🇰🇷 한글 설명
Qualcomm CAF 기반 안드로이드 제품의 GPS 클라이언트가 약한 암호화 알고리즘을 사용하여 위치 정보 기밀성을 보장하지 못합니다. 공격자가 GPS 신호를 도청하거나 조작하여 사용자 위치를 추적하거나 가짜 위치 정보를 주입할 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 GPS가 약한 보안으로 위치 정보를 보내서 해커가 당신의 위치를 알아낼 수 있습니다. 또한 거짓 위치 정보로 폰을 속여서 잘못된 길 안내를 받을 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the GPS client may use an insecure cryptographic algorithm.
📍 영향받는 시스템
Qualcomm 칩셋 기반 안드로이드 기기 (2014년 이전 CAF 커널 기반)
⚔️ 공격 벡터
무선 GPS 신호 도청 및 스푸핑을 통한 위치 정보 탈취, 조작
🛡️ 대응 방법
제조사 보안 업데이트 및 펌웨어 패치 적용, 최신 안드로이드 버전 설치
🔧 검증 코드
안드로이드 버전, 칩셋명, 제조사 정보를 확인하여 Qualcomm 디바이스 여부 및 버전으로 패치 상태 판단 (7.0 이상은 대부분 패치됨)
getprop ro.build.version.release && getprop ro.chipname && getprop ro.product.manufacturer