🇰🇷 한글 설명
Qualcomm 제품의 Android CAF Linux 커널 샘플 앱에서 길이 검사가 누락되어 보안 메모리에 무단 접근할 수 있는 취약점입니다. 로컬 공격자가 메모리 보호 메커니즘을 우회하여 민감한 정보에 접근하거나 시스템을 손상시킬 수 있습니다.
💡 쉬운 설명
안드로이드 기기의 보안 메모리를 보호하는 검사 코드가 빠져있어서, 악의적인 앱이 보안 영역에 접근할 수 있습니다. 기기에 설치된 악성 앱이 암호나 개인정보 같은 보안 정보를 빼낼 수 있다는 뜻입니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a Sample App failed to check a length potentially leading to unauthorized access to secure memory.
📍 영향받는 시스템
Qualcomm 칩셋을 사용하는 Android 기기 (CAF 커널 사용, 2014년 이전 모델 중심)
⚔️ 공격 벡터
기기에 설치된 악성 앱이 로컬 메모리 접근을 통해 보안 메모리 영역 침해
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 영향받는 샘플 앱 제거 또는 업데이트
🔧 검증 코드
Qualcomm 칩셋 확인 후 보안 패치 날짜가 2015년 이후인지 확인 (날짜가 최신일수록 안전함)
getprop ro.baseband | grep -i qualcomm && adb shell getprop ro.build.version.security_patch