안드로이드(Android), 개인정보를 유출 할 수 있는 "사운드마이너(SoundMiner)"

구글 안드로이드 모바일 운영체제에서 데이터를 훔쳐가는 트로이목마가 발표되었다.(시기가 조금 지나가긴 했지만^^;)

이 악성어플은 POC(Proof-Of-Concept), 즉 개념증명을 위해 제작 된 어플로써 "사운드마이너(Soundminer)" 라고 불린다.

사운드마이너는 사용자가 전화를 모니터링하며, 신용카드나 스마트폰의 키패드를 입력정보를 빼갈 수 있다.

또한 최소한의 승인만을 요청하도록 설계되었다.

이와같은 정보를 보내는 역활을 하는 다른 버전의 어플을 "딜리버러(Deliverer)"라고 부르고 있다.

영상을 보았지만, 참 대단하다고 느껴졌고~ 앞으로 이런 악성어플들이 등장한다면 실시간으로 방지할 수 있을까 하는 생각이 든다;;

- 관련기사

http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=63991

http://www.zdnet.co.kr/news/news_view.asp?artice_id=20110121105619

http://venturebeat.com/2011/01/19/android-trojan-soundminer/

http://androidcommunity.com/soundminer-trojan-steals-data-by-listening-20110121/

http://pocketnow.com/android/soundminer-android-trojan-is-a-frightening-look-at-security-holes

http://www.thinq.co.uk/2011/1/20/android-trojan-captures-credit-card-details/#ixzz1Bb8RGsWS

- 사운드마이너 데모영상(Soundminer Demo)