🇰🇷 한글 설명
삼성 갤럭시 S3 및 S4 모델에서 보호되지 않은 컴포넌트가 노출되어 발생합니다. 권한이 없는 앱이 사용자 허가 없이 임의의 대상에게 임의의 SMS 메시지를 전송할 수 있는 취약점입니다.
💡 쉬운 설명
스마트폰에 설치된 악성 앱이 사용자의 허락 없이 몰래 문자를 보낼 수 있는 문제입니다. 이로 인해 유료 문자 서비스가 이용되거나 스팸 문자가 발송될 위험이 있습니다.
🇺🇸 원문 (English)
Samsung Galaxy S3/S4 exposes an unprotected component allowing an unprivileged app to send arbitrary SMS texts to arbitrary destinations without permission.
📍 영향받는 시스템
Samsung Galaxy S3, Samsung Galaxy S4 (특정 구형 펌웨어 버전)
⚔️ 공격 벡터
권한이 없는 로컬 앱이 보호되지 않은 컴포넌트를 통해 SMS 전송 명령을 실행
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 모델명이 취약한 갤럭시 S3 또는 S4 모델에 해당하는지 확인
adb shell getprop ro.product.model | grep -E 'SM-S390N|SM-S997|SM-S950'