스마트폰 앨범을 해킹당할수도있나요?

Question

찍은적이 없는 배경사진이 앨범에 있다던가

다음날에 보니 그사진은 삭제되어있고 다른사진이 들어있다던데

이런게 가능한가요

예방법도 있으면 알려주시면 감사하겠습니다

모바일백신(avast) 으로 검사해봤는데 이상 없다네요

OkkyUser · Accepted Answer

요즘 앨범 프로그램이 보통 클라우드 서비스 (구글 등)와 동기화되기 때문에, 아마 그런 클라우드 계정이 유출되었을 가능성이 스마트폰 시스템 자체가 compromise 당했을 확률보다 클 것 같네요. 계정 비밀 번호 다 바꾸시는 것부터 해 보시죠.

시스템 자체가 compromise 당했다면 앱 비밀 번호 변경은 별 소용이 없는 게 이미 백도어로 뭐 하고 있는지 다 보고 기록하고 있을 테니까요. 비밀 번호 바꾸는 것 (비밀 번호 포함)까지 다 보겠죠. 그 경우에는 시스템 리셋밖에는.

OkkyUser · Answer

오히려 왜 앨범은 해킹에서 안전하다고 생각하셨는지가 더 의문이네요.

예방법은 사실 간단하지 않은데... 다들 아시는 겁니다.

1) 최신 OS 업데이트가 지원되는 기종을 사용 (iPhone, 넥서스, 픽셀...) 업데이트 안 되는 중국산/저가 기종을 싸다고 사용하지 않음. 업데이트는 무조건 바로바로 실행.

2) iOS가 아닐 경우에는, 유명 회사 (구글, 페이스북, MS 등) 앱 외의 앱은 가능하면 설치하지 않음. 앱 설치할 때 퍼미션 잘 볼 것.

3) 공식 스토어 외의 곳에서 설치하지 않음.

4) 메일/SMS의 링크를 누르거나 첨부 파일을 열 때는 두 번, 세 번 조심하고 확인.

5) 웹 사이트를 이용할 때 HTTPS인지 확인

6) 각 사이트마다 모두 비밀 번호 다르게 사용

모바일 백신은 그냥 쓰레기예요. 있으나마나... 그냥 플라시보라고 생각함. 백신을 OS 제조사에서 넣은 게 아니라면 어차피 일개 앱에 불과하므로 권한 문제 상 Windows에서처럼 막강한 검색과 제어를 할 수가 없음.

ktsedd · Answer

OkkyUser

그렇군요 해킹을 안당할거라고 생각했다기보다

컴퓨터나 모바일에서나 백신에 잡히는 바이러스 치료해보고

이래본게 전부라 진짜 해킹같은걸 당해본적이 없어서 생소하네요

백신이 해결방법이 안된다면 생각해본건데

임시라도 스마트폰 앨범에 비밀번호 걸어주는걸 설치해서

비밀번호를 걸어두는건 어떨까요

일단 알려주신거는 주의하도록할게요

ktsedd · Answer

넵그럼 앨범에 락걸고

연동된 계정 비밀번호 바꾼뒤에도 해킹의 기미가 보이면

공초를해야겠군요...

알려주셔서 감사합니다!!

지호빠 · Answer

예전에 디지털포렌식 잠깐 공부했을때

초급(상)에서 예제중에.. 문자메시지에 사진같을걸 보네면

사용자가 그 사진을 열어보았을때 내부에 뭘 자동으로(굉장히 가벼운파일)을 넣는거였는데

그이후에 포렌식 툴가지고 컴터에서 root부터 쭉 볼수있더군요 .. 사진 빼와서 내폴더에 넣어서 확인한 경험이 있네요 ..

ktsedd · Answer

congswow

예전에 배송왔다고 해서 모르고 눌러서 다운받은

파일있었는데 낚인거 알고 바로 해당 위치가서 파일 지웠는데

그런건 괜찮을까요?;;..

지호빠 · Answer

위치에가서 파일을 지웠다면 해당 기기에 접속을 못했던걸로 기억하네요

괜찮을겁니다. 다만 예를들어 파일이 5개가 설치되었으면 5개를 다지웠다면 문제가 되지 않겠죠

ktsedd · Answer

아 그렇군요 제기억엔 뭔가 다운받는게 수상해서 다운받은걸 실행해보진않고 바로 지웠던것같습니다

조언 감사합니다!

엔따 · Answer

구글계정에 otp를거시는방법도요 조금이나마 안전해지죠

lbj · Answer

해킹하고 무관해 보이는데요.

안드로이드 스마트폰 앨범에 파일을 쓰거나 지우는건 거의 모든 앱이 요청하는 권한이에요.

외장메모리 권한허용하면 접근가능해져요

Es파일탐색기 같은거 깔고 로그탭보시면 어떤 앱이 저장하는지 알수있으니 불편하면 해당 앱 지우세요

구글계정 내가 쓰지 않는 기기나 pc에서 로그인하면

구글에서 바로 알려줘서 그건 아닌것 같은데요

앨범락은 해당 폴더락이 아니기에 설정해도 소용없어요

lbj · Answer

그리고 mms통한 해킹은 스테이지 프라이트라고 검색해보시면 많이 나와요. 해당하는지 검사하는 앱이 많으니 검사해보시고 해당되면 mms자동수신 끄시는게 좋습니다.(폰을 바꾸는게..)

그외의 취약점 정보들은 https://source.android.com/security/bulletin

참조하시면 되는데 일반 사용자라면 저런거 살펴볼 필요는 없을거 같습니다.

이상한 앱 받지않는거와 앱설치시 권한 확인. 권한내에서 이상한 행동하는 앱 있으면 지우기만 하셔도 충분한것 같습니다.

ktsedd · Answer

조언 감사드립니다 그대로 하면 될거같네요!!

스마트폰 앨범을 해킹당할수도있나요?

12개의 답변

Q&A 목록