"배그 모바일 포함 '이 앱'들 깔면 개인정보 탈탈 털립니다"
2020-06-29 19:00
add remove print link
배그 모바일, 호텔스닷컴 외 53여 개 앱, 이용자 클립보드 엿봐
복사·붙여넣기 기능 이용 시 모든 텍스트 반복적으로 읽어 들여
53여 개의 유명 앱이 지속적으로 이용자의 클립보드 데이터를 훔쳐보고 있었다는 폭로가 나왔다. 폭로된 앱애는 최근 큰 인기를 끌고 있는 배틀그라운드 모바일(PUBG Mobile)과 호텔스닷컴(Hotels.com)도 있다.
지난 28일(현지 시각) IT전문 외신 아스테크니카에 따르면 보안 전문가인 토미 마이스크는 지난 3월 '53여 개의 유명 앱이 iOS와 아이패드에서 이용자의 클립보드를 무차별적으로 모니터링하고 있다'는 내용의 보안 보고서를 공개했다.
53여 개의 앱에는 웨이보, 스카이 티켓, 호텔스닷컴, 배틀그라운드 모바일, ABC, CBS, CNBC, 폭스, 뉴욕타임즈 등이 포함됐다.
해당 앱들은 클립보드에 상주하면서 이용자가 복사, 붙여넣기 기능을 이용할 때마다 모든 텍스트를 반복적으로 읽어 들였다. 클립보드에서 데이터를 불러오는 행위를 숨기기 위해 이를 'iOS 프로그래밍 인터페이스'라고 명명하기도 했다.
또 이용자 단말기 클립보드뿐 아니라 애플ID 계정을 사용하는 단말기 간 상호 복사·붙여넣기 기능인 '유니버셜 클립보드'까지 침범했다. 한 단말기에만 해당 앱을 설치해도 애플ID로 연결된 다른 단말기의 클립보드까지 데이터 노출 위험이 있다.
애플이 최신 모바일 운영체제 iOS14에 앱이 클립보드를 읽을 때마다 알림을 제공하는 기능을 탑재하면서 이 같은 사실이 알려졌다.
아래 목록은 53여 개의 앱 이름과 번들ID이다.
App Name — BundleID
뉴스 애플리케이션
ABC News — com.abcnews.ABCNews
Al Jazeera English — ajenglishiphone
CBC News — ca.cbc.CBCNews
CBS News — com.H443NM7F8H.CBSNews
CNBC — com.nbcuni.cnbc.cnbcrtipad
Fox News — com.foxnews.foxnews
News Break — com.particlenews.newsbreak
New York Times — com.nytimes.NYTimes
NPR — org.npr.nprnews
ntv Nachrichten — de.n-tv.n-tvmobil
Reuters — com.thomsonreuters.Reuters
Russia Today — com.rt.RTNewsEnglish
Stern Nachrichten — de.grunerundjahr.sternneu
The Economist — com.economist.lamarr
The Huffington Post — com.huffingtonpost.HuffingtonPost
The Wall Street Journal — com.dowjones.WSJ.ipad
Vice News — com.vice.news.VICE-News
게임 애플리케이션
8 Ball Pool™ — com.miniclip.8ballpoolmult
AMAZE!!! — com.amaze.game
Bejeweled — com.ea.ios.bejeweledskies
Block Puzzle —Game.BlockPuzzle
Classic Bejeweled — com.popcap.ios.Bej3
Classic Bejeweled HD —com.popcap.ios.Bej3HD
FlipTheGun — com.playgendary.flipgun
Fruit Ninja — com.halfbrick.FruitNinjaLite
Golfmasters — com.playgendary.sportmasterstwo
Letter Soup — com.candywriter.apollo7
Love Nikki — com.elex.nikki
My Emma — com.crazylabs.myemma
Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes
Pooking – Billiards City — com.pool.club.billiards.city
PUBG Mobile — com.tencent.ig
Tomb of the Mask — com.happymagenta.fromcore
Tomb of the Mask: Color — com.happymagenta.totm2
Total Party Kill — com.adventureislands.totalpartykill
Watermarbling — com.hydro.dipping
소셜네트워킹 애플리케이션
TikTok — com.zhiliaoapp.musically
ToTalk — totalk.gofeiyu.com
Tok — com.SimpleDate.Tok
Truecaller — com.truesoftware.TrueCallerOther
Viber — com.viber
Weibo — com.sina.weibo
Zoosk — com.zoosk.Zoosk
기타 애플리케이션
10% Happier: Meditation —com.changecollective.tenpercenthappier
5-0 Radio Police Scanner — com.smartestapple.50radiofree
Accuweather — com.yourcompany.TestWithCustomTabs
AliExpress Shopping App — com.alibaba.iAliexpress
Bed Bath & Beyond — com.digby.bedbathbeyond
Dazn — com.dazn.theApp
Hotels.com — com.hotels.HotelsNearMe
Hotel Tonight — com.hoteltonight.prod
Overstock — com.overstock.app
Pigment – Adult Coloring Book — com.pixite.pigment
Recolor Coloring Book to Color — com.sumoing.ReColor
Sky Ticket — de.sky.skyonline
The Weather Network — com.theweathernetwork.weathereyeiphone
