🇰🇷 한글 설명
삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능이 위치 API를 적절하게 구현하지 않았습니다. 이로 인해 물리적으로 가까운 공격자가 일반적인 GPS 위치 스푸퍼를 사용하여 임의의 위치 데이터를 제공할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 폰의 위치 추적 기능이 가짜 GPS 신호를 제대로 걸러내지 못하는 결함이 있습니다. 공격자가 근처에서 가짜 위치 정보를 보내면 기기가 잘못된 위치를 인식할 수 있습니다.
🇺🇸 원문 (English)
The Track My Mobile feature in the SamsungDive subsystem for Android on Samsung Galaxy devices does not properly implement Location APIs, which allows physically proximate attackers to provide arbitrary location data via a "commonly available simple GPS location spoofer."
📍 영향받는 시스템
Samsung Galaxy devices running Android with SamsungDive subsystem
⚔️ 공격 벡터
물리적으로 인접한 위치에서 GPS 스푸핑 장비를 이용한 위치 데이터 주입
🛡️ 대응 방법
SamsungDive 서브시스템 및 관련 위치 API 보안 패치 적용
🔧 검증 코드
출력 결과에서 SamsungDive 관련 설정이나 해당 기기 모델명이 포함되어 있는지 확인하여 취약한 환경인지 판단합니다.
getprop | grep -i 'samsung'