La 보안 중 informazioni 모두의 관심사가 되었습니다. 일반 사용자부터 기술 전문가까지 데이터 보호에 중점을 두고 있습니다. 최근 Android 운영 체제에서 심각한 취약점이 발견되어 수백만 명의 사용자의 신용 카드 정보가 위험에 처해 있습니다. 다음으로 식별됨 CVE-2023-35671, 이 취약점은 실행 중인 모든 장치에 영향을 미칩니다. Android 5.0 또는 버전 연속, 따라서 문제의 범위가 넓어집니다. 세부 사항을 살펴 보겠습니다.
이 문서의 주제:
신용카드 취약점이 작동하는 방식
취약점은 기능과 밀접하게 연관되어 있습니다. 화면 잠금 및 잠금 해제 Android의 보안 및 개인 정보 보호를 향상시키기 위해 설계된 기능입니다. 그러나 이 기능이 활성화되면 보안 위반이 발생했습니다.. 보안 옵션을 ''로 설정한 경우에도잠금 해제하기 전에 PIN 코드 필요"그리고"NFC에 대한 장치 잠금 해제 요청“귀하의 민감한 신용카드 데이터는 쉽게 손상될 수 있습니다.
실질적으로 NFC 리더를 갖춘 악의적인 개인이 귀하의 모든 신용카드 또는 직불카드 정보에 접근할 수 있습니다. 이것이 특히 걱정스럽습니다 카드를 Google Wallet에 연결한 경우 오늘날 점점 더 보편화되고 있는 비접촉식 결제를 위해 설정하셨습니다. 아래는 신용카드와 연결된 안드로이드의 취약점을 보여주는 영상입니다.
이것이 사용자에게 의미하는 바
이 취약점이 발견되자 Google은 신속한 조치를 취했습니다. 문제를 '심각'으로 분류 그리고 해결책을 찾기 시작합니다. 하지만 이 문제를 해결하는 보안 패치는 2023년 11월 업데이트에만 포함되어 있으며 Android XNUMX 이상 버전을 실행하는 기기에서만 사용할 수 있습니다. 이것은 떠난다 다양한 취약 장치, 특히 이전 버전의 운영 체제를 사용하거나 제조업체로부터 더 이상 업데이트를 받지 못하는 경우에 그렇습니다.
보호자로 오세요
Google이 모든 기기에 대한 보안 패치를 출시할 때까지 기다리는 동안 임시 솔루션이 있을 수 있습니다. " 기능 비활성화화면 잠금" Android 기기에서. 이 기능은 특정 상황에서 개인 정보 보호 및 보안을 유지하는 데 유용하지만 문제의 취약성으로 인해 역설적으로 약점이 됩니다. '를 비활성화하여화면 잠금“사용자는 신용카드 데이터 노출 위험을 줄일 수 있습니다. 그러나 다음 사항에 유의하는 것이 중요합니다. 이 조치는 일시적인 해결책입니다 전체 보안 패치의 필요성을 대체하지 않습니다.
따라서 이 옵션은 주의해서 사용하는 것이 좋습니다. 다른 보안 조치와 결합하여, 앱 및 운영 체제 업데이트와 같은 VPN 정기적으로 장치에 악성 코드가 있는지 검사합니다.
|로 레드 핫 사이버
