🇰🇷 한글 설명
Android CAF 기반 Linux 커널의 PKCS#1 v1.5 서명 검증 루틴에서 패딩 검증이 제대로 수행되지 않는 취약점입니다. 이를 통해 공격자는 위조된 전자 서명을 유효한 것으로 위장하여 인증 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
안드로이드 기기의 서명 검증 기능에 결함이 있어서 가짜 서명을 진짜로 인식하는 문제입니다. 공격자가 이를 악용하면 앱이나 시스템을 허가 없이 설치하거나 수정할 수 있습니다.
🇺🇸 원문 (English)
A PKCS#1 v1.5 signature verification routine in all Android releases from CAF using the Linux kernel may not check padding.
📍 영향받는 시스템
CAF(CodeAurora Forum) Linux 커널을 사용하는 모든 Android 릴리스
⚔️ 공격 벡터
위조된 PKCS#1 v1.5 서명을 생성하여 앱 서명 검증 또는 부트로더 검증을 우회
🛡️ 대응 방법
Android 보안 패치 적용 및 커널 업데이트
🔧 검증 코드
Android 빌드 정보를 확인하여 보안 패치 수준이 2014년 12월 이후인지 확인하세요.
getprop ro.build.fingerprint | grep -i android