🇰🇷 한글 설명
14120405.03.012 이전 버전의 GALAXY Apps(삼성 앱스)에서 중간자 공격(MitM)을 통해 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 통신 과정을 가로채 사용자 데이터를 훔치거나 악성 명령을 내릴 수 있습니다.
💡 쉬운 설명
삼성 앱스 앱이 데이터를 주고받을 때 보안이 취약하여, 해커가 중간에서 통신 내용을 훔쳐보거나 가짜 명령을 보낼 수 있는 문제입니다. 이를 통해 개인 정보가 유출되거나 기기가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
GALAXY Apps (aka Samsung Apps, Samsung Updates, or com.sec.android.app.samsungapps) before 14120405.03.012 allows man-in-the-middle attackers to obtain sensitive information and execute arbitrary code.
📍 영향받는 시스템
GALAXY Apps (com.sec.android.app.samsungapps) version 14120405.03.012 미만
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 통신 가로채기
🛡️ 대응 방법
GALAXY Apps를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 14120405.03.012보다 낮은지 확인하십시오.
pm list packages com.sec.android.app.samsungapps | xargs -I {} dumpsys package {} | grep versionName