이것저것

통신3사, 초저지연 중요한 서비스나 핫스팟에 28GHz 활용 예정

현재 단말기는 5G 주파수 중 3.5GHz만 활용

....

링크 : 여기

화웨이 메이트 30 프로 (Mate 30 Pro) 가 출시된 직후, 합법적으로 구글 앱을 설치할 수 없음에도

얼마나 쉽게 단말기에 설치할 수 있는 지를 보여줬습니다.

화웨이 메이트 30 프로에 구글 앱을 설치하는 데에 사용된 보안 백도어에 대한 자세한 설명이 공개된 후, 이를 담당하는 앱인 LZPlay가 서비스 중단되었습니다.

오늘 아침, 안드로이드의 리딩 보안 연구원이자 Magisk의 창시자인 John Woo는 LZPlay 앱이 어떻게

메이트 30 프로에 구글 앱을 설치할 수 있었는 지에 대한 예비 연구 결과를 발표했습니다.

그에 따르면, LZPlay는 다른 앱을 '시스템' 앱으로 설치할 수 있는 권한을 포함하고, 화웨이 스마트폰에서만 볼 수 있는

일부 특수하게 만든 안드로이드 권한을 사용합니다.

일부 구글 앱은 시스템 앱이어야 하며, 메이트 30 프로는 일반적인 구글 앱 설치를 할 수 없었기에 이러한 작업이 진행됐습니다.

John Woo가 연구결과를 공유한 지 몇 시간만에 LZPlay.net은 오프라인 상태가 되었으며, 이전에 다운받은 APK 사본들이 더 이상 동작하지 않습니다.

이 기괴한 이야기는 여기서 끝나지 않습니다.

Android Central의 Alex Dobie는 LZPlay가 중단된 이후, 이미 구글 앱 (Gapps) 를 설치한 메이트 30 프로 스마트폰이

더 이상 SafetyNet 테스트를 통과하지 못한다고 전했습니다.

SafetyNet은 단말기가 보안에 대해 안전하고 유효하며 루팅되지 않았음을 확인하는 구글의 서비스입니다.

SafetyNet 테스트는 구글 페이 (Google Pay) 를 사용하기 위한 필수 요구사항 중 하나이며,

메이트 30 프로는 더 이상 구글 페이가 동작하지 않는 것으로 나타났습니다.

지금까지 메이트 30 프로에 구글 앱들을 설치하지 않았다면, 미중분쟁이 끝나기 전까지는 방법이 없습니다.

메이트 30 프로가 아직 중국 외에 제대로 판매되지 않았음을 고려하면, 이는 근본적으로 테크 리뷰어들을 제외한

나머지 사람들은 그저 기다릴 수 밖에 없습니다.

-----------------------------------------------------------

1차 출처(원본) : https://9to5google.com/2019/10/01/huawei-mate-30-pro-can-no-longer-install-google-apps-as-researcher-exposes-backdoor/

2차 출처(번역) : https://www.clien.net/service/board/news/14102861?od=T31&po=0&category=&groupCd=

안드로이드 루팅 툴인 매지스크의 개발자가 다음과 같은 메세지를 트위터에 남겼습니다.

-  새로운 화웨이 기기에서 '무작위의' 타사 앱 설치와 한번의 탭으로 G Apps (구글 앱스)를 설치 할수 있는 이유가 궁금한가?

나는 깊이 더 파고들어서 뭔가를 발견했다.

이것은 매우 심각한 문제이고 더 자세하게 조사하기 시작했다. 나는 그것이 매우 큰 무언가로 이어 질 수 있다고 생각하며,

조급하게 결론 내는 것을 원하지 않는다. 더 자세한 건 기다려달라

P.S 화웨이 기기들을 사지도 말고 쓰지도 말라.

후속 내용 관련 페이지 

https://medium.com/@topjohnwu/huaweis-undocumented-apis-a-backdoor-to-reinstall-google-services-c3a5dd71a7cd

내용 요약

-  새로운 화웨이 스마트폰에서 표준 안드로이드에선 찾아 볼 수 없고, 문서화 되어있지도 않은 특정 MDM API를 이용하여

구글 앱스를 설치할 수 있다. 또한 화웨이만의 특수 인증서로 서명 된 프로그램이다.

- 구글 앱스를 설치 해 주는 웹 페이지 (https://www.lzplay.net/)에서 APK를 설치 하고 지침을 따르기만 하면 된다.

중국 스마트폰에서 구글 앱스를 설치하는 것은 흔한 일이지만, LZ Play의 경우 '마법' 이 들어가있다.

앱을 조사하여보니 AndroidManiFest.xml 문서 에서 흥미로운 것을 발견하였다.

이것들은 표준으로 보이지 않으며, 권한 또한 무서워 보인다.

LZ Play 앱 안에는 Huawei Security Authorization SDK가 들어가있었고, 이는 화웨이에서 자체적으로 제공하는 MDM API이다.

SDK 자체는 공개되어있으나, 공개된 문서에 포함되어 있지 않은 권한이 들어가있었고,

LZ Play 앱의 목적은 구글 앱스를 설치하는 것 뿐이다.

이 앱이 합법적, 불법적 여부를 떠나서 엄연히 백도어에 해당하므로 보안 관점에선 애초에 존재하면 안된다.

시스템 이미지를 핸들링 할 수 있으며. 악의적인 변조에 취약하다.

LZ Play 앱은 QiHoo Jiagu (奇虎加固)에 의해 난독 처리 및 암호화 되어 있다.

더 상세한 부분은 시스템 이미지가 있어야 가능하지만, 우리에게 화웨이 장치가 없어서 접근은 불가능하고,

혹시나 더 많은 권한이 부여되었을지도 모른다는 내용입니다.

아마 *#*#4636#*#*이나 *#*#86583#*#* 써보신 분들 많으실텐데요...

아마 다들 아시겠지만 저 숫자들의 뜻을 써보겠습니다.

우선 우리 키패드 군을 불러오겠습니다.

드롭박스 추천 가입시 추가 500MB : https://db.tt/DuUIl8znl0

구글 Gmail(지메일) 동일 주제 이메일 그룹화 해제 방법

출처 : http://mastmanban.tistory.com/491

표 11-4.추상장해의 분류(국가배상법)