[기타] 중국 안드로이드 인기어플 학습대국 대규모 사용자 해킹이 가능한 어플로 파악

[사쿠라모리 카오리P]

 

https://www.clien.net/service/board/news/14159989?od=T31&po=0&category=&groupCd=

Open Technology Fund, 자유 아시아 라디오 공동으로 독일 Cure53 의뢰

중국 안드로이드 어플 1위인 학습대국 (学习 强国)의 분석 결과를 공개했습니다 

이 어플은 각종 뉴스정보와 공산당 관련 문제들을 풀고 또한 이 점수들은 개인 평가화 되어서 

점수를 잘받기위한 컷닝 문제들까지 나올정도로 인기있는? 어플입니다 

(이 어플로 확보한 포인트는 중국 국가 단체등에 가입또는  취업할때 영향을 미칩니다)

분석 결과 요약

1.루팅된 장비에 사용될 경우 백도어에 해당하는 코드가 작동되도록 설계 관리자수준의 접근이 활성화됨

이 작동에 관련해서는 아직 확인되지 않음

2. 960개의 특정 어플에 대한 적극적인 접근

( https://cure53.de/exchange/23489237492/list.txt )

3 의도적으로 보안에 약한 알고리즈을 사용 민감한 사용자 정보에 접근을 쉽게 만듬

4 어플 사용 및 사용자 정보등이 포함된 보고서를 수집하여 전송

https://cure53.de/analysis_report_sgn.pdf 

출처 : https://www.opentech.fund/news/studying-study-the-great-nation/

[요그다그]

어처구니가 없네 ㅋ
공산당 사상 주입과 동시에 감청검열을 한꺼번에!

[무작위인생]

이런거 통신사에서 네이티브로 밖아서 나올거 같은데

[작은발가락]

예상은 했지만

[다크가이더스]

새삼스럽게 뭘

[Pooding]

중국천하 국민정보는 내손안에 있소이다~~그 어플이군 ㅋㅋ

[프로트수]

와 대놓고 감청 ㅎㄷㄷ

[프린세스 버블검✅]

빅 브라더