오우

헐 이분 리뷰 어제 처음뵌분인데..  

모든 기기에서 가능합니다

짱깨탭 중국내수판 P11에 판매자가 펌웨어를 플래싱한 상태 그대로인 채로 로그인할 때 그 기기에서도 2FA 인증이 가능합니다

이게 무슨 이야기인지 이해하시면 섬��해지실 겁니다

저게 중국에서 구매한 기기를 통해 당한 거라면 한국인 종특인 PC방에서 키로거로 ID/PW 콤비네이션 탈취당하기를 본인이 구매한 컴퓨터에서 당한 거 뿐입니다

대표적으로 샤오미는 중국시장에서는 이런 펌웨어 변조 사례가 많을 거라고 기기에 부트로더 락을 걸어 놨고, 기기에 샤오미 아아디 로그인과 셀룰러 연결이 되어 있어야 부트로더 락 해제 요청이 가능하며, 한 개의 번호로 다중 기기의 부트로더 언락 요청을 동시에 요청할 수 없고(다중요청시 초기화 / 계정 밴) 이 모든게 갖춰진 채 일주일은 있어야 부트로더 락 해제가 가능합니다

업자가 수천대를 팔아재끼는데 부트로더 언락을 하기 위해선 샤오미 계정과 전화번호가 수천 개씩 필요하고 작업 시간도 최소 일주일이 필요합니다

miui 만들고 오픈소스 펌웨어 만들던 새끼들이 왜 부트로더를 막아놓냐, 왜 언락을 이렇게 복잡하게 해 놓냐, 불만들 나오니까 얘들이 왜 이러는지 본인들이 직접 설명한 사유가 이러합니다 중국은 이런 동네라는걸 지들이 인지하고 있답니다

조금 더 나쁜 중국인들 때문에 자기네 평판 피해가 오는게 두려워서 잠궈두고 개인의 다중 언락 요청을 못 하게 시스템을 만들어 놨다 합니다

'이 정품 인증 코드는 정품이나 n번 조회되었으며 당신이 처음 입력했는데 이 꼬라지라면 이 제품은 정품이 아닐 수 있습니다'

'이 정품 인증 코드는 수 백번이나 조회되었으며 정품이 아닐 확률이 높습니다'

애플은 안 넣는 정품인증 조회 횟수 카운터를 샤오미같은 애들은 넣은 이유는 얘들은 중국인의 습성을 아주 잘 알고 있기 때문에 정품인증용 시리얼 코드를 복제해서 붙여넣을거라 예상해서 먼저 선수친거죠

애플 에어팟, 애플펜슬 이런 물건들은 정품의 시리얼 넘버를 복제해서 가품에 붙여놔서 정품인 마냥 둔갑하는데 진짜 짱깨 물건으로는 이게 잘 안 됩니다

얘들은 중국인이라서 중국인을 너무나도 잘 알고 저러는 겁니다

중국인도 못 믿는 중국인을 한국인이 신뢰할 이유가 없죠

육군사관학교 전산학 학사

카이스트 전산학 석사

현 경희사이버대학교 교수 겸 테크유튜버

보안에 대해서 잘 모르지만, 개인적으로 구글 2단계 인증이 좀 허술하다고 생각하는 이유가..

메인폰 말고도 내 구글 아이디로 로그인된 모든 기기에서, 새 기기에 대한 로그인 허용 해주는게 가능하다는 겁니다.

예를들어 메인폰 1개, 서브폰 1개, 태블릿 3대..이렇게 총 5개의 기기가 구글 로그인이 되어있는데.. 만약 그 중 1개 태블릿이 해킹되어 있을 경우.. 

누가 ID/PW 알아내서 제 3의 기기에서 로그인을 시도하면, 5개 기기 전부로 로그인 알림이 가기 때문에.. 해킹되어 있던 태블릿에서 로그인 허용을 눌러버리면, 제 3의 기기에서 로그인이 될 수 있다는 겁니다.

네이버나 카카오의 2단계 인증이 메인폰 1대에만 허용권한을 주는거랑 다른 부분인데요.

개인적으로 로그인된 모든 기기가 아니라, 메인폰 같은 특정 기기에서만 접속허용 권한 주도록 하는게 더 안전할것 같은데.. 구글은 무조건 모든 기기에 다 권한을 주도록 되어있어서,

내가 가진 모든 기기 중에서 단 1개만 뚫리면 당하는거라서.. 좀 안좋은것 같습니다.

모든 제품에 동일하게 나타나는 현상이 아니면 어느 부분이 문제인지는 알 수 없습니다.