11/20 News, 모든 인디스플레이 지문 인식 기반 폰, 은박지로 해킹 가능

모든 인디스플레이 지문 센서에서 설계 오류가 발견됐다. 이 때문에 적잖은 휴대폰 모델들이 어렵지 않은 잠금화면 우회 공격에 취약한 것으로 나타났다. 게다가 이 오류가 별 다른 경고나 고지 없이 패치됐다. 이 취약점은 사용자 인증에 널리 사용되는 인기 높은 인디스플레이 지문 인식 기술에 있는 것으로 나타났다.

https://www.boannews.com/media/view.asp?idx=74751&page=1&kind=1

---

문제의 기술을 사용하고 있는 곳은

1) 비보 커뮤니케이션 테크놀로지(Vivo Communication Technology)의 V11 프로, X21, s넥스(Nex)

2) 원플러스(OnePlus)의 6T

3) 샤오미(Xiaomi)의 Mi 8 익스플로러 에디션(Mi 8 Explorer Edition)

로 밝혀졌습니다. 이 취약점이 CVE에도 등록이 되었는데요 하드웨어적인 취약점도 등록이 된다는 점이 신기하네요. CVE-2018-7929 로 등록이 되었다고 합니다.