🇰🇷 한글 설명
CAF(CodeAurora Forum) 기반 안드로이드의 TrustZone 구현에서 Linux 커널을 통한 정보 유출 취약점입니다. 비인가 사용자가 TrustZone 메모리 영역에 접근하여 보안 데이터(결제, 인증 정보)를 노출시킬 수 있습니다.
💡 쉬운 설명
안드로이드 기기의 보안 보관함(TrustZone)에서 비밀정보가 새나갈 수 있는 문제입니다. 악의적 앱이나 공격자가 결제, 지문인식 같은 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
In TrustZone in all Android releases from CAF using the Linux kernel, an Information Exposure vulnerability could potentially exist.
📍 영향받는 시스템
CAF 기반 모든 안드로이드 릴리스 (Android 4.4 이상의 대부분 기기)
⚔️ 공격 벡터
로컬 접근을 통한 커널 메모리 읽기 또는 TrustZone 세션 정보 무단 접근
🛡️ 대응 방법
안드로이드 보안 패치 적용 및 제조사 보안 업데이트 설치
🔧 검증 코드
커널 버전에 보안 패치 날짜가 포함되어 있으면 업데이트됨, 없으면 미적용 상태입니다.
adb shell getprop ro.build.fingerprint | grep -i 'security\|patch' || cat /proc/version | grep -o 'version.*'