안드로이드 폰은 구조 자체가 백그라운드에서 사용자 승인 없이 프로그램이 실행 될 수 있도록 설계가 되어 있습니다.
그래서 악성 코드를 설치해서 시스템에서 권한 승인이라든지 사용 여부 확인 같은 걸 말끔히 무시하도록 시스템을 수정할 수 있습니다.
(안드로이드폰 헤킹 후 원격 실행 시연 장면)
https://youtu.be/38r5mrUPJZs
otp도 물론 원격에서 실행할 수 있습니다.
항상 최신 os로 업데이트하시고 해외에서 구매한 폰은 될 수 있으면 otp앱을 설치해서 사용하시면 안됩니다.
아이폰도 해킹이 가능하지만 공장 초기화 등으로 리셋이 가능하고 최신 os를 다운받아 설치하면 무력화가 가능합니다(최신 os가 설치 안되면 사용하시면 안됩니다)
해킹 당하신 분이 계셔서 뎃글로 달아 드렸는데 많이 아셨으면 좋을 것 같아 공유 드립니다.
추가 : 휴대폰에서 웹 로그인을 저장 및 자동 로그인을 켜 놓으면
쿠키 정보가 남고 이 쿠키 정보를 열어서 아이디와 암호를 고스란히 헤커가 가져 갈 수 있습니다.