🇰🇷 한글 설명
삼성 갤럭시 S3 및 S4 모델에서 보호되지 않은 구성 요소로 인해 사용자 권한 요청 없이 임의의 SMS 메시지를 발송할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 의도와 상관없이 문자 메시지를 보낼 수 있습니다.
💡 쉬운 설명
스마트폰의 보안 구멍을 통해 내 허락 없이도 몰래 문자가 보내질 수 있는 문제입니다. 공격자가 이 기능을 이용해 사용자 모르게 스팸 문자를 보내거나 유료 결제를 유도할 수 있습니다.
🇺🇸 원문 (English)
Samsung Galaxy S3/S4 exposes an unprotected component allowing arbitrary SMS text messages without requesting permission.
📍 영향받는 시스템
Samsung Galaxy S3, Samsung Galaxy S4 (특정 안드로이드 버전 포함)
⚔️ 공격 벡터
보호되지 않은 컴포넌트를 통한 원격/로컬 임의 SMS 발송
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 빌드 번호가 취약점이 해결된 최신 보안 패치 버전인지 삼성 공식 지원 페이지와 대조하여 확인
adb shell getprop ro.build.display.id