{{위키데이터 속성 추적}}
{{Infobox bug
| image = 
| caption = 
| CVE = [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1538 CVE-2015-1538], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1539 CVE-2015-1539], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3824 CVE-2015-3824], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3826 CVE-2015-3826], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3827 CVE-2015-3827], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3828 CVE-2015-3828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3829 CVE-2015-3829], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3864 CVE-2015-3864] (Stagefright 1.0),<br/>
[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6602 CVE-2015-6602] (Stagefright 2.0)
| discovered = {{시작 날짜와 나이|2015|7|27|df=yes}}
| patched = {{시작 날짜와 나이|2015|8|3|df=yes}}
| discoverer = Joshua Drake ([[Zimperium]])
| affected software = [[안드로이드 프로요|Android 2.2 "Froyo"]] 이상 (Stagefright 1.0),<br/>
[[안드로이드 컵케이크|Android 1.5 "Cupcake"]] ~ [[안드로이드 롤리팝|Android 5.1 "Lollipop"]] (Stagefright 2.0)
| website =
}}
'''스테이지프라이트'''(Stagefright)는 2.2버전에서부터 그 이후까지의 [[안드로이드 운영 체제]]에서 원격으로 조종되어 [[취약점 공격]]을 받을 수 있는 [[소프트웨어 버그]]이다.
<ref>{{뉴스 인용 |저자=박상은 기자 |제목=문자 하나로 안드로이드폰 95% 뚫린다… 치명적 결함 발견 |url=https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=005&aid=0000801009 |뉴스= |출판사=국민일보 |위치= |날짜=2015-07-28 |확인날짜=2015-08-26 }}</ref><ref>{{뉴스 인용 |저자=온라인 중앙일보 |제목=안드로이드폰 95% "문자 한 줄로도 신용카드 정보 해킹" 정말? |url=https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=102&oid=025&aid=0002514867 |뉴스= |출판사=중앙일보 |위치= |날짜=2015-07-29 |확인날짜=2015-08-26 }}</ref><ref>{{뉴스 인용 |저자=한경닷컴 뉴스팀 |제목=안드로이드폰 95% 보안 취약…문자메시지 수신만 해도 해킹 노출 |url=https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=015&aid=0003393709 |뉴스= |출판사=한국경제 |위치= |날짜=2015-07-29 |확인날짜=2015-08-26 }}</ref>
이 버그는 공격자가 안드로이드 기기를 공격할 때, 공격자가 악성 코드를 희생자의 안드로이드 기기에 심어 원격 작업을 가능하게 한다. 유용성 증명이 함께 쓰여진 버그를 이용하여 안드로이드 필수 요소중 하나인 "스테이지 프라이트"라는 [[멀티미디어]] [[윈도 7의 새로운 기능#라이브러리|라이브러리]]를 공격하면, 악성코드가 심어진 [[멀티미디어 메시지 서비스|MMS 메시지]]를 기기에 보내고 [[악성코드]]를 심을 수 있게 된다. 이 과정에서 [[최종 사용자 권한]]은 메시지를 받는데 전혀 필요하지 않아 사용자는 알 수 없으며, 이런 타겟팅에 필요한 정보는 오직 핸드폰 번호뿐이다. 밝혀진 [[보안 취약점]]들은 CVE-2015-1538, CVE-2015-1539, CVE-2015-3824, CVE-2015-3826, CVE-2015-3827, CVE-2015-3828, CVE-2015-3829 그리고 CVE-2015-3864 (후자는 나중에 배정되었음)이며, 이들을 통틀어 스테이지 프라이트라고 부른다.<ref name="fortune">{{웹 인용
 | url = http://fortune.com/2015/07/28/stagefright-google-android-security/
 | title = Stagefright: Everything you need to know about Google's Android megabug
 | date = {{date|2015-07-28|mdy}} | accessdate = {{date|2015-07-29|mdy}}
 | author = Robert Hackett | publisher = ''[[포춘 (잡지)|Fortune]]''
}}</ref><ref name="zimperium-detector">{{웹 인용
 | url = https://blog.zimperium.com/stagefright-vulnerability-details-stagefright-detector-tool-released/
 | title = Stagefright: Vulnerability Details, Stagefright Detector tool released
 | date = {{date|2015-08-05|mdy}} | accessdate = {{date|2015-08-25|mdy}}
 | website = zimperium.com
}}</ref><ref name="exodusintel">{{웹 인용
 | url = https://blog.exodusintel.com/2015/08/13/stagefright-mission-accomplished/
 | title = Stagefright: Mission Accomplished?
 | date = {{date|2015-08-13|mdy}} | accessdate = {{date|2015-10-08|mdy}}
 | author1 = Jordan Gruskovnjak | author2 = Aaron Portnoy
 | website = exodusintel.com
}}</ref>

== 취약 지점 확인 방법 ==
[[구글 플레이 스토어]]에서 짐페리움(Zimperium) 사의 스테이지프라이트 디텍터(Stagefright Detector) 앱을 설치하는 것으로 취약점을 확인할 수 있다.<ref>{{뉴스 인용 |저자=Derek Walter |제목=스테이지프라이트 취약점 유무 여부 판단 앱 출시돼  |url=http://www.itworld.co.kr/news/94938 |뉴스= |출판사=IT월드 |위치= |날짜=2015-08-10 |확인날짜=2015-08-26 }}</ref> 그러나 이 애플리케이션이 보안취약점을 해결해주는 것은 아니다.<ref>{{뉴스 인용 |저자=이원영 칼럼니스트 |제목=안드로이드 취약점 알려주는 앱  |url=http://techholic.co.kr/archives/38451 |뉴스= |출판사=테크홀릭 |위치= |날짜=2015-08-11 |확인날짜=2015-08-26 }}</ref>

== 구글의 대응 ==
[[구글]]은 2015년 8월 5일 첫 번째 보안 패치를 배포했으나<ref>{{뉴스 인용 |저자=정일주 기자 |제목=구글, 안드로이드 MMS 취약점 패치...삼성 준비중 |url=http://www.ittoday.co.kr/news/articleView.html?idxno=635171 |뉴스= |출판사=아이티투데이 |위치= |날짜=2015-08-06 |확인날짜=2015-08-26 |보존url=https://web.archive.org/web/20160304221906/http://www.ittoday.co.kr/news/articleView.html?idxno=635171 |보존날짜=2016-03-04 |url-status=dead }}</ref> 스테이지프라이트 취약점 문제를 막는데 실패하고<ref>{{뉴스 인용 |저자=김남욱 |제목=스테이지프라이트 취약점 여전, 구글 패치도 막지 못해 |url=https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=101&oid=009&aid=0003549346 |뉴스= |출판사=매일경제 |위치= |날짜=2015-08-17 |확인날짜=2015-08-26 }}</ref> 두 번째 보안 패치를 배포했다.<ref>{{뉴스 인용 |저자=전인수 기자 |제목=구글, StageFright 취약점 위한 두번째 보안패치 배포  |url=http://www.kbench.com/?q=node/154133 |뉴스= |출판사=케이벤치 |위치= |날짜=2015-08-06 |확인날짜=2015-08-26 }}</ref>

== 같이 보기 ==
* [[안드로이드 버전 역사]]
== 각주 ==
<references/>

{{2010년대의 해킹}}
{{안드로이드}}

[[분류:2010년대 해킹]]
[[분류:소프트웨어 버그]]
[[분류:안드로이드 (운영체제)]]
[[분류:취약점 공격]]
[[분류:2015년 컴퓨팅]]