보안 감시 구글 글래스 악성 코드 :오고있다

구글 글래스 악성 코드 :오고있다

비디오: Apple Glass — умные очки от «яблока» и убийца Google Glass (십월 2024)

비디오: Apple Glass — умные очки от «яблока» и убийца Google Glass (십월 2024)
Anonim

Google Glass 착용자가 어디서나 등장하면서 기기에 대한 토론은 웨어러블 컴퓨팅 및 전면 카메라가 개인 정보 보호 개념에 어떻게 도전 할 수 있는지에 중점을 두었습니다. 공격자가 장치를 처리하는 방법에 대한 귀중한 논의는 거의 없었으며 감독은 나중에 큰 문제를 일으킬 수 있습니다.

워치 가드의 보안 전략 책임자 코리 Nachreiner는 보안 인터페이스에 급진적 인 인터페이스와 폼 팩터를 통해 구글의 웨어러블 컴퓨터가 공격자들에게 유혹의 대상이 될 수 있다고 말했다. Nachreiner는 "Google Glass는 또 다른 Android 플랫폼입니다."라고 말했습니다. 전면 카메라, 터치, 음성 제어 및 거의 모든 것을 기록하는 기능을 포함하는 "새로운 옵션은 입력 옵션입니다." Nachreiner가 말한 것처럼 전문가들은 안드로이드가 공격자가 가장 많이 목표로하는 모바일 플랫폼이라고 말합니다.

안드로이드에 대한 가장 위험한 공격은 일반적으로 트로이 목마 앱을 사용합니다.이 앱은 인기있는 앱처럼 보이기 위해 악의적 인 애플리케이션으로 구성되며 일반적으로 타사 마켓 플레이스에 배포됩니다. Android의 다른 문제는 광고주와 개발자가 자신의 앱으로 액세스 할 수있는 정보의 양에 중점을 둡니다.

정보 금광

낡은 장치로 이용할 수있는 엄청난 양의 정보는 유혹의 대상이 될 수 있습니다. Nachreiner는 "이론적으로 구글 글래스를 사용하는 사람들이 항상 그것을 착용하면 피해자가 보는 모든 것을 볼 수있는 가능성이있다"고 말했다. 여기에는 은행 로그인 정보, 2 단계 인증 코드 또는 당황스러운 비디오를 캡처하여 피해자로부터 돈을 강탈하는 것이 포함될 수 있습니다.

보는 제품이나 집안의 물건과 같은 평범한 시각적 정보조차도 광고주와 공격자에게 가치가 있습니다. 공상 과학 시나리오이지만 Nachreiner가 올 것이라고 생각하는 시나리오입니다. "미래에, 우리는 비디오에있는 것들을 자동으로 찾아 낼 알고리즘을 갖게 될 것입니다."라고 구글 글래스는 개인 정보를 빠는 기계로 바꿀 수 있다고 말했다. Nachreiner는 널리 알려졌지만 지금은 이러한 문제에 대해 생각해 보는 것이 좋습니다.

Google Glass… 및 Android로 안전하게 유지

Google Glass는 Android의 일부 취약점을 공유하지만 플랫폼의 장점을 활용할 수도 있습니다. 예를 들어 Nachreiner는 장치에 관계없이 사용자는 장치에서 강력한 암호설정 하거나 4 자리 이상의 PIN을 사용하도록 권장합니다. "나는 일반 소비자가 전화를 스 와이프하고 바로 들어가는 것에 놀랐다"고 그는 말했다.

Nachreiner는 또한 사용자가 앱을로드하는 것을 피하고 신뢰할 수있는 앱 스토어를 고수 할 것을 권장합니다. 사이드 로딩은 강력하지만 Google Play 외부로 나가면 악성 앱이 발생할 위험이 크게 높아집니다. Nachreiner는 "Android에서 맬웨어를 얻는 가장 좋은 방법은 Angry Birds를 무료로 도난당한 사본을 다운로드하는 것"이라고 말했습니다.

나쁜 사람들은 일반적으로 앱 불법 복제와 같은 나쁜 사용자 행동을 목표로하지만 Nachreiner는 Android에 소프트웨어 취약점이 있으며 앞으로도 계속 될 것이라고 인정합니다. Glass 또는 Galaxy S III에서 소프트웨어를 최신 상태로 유지하면 이러한 취약점을 이용하는 공격을 피할 수 있습니다.

또한 장치에 대한 공격 수단으로 사용될 수있는 BlueTooth와 같이 사용하지 않는 기능을 끄 십시오.

마지막으로 Nachreiner는 소비자에게 일종의 보안 소프트웨어를 제공 할 것을 권장합니다. 안드로이드의 자유는 더 많은 종류의 공격을 허용하지만 소비자는 강력한 보안 제품군과 맞서 싸울 수 있습니다. 우리는 SecurityWatch에서 여러 차례 보안 앱을 제공하는 것을 옹호했습니다. 모바일 장치에 대한 위협은 멀웨어를 뛰어 넘는 범위를 넘어서고 다양한 가격대에 다양한 보안 제품이있어 사용자를 보호 할 수 있습니다.

Nachreiner는 아직 출시되지 않은 Google Glass를 둘러싼 문제에도 불구하고 1 세대는 얻지 못할 것이라고 말했습니다. "나는 공상 과학 괴짜이며 가제트 대단하다"고 설명했다. "나는 그것을 가지고 있다는 아이디어를 좋아하기 때문에 그것을 살 것이다, 그러나 나는 그것을 어디에나 입을 지 모른다."

"전면 카메라를 테이프로 감을 ​​수도 있습니다"라고 결론을 내 렸습니다.

구글 글래스 악성 코드 :오고있다