 122
updated 114613

델타 프리미엄 설렉트 좌석 어떤가요?

| 질문-항공 22
샬롯가든 2024-05-18 1378
updated 114612

컨택렌즈 관련해서 조언 받을수 잇는 안과 선생님 계실까요 ?

| 질문-기타 7
Parkinglot 2024-05-16 750
new 114611

Barclays AAdvantage Aviator Red Mastercard 추천 드립니다.

| 정보-카드 5
파이어족 2024-05-19 512
updated 114610

체이스 사프 리젝 후 최종승인 후기

| 후기-카드 3
딸램들1313 2024-05-18 998
updated 114609

의식의 흐름대로 쓰는 후기 (17) - 사진으로 보는 Secrets Tulum Resort (Feat. 툴룸공항 TQO)

| 후기 21
  • file
미스죵 2024-05-18 741
new 114608

집 클로징 3 주 남았는데 cold feet 멘탈 잡아주세요

| 질문-기타 8
닥터R 2024-05-19 892
updated 114607

일본하네다에서 미네아폴리스경유 애틀란타 입국통과및 환승 대기시간

| 질문-항공 2
Hahn 2017-12-07 417
new 114606

shed옆에 크고 깊은 땅굴에 사는 동물들을 어떻게 없애야하나요?

| 질문-DIY
  • file
미국생활 2024-05-19 157
updated 114605

마우이 그랜드와일레아 방 선택

| 질문-호텔 6
Eunhye 2024-05-19 468
updated 114604

어떤 카드 열어야 할까요..?

| 질문-카드 4
텍산새댁 2024-05-08 976
updated 114603

Hyatt Club Access Award 나눔은 이 글에서 해요.

| 나눔 736
Globalist 2024-01-02 17672
updated 114602

Citi AA advandage 딜이 떴습니다. 근데 비지니스를 카드가 있었어도 포인트는 보너스 포인트를 받을 수 있는 건가요?

| 질문-카드 25
  • file
파이어족 2024-05-07 3006
updated 114601

도쿄 여행 호텔과 여행지 질문

| 질문-호텔 13
돌팔매 2022-11-23 2577
updated 114600

장롱면허 탈출 맨하탄 운전강습 후기 및 간단한 질문

| 후기 28
washimi 2024-05-18 964