루팅·탈옥한 휴대폰에서 텔레그램 — 왜 위험한가

텔레그램 루팅·탈옥 — 보호벽을 스스로 허무는 일

안드로이드 루팅과 아이폰 탈옥은 휴대폰의 관리자 권한을 여는 일입니다. 공식 FAQ는 이런 기기가 특히 위험하다고 적습니다. 공격자가 관리자 권한을 얻어 운영체제의 보안 기능을 우회하고 막혀 있던 영역에 들어갈 수 있어서, 그 상태에서는 어떤 앱도 온전히 안전하지 않다는 것입니다.

무엇이 달라지나

암호화가 막는 것과 못 막는 것의 경계는 MTProto에 있습니다. 루팅은 그 경계를 기기 쪽으로 더 넓혀 버립니다.

비밀 대화도 기기 안에서는

비밀 대화는 두 기기 사이에서만 풀립니다. 하지만 풀린 뒤 화면에 보이는 내용, 기기에 저장된 사본은 그 기기의 몫입니다. 루팅된 기기에서 권한을 얻은 악성 앱은 그 단계를 노립니다. 휴대폰을 남이 쥐는 것과 같은 한계입니다 — 보안의 범위.

꼭 써야 한다면

1. 민감한 대화는 루팅하지 않은 다른 기기에서 합니다.
2. 공식 앱만 씁니다. 수정된 '텔레그램 플러스' 류 앱은 받지 않습니다 — 가짜 설치 파일.
3. 출처 모를 앱에 관리자(루트) 권한을 주지 않습니다.
4. 2단계 인증과 암호 잠금을 켭니다 — 계정 자체를 지킵니다.