🇰🇷 한글 설명
삼성 및 HTC의 특정 안드로이드 기기에서 onTouchEvent 메서드 구현 시 터치 좌표를 dmesg 버퍼에 저장하는 취약점이 발견되었습니다. 이를 통해 악성 앱이 사용자의 PIN 번호, 전화번호, 메시지 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
스마트폰 화면을 터치할 때 발생하는 정보가 시스템 기록에 남는 보안 결함입니다. 나쁜 앱이 이 기록을 몰래 읽어 사용자의 비밀번호나 개인 메시지를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Samsung and HTC onTouchEvent method implementation for Android on the T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTouch 4G Slide, and Samsung Galaxy S stores touch coordinates in the dmesg buffer, which allows remote attackers to obtain sensitive information via a crafted application, as demonstrated by PIN numbers, telephone numbers, and text messages.
📍 영향받는 시스템
T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTouch 4G Slide, Samsung Galaxy S
⚔️ 공격 벡터
사용자 기기에 설치된 악성 애플리케이션을 통한 dmesg 버퍼 데이터 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 OS 업데이트 적용
🔧 검증 코드
dmesg 명령 결과에 터치 좌표 정보가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
dmesg | grep -i 'touch' || echo 'No touch events found in dmesg'