아마존(Amazon)은 5월에 사용자의 기기에 설치된 악성 애플리케이션이 민감한 정보와 카메라 녹화에 액세스할 수 있게 하는 안드로이드용 Ring 앱의 심각한 보안 문제를 패치했다.

더해커뉴스에 따르면, 안드로이드용 Ring 앱은 천만 회 이상의 다운로드를 기록했으며, 사용자가 비디오 초인종, 보안 카메라 및 경보 시스템과 같은 스마트 홈 장치에서 비디오 피드를 모니터링할 수 있는 기능을 제공한다. 아마존은 2018년에 Ring 제조사를 약 10억 달러에 인수했다고 전했다. 

애플리케이션 보안 회사 체크막스는 피해자가 악성 앱을 설치하도록 속이기 위한 공격 체인의 일부로 무기화될 수 있는 XSS(교차 사이트 스크립팅) 결함이 존재한다고 설명했다.

기사 더 읽기