호출 예약
호출 내역
추천 내역
신고
  1주일 보지 않기 
카카오톡 공유
주소 복사
공지가 닫혀있어요 l 열기
모바일 (밤모드 이용시)
댓글
베데스다ll조회 7064l

레딧에 올라온 충격적인 틱톡 구조 분석글.jpg | 인스티즈

폰 하드웨어 정보 (CPU 타입, 하드웨어 고유 ID 등등)

사용자가 설치한 틱톡 앱 왜 다른 엡 (남아있는 캐시를 바탕으로 이미 지웠던 앱도 다 정보 파악)

네트워크 관련 정보 (IP, 로컬 IP, 라우터 MAC 주소, MAC 주소, 와이파이 주소 등)

루팅 / 탈옥 여부

대략 30초마다 GPS 정보 송신

프록시 서버 생성해서 폰을 데이터 중계 중간 기지로 만듦



이 모든 것을 원격으로 조종 가능



프로그램을 해킹하는 걸 막기 위해 여러겹의 보안 장치가 되어 있음

(프로그램이 뭐하는지 알아내려고 하는 게 감지되면 프로그램이 평소와는 다른 행동을 하게 설게 되어 있음)



안드로이드 판 틱톡의 경우 ZIP를 넷 상에서 다운받아 압축을 푼 다음, 그 안에 있는 실행 파일을 실행할 수 있는 기능도 있음



동영상 재생 앱이 이런 기능이 있을 이유가 1도 없음

+)

레딧에 올라온 충격적인 틱톡 구조 분석글.jpg | 인스티즈

https://penetrum.com/research



앱 소스 코드를 분석해 냈는데

일부분에서 휴대폰의 고유 번호인 IMEI를 유출해 가는 부분을 발견함

(이 고유번호는 폰마다 고유하기 때문에 이 번호를 알게 되면 특정 폰을 확인할 수 있음)



근데 이것 뿐만 아니라 IMSI 번호도 유출하는 것으로 의심되는 부분이 발견됨

IMSI 번호는 SIM 카드를 끼워서 기기를 변경할 때 통신사에서 같은 개인임을 파악하기 위해 사용되는 번호인데

이걸 유출 가능한 코드가 심겨져 있음



다시 말해 폰을 바꿔도

한번 틱톡을 깔아 쓴 사람이면 간접적으로 추적이 가능한 정보를 중국에 넘겨준다는 얘기



소스코드 분석이라서 이 IMSI번호를 유출해서 중국으로 넘어가는 증거는 못 찾았지만

동영상 공유앱에 이 기능이 들어가 있다는 시점에서 이미

이 정보도 빼돌리거나 아니면 이 정보를 빼돌릴 걸 염두해 두고 만들었다는 가능성을 무시 못함



 
Dwight Schrute  Beets farm
😲
1개월 전
로그인 후 댓글을 달아보세요
 

혹시 지금 한국이 아니신가요!?
여행 l 외국어 l 해외거주 l 해외드라마
카테고리
  1 / 3   키보드
닉네임날짜조회
유머·감동 호남 출신들만 이해 못하는 상황161 옹뇸뇸뇸03.16 23:4678167 3
이슈·소식 현재 난리 난 경기도에서 제일 안 유명한 동네.JPG127 우우아아03.16 21:5187627 0
유머·감동 가슴 큰게 왜 좋다는지 이해안감103 판콜에이03.16 18:22101810 0
이슈·소식 "점수 공개에 창피해 눈물" 동료 죽음에 목소리 낸 서울대 청소노동자151 카야쨈03.16 21:4382862 43
유머·감동 방시혁 홀쭉해졌네…"투바투 멤버 같아"73 하니형03.16 19:0075810 0
32년생 이길여 총장님 최근 사진 .jpg6 세기말 03.09 00:19 14843 1
혈당 안전 과일 vs 혈당스파이크 과일171 탐크류즈 03.09 00:16 66853 16
소비기한 지난 '약' 복용…우리 몸에 생기는 일3 31186.. 03.08 23:44 15926 2
인스타그램 게시글 리그램 기능 생김1 두바이마라탕 03.08 23:26 2364 0
정리정돈 못하는 사람 특 알아 냄..ㅎㅎㅎ 까까까 03.08 23:20 7569 0
미쳐버린 미국주식갤러리 근황5 태 리 03.08 22:48 14457 1
미니멀이 필요한 부모님, 어르신 집 특징 알케이 03.08 22:47 6675 2
MBTI 검사 1분만에 하는 법4 다시 태어날 수.. 03.08 22:17 4784 0
킹크랩,대게 내장의 진실6 가족계획 03.08 21:42 8134 0
교수님이 MBTI보다 정확하다고 인정하신 MMPI 테스트3 코리안숏헤어 03.08 21:12 4352 0
현재 주식시장 상황2 NUEST.. 03.08 20:51 5636 0
김대호 새집 인테리어 비용4 공개매수 03.08 20:38 16420 0
어제 방송보면서 선입견 깨진 사람들 많다는 요즘 실버타운 근황1 qksxk.. 03.08 20:38 2387 0
요즘 영어권 사람들이 가장 많이 배우는 언어 (2023 ver.)1 가나슈케이크 03.08 20:07 9154 1
뷰티 유튜버가 피부과 시술 안 받는 이유11 패딩조끼 03.08 19:36 23682 2
반지의 제왕 재개봉 하면 500만 가능 vs 불가능3 애플사이다 03.08 19:12 197 0
노년층의 민폐행동 중 많은 부분이 신체능력의 저하로 인한 결과물이었다 .twt 원 + 원 03.08 18:03 2216 0
제주도엔 이케아도 대형쇼핑몰도 없는데 불편하지 않으신가요?3 다시 태어날 수.. 03.08 17:32 5794 0
전세계 한국에만 있는 직업4 조선인 03.08 15:12 14009 1
딩크 7년차 입니다.pann2 성수국화축제 03.08 13:58 12218 0
이슈
일상
연예
드영배