쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 15일 (화)까지456건
2건 · "GrapheneOS"조건 지우기 ×
001▲ 102 · 댓글 16안드로이드 VPN 보안 우회 취약점 발견악의적인 앱이 VPN 터널 우회 기능을 이용해 실제 IP 주소를 노출시킬 수 있는 안드로이드 취약점이 발견됐다.보안 · Another way to leak traffic on Android has been discovered
안드로이드 VPN 보안 우회 취약점 발견
Key PointVPN으로 보호 중이어도 악의적 앱이 실제 IP를 노출할 수 있다는 뜻이므로, 모바일 보안과 개인정보 보호를 중시하는 사용자라면 기기의 위험 요소를 파악해야 한다.
핵심 요약
- 악의적인 앱이 VPN 터널 우회 기능을 이용해 실제 IP 주소를 노출시킬 수 있는 안드로이드 취약점이 발견됐다.
- 이 공격은 '연결 차단' 옵션이 활성화된 상태에서도 작동하며 앱에 특별한 권한이 필요 없다.
- NAT 통과 목적의 UDP 유지 연결 기능을 악용해 포트 4500으로 패킷을 전송하는 방식으로, 네트워크 하드웨어에서 직접 전송되어 VPN 체크를 우회한다.
- 연구자가 구글의 보안 보상 프로그램에 보고했으나 조치 없이 종료됐다고 한다.
- GrapheneOS는 이 문제를 인식하고 수정 작업 중이며, 완벽한 해결을 위해서는 안드로이드 시스템 차원의 변경이 필요하다.
보안 · GrapheneOS' rewritten Messages app is released
GrapheneOS 메시지 앱 대규모 업그레이드, Jetpack Compose로 전면 재작성
Key Point안드로이드 프라이버시 중심 커스텀 롬의 핵심 앱이 현대적 기술 스택으로 전환되면서 사용성과 보안성이 동시에 향상되는 사례로, 오픈소스 프로젝트의 유지보수 및 기술 부채 해결 방식을 보여준다.
핵심 요약
- GrapheneOS의 메시지 앱 버전 13에서 레거시 인터페이스를 Jetpack Compose와 Material 3로 완전히 교체했다.
- 모든 화면을 재구축하고 태블릿용 2창 레이아웃, 적응형 앱 아이콘, 새로운 온보딩 화면을 추가했다.
- 대화 고정·일시 중지·보관, 다중 메시지 선택 삭제, MMS 제목 편집, 공유 기능 개선 등 새로운 회화 제어 기능을 구현했다.
- 유튜브 링크 미리보기는 기본 비활성화, 파일 공유 검증 강화, 펜딩 인텐트에 FLAG_IMMUTABLE 적용 등 보안을 강화했다.
- 위젯 리시버 미내보내기, MMS 파싱 오류 수정, 충돌 방지 메커니즘 추가로 안정성을 개선했다.