Android 4.4 KitKat의 출시는 보안 강화를 포함한 다양한 개선 사항을 가져 왔습니다. 보안은 더 엄격 할 수 있지만 메시지는 여전히 약간 모호 할 수 있습니다. 지속적인 "네트워크가 모니터링 될 수 있음"경고는 정확히 무엇을 의미하며 염려해야하며이를 제거하기 위해 무엇을 할 수 있습니까?
How-To Geek에게,
최근에 새 Android 휴대 전화를 샀는데이 새로운 경고 메시지가 나왔는데,이 메시지는 저를 조금 놀라게했습니다. 이전 Android 휴대 전화에는 나타나지 않았으며 이제 며칠마다 또는 전화를 다시 시작할 때마다 나타납니다. 상태 표시 줄에서 깜박 인 다음 알림 메뉴에 나타나는 메시지는 "네트워크가 모니터링 될 수 있습니다."입니다. 알림 메뉴에서 경고 바로 가기를 클릭하면 "신뢰할 수있는 자격 증명, 두 개의 탭이 있습니다. 하나는 "시스템"으로 표시되고 다른 하나는 "사용자"로 표시됩니다. "시스템"탭에는 수많은 항목이 나열되고 "사용자"탭에는 하나만 나열됩니다. 이상한 점은 사용자 탭에 나열된 항목이 라우터 이름 "netgear"처럼 보인다는 것입니다.
이 항목이 무엇인지 또는 Android가 내 네트워크가 모니터링 될 수 있다고 알려주는 이유를 모릅니다. 나만큼이나이 메시지에 겁을 먹어야하며, 메시지를 없애려면 어떻게해야합니까? 문제를 제대로 설명하지 못한 경우를 대비하여 스크린 샷을 첨부했습니다.
진정으로,
편집증 안드로이드
이런 상황이 바로 우리가 Android 4.4에서 사용자 인증 정보 처리를 구현하는 것을 좋아하지 않는 이유입니다. Google의 마음은 올바른 위치에 있었지만 업데이트가이를 처리하고 사용자에게 경고하는 방식은 기껏해야 우아하지 않고 최악의 경우 (초보하지 않은 최종 사용자에게) 불안합니다. 경고 메시지의 내용과 이에 대해 수행 할 수있는 조치를 살펴 보겠습니다.
경고의 근원
먼저 설명하겠습니다. 왜 Android가 이와 관련하여 유용한 피드백을 거의 제공하지 않기 때문에이 오류 메시지가 표시됩니다. 전화기에는 신뢰할 수있는 사용자 제공 보안 인증서 목록이 유지됩니다. "신뢰할 수있는 자격 증명"메뉴에서 찾은 "시스템"아래의 긴 항목 목록은 기본적으로 Google이 Android 휴대 전화에 미리 시드 한 승인 된 보안 인증서 발급자의 크고 오래된 화이트리스트입니다. 기본적으로 휴대 전화에 "이 사람들은 신뢰할 수 있습니다. 따라서 Google에서 발급 한 보안 인증서를 신뢰할 수 있습니다."라고 말합니다.
보안 인증서가 전화기에 추가되면 (사용자가 수동으로, 다른 사용자가 악의적으로 또는 사용중인 일부 서비스 나 사이트에서 자동으로) 아니 이러한 사전 승인 된 발급자 중 하나에서 발급 한 경우 Android의 보안 기능이 '네트워크가 모니터링 될 수 있음'이라는 경고와 함께 작동합니다. 엄밀히 말하면 이는 정확한 경고입니다. 악성 / 손상된 보안 인증서가 기기에 설치되어있는 경우 특정 상황에서 기기의 트래픽을 모니터링 할 수 있습니다. 회사 또는 핫스팟 제공 업체가 이러한 목적을 위해 자체 하드웨어에서 자체 발급 된 인증서를 사용할 수도 있습니다 (일반적으로 동기가 더 양호하지만).
안타깝게도 발행 된 경고는 불필요하게 무섭고 명확하지 않습니다. 신뢰할 수있는 사용자 인증 정보와 보안 인증서를 다루는 것이 무엇인지 모르는 경우 경고가 바이너리 형식 일 수도 있습니다.
인증서가 경고를 트리거하기 위해 진정으로 악의적 일 필요는 없지만 신뢰할 수있는 "시스템"목록에 나열되지 않은 기관에서 발급 / 서명하면됩니다. 즉, 홈 서버에 대한 보안 연결 설정과 같은 용도로 자체 인증서에 서명 한 경우 Android가 이에 대해 불만을 표시합니다. 또한 회사에서 사내 사용을 위해 자체 인증서에 서명하고 공식적으로 서명 된 인증서에 대해 비용을 지불하지 않으면 경고도 받게됩니다.
마지막으로, 귀하의 경우에 정확히 이런 일이 발생했는지 확신합니다. 휴대 전화의 신뢰할 수있는 목록에없는 발급자의 보안 인증서를 사용하는 보안 Wi-Fi 네트워크에 연결하면 오류가 발생합니다. 기술적으로 위에서 언급했듯이 회사는 자체 서명 된 인증서를 악의적 인 목적으로 사용할 수 있지만 실제로는이 문제가 발생하는 대부분의 경우 1) 회사가 일반인에게 수수료를 지불하고 싶지 않습니다. 개인 용도로 사용하는 인증서와 2) 인증서 생성 및 서명 프로세스를 완전히 제어하기를 원합니다.
경고의 기술적 측면과 인증서 처리를위한 새로운 시스템이 얼마나 많은 사람을 만들 었는지에 대해 자세히 알아 보려면 다음 Android 버그 신고 스레드를 확인하세요. 1 , 2] 및 GeekTaco의이 두 블로그 게시물 [ 1 , 2 ] 문제를 심도있게 논의합니다.
걱정해야합니까?
경고는 매우 진지하게 쓰여졌 고, 우리는 조금 당황한 것에 대해 당신을 비난하지 않습니다. 하지만 실제로 걱정해야합니까? 대부분의 경우이 오류가 표시되는 사용자는 누군가 자신의 컴퓨터에 악성 인증서를 설치했기 때문에이 오류가 표시되지 않으며 현재 위험에 처해 있습니다. 가장 일반적인 이유는 위에서 설명한 이유입니다. 인증 된 발급자가 발급 한 적이 없기 때문에 시스템의 신뢰할 수있는 인증서 디렉토리에 나열되지 않은 자체 서명 된 인증서를 사용하는 회사입니다.
누군가가 악성 인증서를 사용할 가능성이 낮고 인증서가 경고를 유발할 가능성이 공개적으로 확인 된 인증 기관에서 생성하지 않은 악성 인증서가 아닐 가능성이 있으므로 당황 할 필요가 없습니다.
즉, 알려지지 않은 인증서를 보관할 이유가 없으며 귀하의 상황에 적용되지 않는 경고를 견딜 이유가 없습니다. 두 시나리오에서 수행 할 수있는 작업을 살펴 보겠습니다.
당신은 무엇을 할 수 있나요?
합법적 인 출처의 인증서 대부분은 올바르게 서명되고 확인되어야합니다. 드물게 유효한 인증서로 서명되지 않은 인증서가있는 경우 (예 : 직접 만들었거나 회사에서 내부 네트워크에 사용하고 있음) 인증서를 만들거나 대화에 손을 댔기 때문에 인증서의 출처를 알고있을 것입니다. IT 직원과 함께 일을 정리해야합니다.
따라서 기업 환경에서 Android를 사용하지 않거나 (IT 직원이 인증서가 생성 된 것일 수 있으므로 인증서에 대한 거래가 무엇인지 확인해야하는 경우) 직접 인증서를 생성하지 않는 한 가장 쉬운 해결책은 "신뢰할 수있는 인증서"범주의 "사용자"범주에서 발견 된 알 수없는 인증서를 길게 누르고 삭제합니다 (제거 버튼은 정보 창 하단에 있음). 식별되지 않은 느슨한 끝이 적을수록 (특히 인증서 목록에서) 더 좋습니다.
"시스템"목록이 아닌 "사용자"목록에 있기 때문에 오류를 발생시키는 합법적 인 인증서가있는 경우 (자신의 재량과 위험에 따라) 사용자 목록 / 디렉터리에서 인증서를 수동으로 이동할 수 있습니다. 시스템 목록 / 디렉토리. 이것은 가볍게 수행 할 작업이 아니므로 1) 사용자가 만들었거나 2) 회사의 IT 직원이 인증서 중 하나임을 확인했기 때문에 "사용자"목록의 인증서가 안전하다고 완전히 확신하지 못하는 경우 , 이동을 시도해서는 안됩니다.
인증서의 보안과 출처에 확신이 있다면 엔지니어이자 Android 매니아 인 Sam Hobbs는 인증서를 수동으로 이동하기위한 명확하게 작성된 지침 가이드 그리고 또 다른 프로그래머이자 열성 인 Felix Ableitner는 동일한 작업을 수행하는 오픈 소스 애플리케이션 명령 줄 작업없이. 다시 말하지만, 인증서에 대한 긴급한 (그리고 잘 이해 된) 필요성이없는 한, 반대하는 것이 좋습니다.
긴급한 기술 질문이 있습니까? [email protected]으로 이메일을 보내 주시면 최선을 다해 답변 해 드리겠습니다.
