모든 보안 취약점은 위험하지만, 이번 StrandHogg가 '생각보다는' 약하네요. 위험한 건 사실이지만, 옛날 Stagefright처럼 엄청나게 이슈가 될까? 하는 의구심이 듭니다.
멀티테스킹 기본 기능을 단순히 이용하는 것 뿐이라 이게 과연 패치가 될지도 궁금하네요. 구글 측에서는 아직 아무런 반응이 없다고 들었어요. 어쨌든 구글이 해결해야 하는 문제인데, 3달이 넘게 아무 조치가 없었다는 건 심각하다고 보진 않은 건지...
일단 악성 앱이 설치되어 있고, 그 앱이 백그라운드에서 작동하고 있다는 가정하에 가능한 방법이라 제약도 상당히 많은 편이에요.
위험하지 않다는 말은 아니고, 일반 사용자들은 인터넷에서 아무 앱이나 함부로 안 받으면 충분히 예방할 수 있습니다. 안드로이드에서 대부분의 해킹은 이상한 앱만 다운로드 받지 않으면 안 일어나는데, 이상한 앱을 어떻게 구분하느냐는 사용자에게 달려있는 문제라 쉽지는 않죠...
+ 앱을 종료할 때 멀티테스킹 창에서 모두 닫기 버튼을 누르는 것도 좋은 방법입니다 :smiling-face:
