🇰🇷 한글 설명
Android 4.4 이전 버전에서 OpenSSL PRNG의 부적절한 초기화로 난수 생성이 약화되어, 공격자가 여러 애플리케이션의 암호화를 동시에 우회할 수 있습니다. 이는 TLS/SSL 연결, 키 생성 등 암호 기반 보안 메커니즘을 비활성화합니다.
💡 쉬운 설명
스마트폰의 보안 시스템이 약한 난수 생성기를 사용해서, 해커가 암호화를 더 쉽게 깰 수 있습니다. 안드로이드 4.4 이상으로 업그레이드하면 문제가 해결됩니다.
🇺🇸 원문 (English)
Android before 4.4 does not properly arrange for seeding of the OpenSSL PRNG, which makes it easier for attackers to defeat cryptographic protection mechanisms by leveraging use of the PRNG within multiple applications.
📍 영향받는 시스템
Android 1.5 ~ 4.3 (Android 4.4 미만 모든 버전)
⚔️ 공격 벡터
취약한 PRNG를 통해 암호화 키와 초기화 벡터를 예측하여 SSL/TLS 통신 및 암호화 보호 우회
🛡️ 대응 방법
Android 4.4 이상으로 기기 업그레이드 또는 커스텀 롬 설치로 OpenSSL 수정 버전 적용
🔧 검증 코드
출력된 버전이 4.4 이상이면 안전, 4.3 이하 또는 파일 없음이면 취약 또는 비Android 시스템
cat /system/build.prop 2>/dev/null | grep -E 'ro.build.version.release' || echo 'Not Android'