🇰🇷 한글 설명
CAF 기반의 모든 Android 릴리스에서 Linux 커널의 eMMC 쓰기 보호 메커니즘에 취약점이 존재하여 전원 시 쓰기 보호를 우회할 수 있다. 공격자는 이를 통해 보호된 저장장치 영역에 접근하거나 시스템 파일을 변조할 수 있다.
💡 쉬운 설명
스마트폰의 저장장치 보호 기능을 무시할 수 있는 문제입니다. 원래 켜질 때 중요한 파일들을 보호하는데, 이 보호를 건너뛸 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a vulnerability in eMMC write protection exists that can be used to bypass power-on write protection.
📍 영향받는 시스템
CAF 기반 모든 Android 릴리스 (Linux 커널 사용)
⚔️ 공격 벡터
eMMC 쓰기 보호 메커니즘 직접 우회 공격
🛡️ 대응 방법
보안 업데이트 적용 및 eMMC 펌웨어 패치
🔧 검증 코드
Android 빌드 정보 및 eMMC 장치 존재 확인으로 해당 기기가 영향을 받는 구조인지 판단 - eMMC 장치가 표시되고 빌드 정보가 있으면 추가 보안 검토 필요
getprop ro.build.fingerprint 2>/dev/null && ls -l /dev/block/mmcblk* 2>/dev/null