[휴대기기] 페이코 서명키 유출에 악성앱 주의보…"신규 서명키로 업데이트"

[춘리허벅지]

https://news.nate.com/view/20221205n31119?mid=n0601

출처 : https://news.nate.com/view/20221205n31119?mid=n0601

[루리웹-219128275]

https://m.ruliweb.com/mobile/board/300009/read/2221459

샘숭 서명키 유출된건 죽어도 기사화 안하는 국내 기레기들ㅋㅋㅋㅋ

[seawi9966]

'한국'이라서요 ㅋㅋ

[루리웹-3515834039]

뭘 보란거임?

[티스토]

보안솔루션 기업 에버스핀은 유출된 서명키를 통해 제작된 악성앱 5144건을 탐지한 것으로 알려졌다. 문자 내 링크 등의 경로로 악성앱을 강제 설치할 경우 개인정보 유출 등의 피해가 발생할 수 있다.

[루리웹-446042867]

서명키를 털리다니... 앱 뜯어서 코드 심고 해당 서명키로 사이닝하면 바로 해킹되는데...

[술잔에담긴별]

앱이 무슨 그렇게 쉽게 바뀌나요..
앱 고치고 해당 스토어에 올려서 심사 받고 해야하는데
사인 키만 털린거면 암꺼도 못하고 배포계정 까지 털려야 뎁니다
정상적으로 스토어에서 앱 받은거면 거진 아무 문제 없음

[루리웹-446042867]

제가 설명이 짧았네요. 마켓까지는 아니라도 apk url로 스팸sms 뿌려서 설치 유도하면 페이코 앱이 서명키가 같고 package가 같으니 앱이 바꿔치기 되니까요.

[루리웹-446042867]

그리고 이것른 페이코의 경우 이고 삼성 사이닝키가 털린다면, 간혹 예전 삼성 단말은 knox 인증을 사이닝키의 해쉬 값으로 하던때가 있었는데 이런경우 시스템 권한이 프리패스입니다. 서명키 요즘에야 바꿀수있다지만 바로 바꿀수있는것도 아니고 별거 아닌게 아니고 회사에 비상걸릴 일입니다. 안전, 보안 불감증이에요

[앤사료]

광고잖아