Google 연구원들, 오디오 파일을 통해 픽셀 폰 해킹

Google Project Zero 연구원 Natalie Silvanovich와 Seth Jenkins는 픽셀 폰을 대상으로 하는 원격 익스플로잇을 성공적으로 시연했습니다. 이 공격은 사용자 상호 작용이 필요 없다는 점에서 중요합니다. 즉, 장치를 침해하는 데 링크 클릭이나 애플리케이션 설치가 필요하지 않습니다. David Bombal은 공격자가 오디오 파일을 보내 휴대폰을 제어할 수 있다는 점을 언급하며 익스플로잇의 심각성을 강조했습니다. 이 익스플로잇을 개발하는 데 약 8주의 전념적인 풀타임 작업이 필요했으며, 이는 복잡성을 보여줍니다.

이들의 주요 목표는 활성화가, 학자, 언론인과 같은 특정 개인에 대한 전체주의 정부와 같은 국가 지원 행위자가 종종 저지르는 고도로 표적화된 사이버 공격에 방어하는 것입니다. Natalie Silvanovich는 팀의 목표가 모든 휴대폰 공급업체가 채택할 수 있는 효과적인 보안 완화책을 개발하고 제공하여 전반적인 모바일 보안을 강화하는 것이라고 명확히 했습니다.

Natalie Silvanovich는 공격자가 단순히 특별히 제작된 문자 메시지를 휴대폰으로 보낼 수 있다고 설명했습니다. 이 메시지는 소프트웨어 취약점을 악용하여 사용자 모르게 장치를 침해합니다. 그녀는 또한 이 시연에서 악용된 특정 취약점이 이후 업데이트된 소프트웨어 버전에서 패치되었으며, 장치를 최신 상태로 유지하는 것의 중요성을 강조했습니다.

Natalie Silvanovich는 안드로이드 폰이 전사를 위해 들어오는 오디오 메시지를 자동으로 처리한다고 강조했습니다. 이 자동 처리는 휴대폰이 내부 디코더를 사용하여 오디오를 자동으로 디코딩하고 "청취"한다는 것을 의미합니다. 들어오는 데이터와의 이러한 지속적인 자동 상호 작용은 악용 가능한 표면을 생성하여 사용자 작업의 필요성을 우회하고 제로클릭 공격을 가능하게 합니다.

이 취약점은 오디오 코덱이 안드로이드에 제공되는 방식의 특성 때문에 숨겨져 있었습니다. Natalie Silvanovich는 디버깅 심볼이 없는 큰 이진 블롭으로 제공되었다고 설명했습니다. 이러한 심볼의 부재로 인해 외부 연구자들이 코드를 역공학하고 퍼징 테스트를 효과적으로 수행하는 것이 매우 어려웠습니다. 이러한 불투명성은 더 넓은 보안 커뮤니티에서 취약점의 조기 발견을 방해했습니다.

안드로이드는 미디어 처리 구성 요소의 권한을 제한하도록 설계된 미디어 코덱 샌드박스를 통합합니다. 그러나 Seth Jenkins는 이 샌드박스가 미디어 디코딩 가속화를 위해 특정 하드웨어 드라이버에 대한 액세스를 필요로 한다고 설명했습니다. 공격자들은 이 샌드박스 자체보다 더 높은 권한으로 작동하기 때문에 이러한 중요한 드라이버를 표적으로 삼습니다. 이러한 드라이버 내의 취약점을 악용함으로써 공격자들은 미디어 코덱 샌드박스의 의도된 격리를 탈출하고 장치에 대한 더 광범위한 제어를 얻을 수 있습니다.

Natalie Silvanovich는 드라이버가 Linux 커널의 컨텍스트 내에서 작동한다고 명확히 했습니다. 따라서 이러한 드라이버에서 발견된 메모리 손상 버그는 일반적으로 발생하는 것과 동일한 유형의 메모리 손상 문제를 유발할 수 있지만, 이번에는 커널의 특권 환경 내에서 직접 실행됩니다. 그녀는 Pixel 9와 Pixel 10은 기본 드라이버 상태 및 구성의 차이로 인해 별도의 버그가 악용되어야 한다고 덧붙였습니다.

안드로이드의 주소 공간 배치 무작위화(ASLR) 기능은 메모리 위치를 무작위 주소로 로드하여 익스플로잇 개발에 상당한 어려움을 제공합니다. Natalie Silvanovich는 안드로이드 ASLR 무작위화의 정도에 놀라움을 표하며 매우 낮은 수준에서 메모리 포인터를 무작위화한다고 언급했습니다. 이러한 깊은 무작위화는 전통적인 부분 덮어쓰기를 익스플로잇 기술로 비효율적으로 만들었습니다. 결과적으로 익스플로잇은 예측 불가능한 메모리 레이아웃을 성공적으로 우회하고 안정적인 실행을 달성하기 위해 40개의 다른 스테이징 프레임을 포함하는 복잡한 설정을 필요로 했습니다.

이 타임라인은 이처럼 정교한 취약점을 발견하고 무기화하는 데 필요한 상당한 노력과 높은 복잡성을 강조합니다.

Seth Jenkins는 익스플로잇의 궁극적인 성공에 대한 자신감을 표명했으며, 이는 결과가 덜 확실했던 과거 취약점 연구와는 다르다고 언급했습니다. 그는 익스플로잇이 작동할 것이라는 것을 알고 있었고 성공을 달성할 정확한 방법을 찾아내는 문제일 뿐이라고 말했습니다. 이러한 확신은 실질적인 실행이 복잡했음에도 불구하고 익스플로잇 전략에 대한 명확한 이해에서 비롯되었습니다.

Project Zero가 수행한 연구는 보안 취약점 및 효과적인 완화책에 대한 포괄적인 지식을 구축하는 것을 목표로 합니다. Natalie Silvanovich는 어떤 보안 조치가 작동하고 어떤 보안 조치가 작동하지 않는지 이해하는 것의 중요성을 강조했습니다. Seth Jenkins의 특정 작업은 안드로이드 커널 보안에 대한 귀중한 통찰력을 제공하여 다양한 프로젝트에 걸쳐 완화책 개선을 옹호하는 팀의 노력에 기여했습니다. 또한 이 발견 이전에 몇 년 동안 안드로이드에서 제로클릭 공격이 관찰되지 않았다는 점도 언급되어 익스플로잇의 참신함을 강조했습니다.

Natalie Silvanovich는 세르비아 경찰이 개인을 멈춰 세우고 다양한 익스플로잇을 사용하여 휴대폰을 침해하는 방식에 대한 실제 국가 지원 감시 사례를 제시했습니다. 이러한 표적 대상에는 언론인, 정치인, 활동가, 학자들이 포함되어 이러한 감시 도구의 광범위한 도달 범위를 보여줍니다. 국제 앰네스티는 Google과 협력하여 침해된 장치를 분석하여 이러한 위협의 만연한 특성과 강력한 보안 조치의 중요한 필요성을 추가로 확인했습니다.

그녀는 공급업체가 취약점을 식별하고 해결하기 위해 지속적인 퍼징과 광범위한 코드 검토에 의존한다고 설명했습니다. Project Zero의 전반적인 목표는 악의적인 행위자에게 익스플로잇 프로세스를 경제적으로 불가능하게 만드는 것입니다. 익스플로잇 개발의 복잡성과 비용을 증가시킴으로써 팀은 광범위한 표적 공격을 저지하는 것을 목표로 합니다.

David Bombal은 높은 수준의 보안 연구에서 인간의 창의성이 여전히 중요하다고 강조했습니다. 그는 혁신적인 발견의 모든 지적 측면은 여전히 인간 연구자들에 의해 주도된다고 언급했습니다. 현재 인공지능은 새롭고 독립적인 혁신적인 작업을 수행하는 데 어려움을 겪고 있으며, 이는 사이버 보안의 경계를 확장하는 데 인간 전문 지식이 필수 불가결하다는 것을 나타냅니다.

Natalie Silvanovich는 "삭제 키"를 주요 보안 도구로 강조했습니다. 그녀는 공급업체가 브라우저, 운영 체제 및 다양한 장치를 포함한 모든 플랫폼에서 사용되지 않는 코드를 적극적으로 제거할 것을 옹호했습니다. 불필요한 기능을 제거함으로써 해커의 잠재적인 진입점도 제거되어 전반적인 시스템 보안을 강화하고 공격 표면을 줄입니다.

그녀는 이러한 유형의 완화책이 더 많이 사용될수록 개발자가 각 버그를 미리 식별할 필요 없이 버그를 줄일 가능성이 더 높다고 말했습니다. 보안 조치를 구현할 때 성능 영향이 고려 사항이라는 점을 인정했지만, 더 적은 취약점이라는 전반적인 이점은 이를 필수적으로 만듭니다.

야심 찬 보안 연구자를 위해 Natalie Silvanovich는 여러 경로를 추천했습니다. 그녀는 projectzero.google의 Project Zero 블로그를 언급하며, 특히 팀 합류에 대한 일반적인 질문을 다루는 "Working at Project Zero"라는 기사를 언급했습니다. 그녀는 또한 인턴십 및 코업 프로그램을 추구할 것을 조언했는데, 이는 귀중한 실용적인, 초급 경험을 제공하기 때문입니다. 또한 책과 다양한 온라인 리소스를 통한 기초 학습은 필요한 기술을 개발하는 데 여전히 중요합니다.

그는 AI가 소프트웨어 버그가 발견되는 방식과 개인이 새로운 지식과 기술을 습득하는 방식에 심오한 영향을 미치고 있다고 언급했습니다. AI에 의해 주도되는 이러한 산업 전반의 전환은 개인이 이 분야에 진입하고 특히 AI 지원 학습을 통해 더 빠르게 혁신할 수 있는 수많은 새로운 기회를 창출하고 있습니다.