🇰🇷 한글 설명
Qualcomm Android 기기의 PlayReady DRM 컴포넌트에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 특수 제작된 컨텐츠를 통해 메모리를 초과 입력하여 코드 실행 권한을 획득할 수 있습니다.
💡 쉬운 설명
휴대폰의 영상/음악 보호 기술에 메모리 관련 결함이 있어서, 해커가 악의적인 파일로 휴대폰을 완전히 장악할 수 있습니다. 안드로이드 버전이 오래되거나 업데이트가 안 된 Qualcomm 칩셋 제품이 위험합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in PlayReady DRM.
📍 영향받는 시스템
Qualcomm SoC 기반 Android 기기 (특히 CAF kernel 사용, 대부분의 Samsung, OnePlus 등 초기 모델 포함)
⚔️ 공격 벡터
PlayReady DRM으로 보호된 악의적인 미디어 파일 재생 또는 스트리밍 서비스를 통한 원격 공격
🛡️ 대응 방법
Qualcomm 보안 패치가 포함된 최신 Android 보안 업데이트 설치 및 PlayReady 라이브러리 업데이트
🔧 검증 코드
2014년 12월 이후의 보안 패치 날짜가 표시되면 해당 취약점 패치 포함 여부 확인 가능
getprop ro.build.version.security_patch 2>/dev/null || echo '업데이트 정보 없음'