flywithu

안녕하세요. 1주일전 소식인데, 이제야 확인을 했습니다.

1. github 에 올라가 있는 tmap apk는 삭제 했습니다.
2. 이유는 현재 tmap이 Malware(악성앱) 입니다. 아래 두개 기사를 확인 해보시면 됩니다.
3. 엘포인트, 롯데시네마, 곰 등 감염시킨 골도슨 멀웨어, 1억 회 다운로드 돼 (boannews.com)
4. Goldoson: Privacy-invasive and Clicker Android Adware found in popular apps in South Korea | McAfee Blog
5. 작업했던 9.15 버젼도 악성 앱이 감염되어 있음을 확인 했습니다.
6. tmap/nepkt_hrnRzCx.smali at v9.15.0 · flywithu/tmap (github.com)

이번 악성앱건은 오염된 라이브러리를 사용한 것이 아니라, 내부 또는 외주 개발자가 고의적으로 감염시킨것으로 생각 됩니다.
McAfee에서 발표한 문제 도메인리스트 입니다.

그리고 Tmap의 코드를 보면 아래 파일에 해당 도메인이 있습니다. 이 클래스의 네임스페이스는 SKlib 입니다. 즉 내부 라이브러리임을 알 수 있습니다.

그러면 과연 언제 부터 이 라이브러리가 사용 되었을까요? bhuroid 의 도메인을 확인해보면.. 2020년 생성했고, 한국에서 만들어진 도메인입니다.
그래서 한국의 앱들이 이 Malware를 가지게 된 이유를 상상해볼수 있습니다.

TMAP 8 에서도 해당 코드가 있는 것을 확인 하였고, 꽤 오래전 부터, 수년간 Tmap에 악성코드를 탑재해서 제공 되었을것으로 예상됩니다.

위 McAfee를 들어가 보면 많은 한국앱들이 감염되어 있습니다. 개인적인 생각으로는 엄청난 개발자 또는 그룹이 있고, 그들이 한국의 앱들은 다 만드나 보네요. 그러면서 .. 이런거를 심은거가 아닐까 싶습니다. 이렇게 광고 클릭했으면.. 엄청 부자가 되었을듯….;;;;;;

그런데 TMobile 코드를 정적 분석 같은거 안하나 !!
그런거에서 이상한 String 충분히 검색할 수 있지 않나.
그리고 몇년동안 이랬으면 최소한 자세한 내용을 알려 줘야 하지 않나.
그냥 ‘버그 수정’ 을 수정사항이라고 하고 업데이트 하다니.

시간이 남을때 최신 Tmap에 기존 수정 사항들 적용해서 배포 하겠습니다. ㅠㅠ

아래는 문제 앱 리스트 입니다. 상단의 McAfee에서 모든 목록을 받을수 있습니다.
(GP: Status가 Updated는 Playstore 에서 업데이트가 되었다는 것이고,
Removed는 Playstore 에서 삭제 되었다는 것입니다. )

아래 주소로 신청하면 프로모션이 적용 됩니다.
https://get.surfshark.net/aff_c?offer_id=926&aff_id=19190

월 2.3$ + 2개월 무료

기존에 Ivacy VPN을 사용했는데, 이번에 Surfshark로 이전 했습니다. Ivacy는 5년 계약시 월 1$로 매우 저렴합니다. 그러나 속도 및 국가 커버리지에서 Surfshark가 더 좋습니다.

지원하는 서버는 아래와 같습니다

SERVERS

Surfshark offers 3200+ servers in 100 countries.

Locations in global regions:

The Americas	18
Europe	46
Asia Pacific	27
Middle East & Africa	8

Locations in specific countries:

The US	25
The UK	4
Australia	5
Canada	3
The Netherlands	1
Germany	2

Release Release · flywithu/tmap (github.com)

최신버젼인 tmap 9.15 기준으로 기존 코드를 업데이트 했습니다.

추가 변경 사항은 zoom level 변경 입니다. 내용은 기존에 무조건 zoom level을 한단계 변경 했는데, 이 번 버젼은 고속 (80Km 이상)인 경우만 0.5 level 변경 했습니다.

zoom 현재

zoom level 0.5 변경

1. 삼성카드
   https://www.samsungcard.com/personal/services/link/UHPPBE0401M0.jsp?param=3590619%2CM221087225%2CibVinbesVcLFmCSONiIKgQ%3D%3D%2C05
   
   

2. 국민카드
진행중 이벤트>이벤트>혜택 | 국민의 행복생활 파트너 KB국민카드 (kbcard.com)

이번에 제주도에 여행을 갔다가 쏘카와 롯데렌터카 두개를 모두 빌렸습니다.
원래 계획은 롯데 렌터카만 예약을 했는데.

여행 며칠전에 내린 갑작스러운 눈으로 인해, ‘렌터카 없는’ 앞의 일정을 하기 어려웠기 때문 입니다. 급하게 빌리려다 보니 쏘카가 가격이나 편리성에서 렌트가 쉬웠습니다. 그래서 쏘카 2박, 롯데 2박을 빌렸습니다.

차는 쏘카는 KIA의 소형 SUV 였고, 롯데는 아이오닉 전기차 입니다.

지금까지는 쏘카는 레이급의 소형차만 출장지에서 몇 시간 렌트해본 경험만 있습니다. 그러나 2박을 선택하니 크기가 있는 K3~SUV 만 선택이 가능 합니다. 렌트까지 신청하기는 참 편했고, 자동차를 픽업하러 갔을 떄도, 모든 과정이 무인으로 그냥 차에 가서 핸드폰으로 문 열고 타면 됩니다. 단점은 보험을 아무리 많이 들어도 ‘슈퍼 자차’ 보험이 없어서 차 외관을 잘 살펴야 합니다. 그래서 대면 과정은 없지만, 상당한 시간이 지체 됩니다. 운전자 보험까지 되는 선택 가능한 가장 높은 옵션으로 보험을 가입 했는데, 추운 날씨에 외부에서 차량을 잘 살펴 보는 것은 무척이나 귀찮았습니다.

그리고 차량을 탔는데, 내부는 깨끗하고 괜찮다고 생각이 들었지만 운전하면서 느낀 것은 차량 컨디션은 별로입니다. 차량 관리가 전혀 안된다는 느낌을 받았습니다. 차를 타자마자 이런 경고등이 나옵니다. ‘워셔액을 보충 하십시시요’. 운전을 10년 넘게 하면서 이런 경고등을 본적도 없습니다.(아마 엔진오일갈때 넣어줬나. 전혀 해본적도 없고, 경고등도 본적이 없네요..). 그만큼 이게 자주 관리하는 옵션이 아닌데, 시동 걸자마자 이런 경고등이 나오니 살짝 불안합니다. 그리고 주행중에는 안전벨트를 매고 있는데, 안전벨트를 안 맸다고 계속 띠링띠링 경고 음이 간헐적으로 나옵니다. 나중에 안거지만 안전벨트 안 매면, 에어백도 안 터진다고 하네요. 안전벨트를 했지만, 미착용으로 인식했다면 사고 나면 에어백도 안 터졌을꺼라고 생각합니다. 목숨걸고 차를 탄것인가.. 생각이 듭니다.

차를 처음 탔을때 부터 ‘워셔액’ 문제가 있지만 ‘무인’이기 때문에 물어볼수도 없고, 운행에는 큰 지장이 없다고 생각 했는데, 주행중 다른 문제도 발생하니 역시 무인의 한계인가 하면서 후회를 했습니다. 고객센터로 전화나 챗팅상담도 있지만 이미 운전중이니 챗팅 상담은 불가능하고, 전화는 대기타야 하고.. 그냥 조심히 쓰다가 반납이나 하자라고 생각이 들더군요.
그리고 반납할떄도 사람이 없으니 챠량문제는 말도 못하고, 사용후 앱으로 만족도 조사에 적기는 했지만, 만족도 조사결과는 차량관리와 상관 없는 다른 부서에서 관리 할꺼라 추측 됩니다.

롯데 렌터카는 방문해서 번호표 뽑고 기다립니다. 기다리는 시간이 조금 걸렸지만 따듯한 실내라 기다릴만 했습니다. 그리고 차량이 준비되고 그냥 출발하면 됩니다. 롯데는 슈퍼자차가 있기 때문에 차량 외관은 신경 안써도 됩니다. 그래서 도착부터 차량 탑승까지 시간은 쏘카와 비슷합니다. 충전도 완충상태이고, 이번여행일정은 전기차 충전도 필요할것 같아 설명도 ‘대면’으로 듣고 이용했습니다. 다행스럽게 차량 이상은 초기에도 없었고, 주행중에도 없었습니다. 다만 SK 하고 비교하자면, 차량이 SK대비해서 조금 오래된것 같기는 합니다. 그러나 신차여부는 그냥 기분상의 차이만 주는것이라 큰 의미는 없습니다.

전반적으로 보았을떄 쏘카는 ‘짧게’ 타기에 적당합니다. 그냥 대충 조금 타다 반납하고, 이상 있어도 뭐. 해결이 쉽지 않으니. 잘해야 ‘대차’일텐데 ‘비대면’이라 이거 보나마나 한참 걸립니다. 아무래도 ‘차’라는 것은 ‘안전’이 중요 합니다. 그런만큼 중간에 ‘사람’이 관리하는 영역이 있는것이 마음이 편합니다.

Releases · flywithu/tmap (github.com)

위 주소를 방문 합니다.

가장위에 있는 Release 의 assets 를 누릅니다.

APK를 다운 받습니다.