🇰🇷 한글 설명
Exynos 4210 또는 4412 프로세서를 사용하는 삼성 갤럭시 S2, 갤럭시 노트 2 및 MEIZU MX 등의 안드로이드 기기 커널에서 발생합니다. /dev/exynos-mem 장치에 대한 권한 설정이 0666으로 너무 느슨하게 설정되어 있어, 공격자가 임의의 물리 메모리를 읽거나 쓸 수 있으며 이를 통해 권한을 탈취할 수 있습니다.
💡 쉬운 설명
스마트폰의 핵심 메모리에 누구나 접근할 수 있는 잘못된 문이 열려 있는 상태입니다. 해커가 이 문을 통해 기기의 중요한 정보를 훔치거나 관리자 권한을 몰래 얻을 수 있습니다.
🇺🇸 원문 (English)
The kernel in Samsung Galaxy S2, Galaxy Note 2, MEIZU MX, and possibly other Android devices, when running an Exynos 4210 or 4412 processor, uses weak permissions (0666) for /dev/exynos-mem, which allows attackers to read or write arbitrary physical memory and gain privileges via a crafted application, as demonstrated by ExynosAbuse.
📍 영향받는 시스템
Exynos 4210/4412 프로세서를 탑재한 Samsung Galaxy S2, Galaxy Note 2, MEIZU MX 등 안드로이드 기기
⚔️ 공격 벡터
취약한 권한을 가진 /dev/exynos-mem 장치에 접근하여 물리 메모리를 조작하는 악성 애플리케이션 실행
🛡️ 대응 방법
/dev/exynos-mem 장치의 파일 권한을 최소 권한(예: 0600 또는 0660)으로 제한하는 커널 패치 적용
🔧 검증 코드
명령어 결과에 'crw-rw-rw-'가 나타나면 모든 사용자가 읽기/쓰기가 가능한 취약한 상태입니다.
ls -l /dev/exynos-mem 2>/dev/null | grep -E 'crw-rw-rw-'