🇰🇷 한글 설명
모든 CAF(CodeAurora Forum) 기반 Android 제품의 Linux 커널 기본 설정에 취약한 암호화 스위트(ciphersuites)가 포함되어 있습니다. 이로 인해 SSL/TLS 통신이 약한 암호화 알고리즘으로 보호되어 중간자 공격(MITM)에 취약합니다. 심각도는 CRITICAL 수준입니다.
💡 쉬운 설명
Qualcomm 안드로이드 기기의 기본 보안 설정에 약한 암호화가 포함되어 있어서, 해커가 통신을 쉽게 가로챌 수 있습니다. 기기를 보호하려면 보안 업데이트를 설치해야 합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, insecure ciphersuites were included in the default configuration.
📍 영향받는 시스템
Qualcomm 프로세서 기반 모든 Android CAF(CodeAurora Forum) 빌드 기기
⚔️ 공격 벡터
네트워크 기반 중간자 공격(MITM)으로 약한 암호화를 우회하여 SSL/TLS 통신 가로채기
🛡️ 대응 방법
Qualcomm 및 제조사 보안 업데이트 적용, 강화된 암호화 스위트(TLS 1.2 이상)로 커널 설정 변경
🔧 검증 코드
명령어 실행 후 'Cipher' 항목에서 NULL, DES, RC4, MD5 등 취약한 암호화 스위트가 나타나면 취약함
openssl s_client -connect example.com:443 -tls1 2>/dev/null | grep -E '(Cipher|Protocol)'