🇰🇷 한글 설명
삼성 갤럭시 S4, S4 Mini, S5, S6 기기의 SwiftKey 언어팩 업데이트 구현 방식이 보안에 취약합니다. 공격자가 중간자 공격(MitM)을 통해 HTTP 응답을 조작함으로써 언어팩 파일에 악성 데이터를 쓸 수 있습니다.
💡 쉬운 설명
스마트폰의 키보드 언어팩을 업데이트할 때 보안이 취약한 통신 방식을 사용하여 발생합니다. 해커가 중간에서 업데이트 내용을 가로채거나 변조하여 기기에 악성 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
The SwiftKey language-pack update implementation on Samsung Galaxy S4, S4 Mini, S5, and S6 devices relies on an HTTP connection to the skslm.swiftkey.net server, which allows man-in-the-middle attackers to write to language-pack files by modifying an HTTP response. NOTE: CVE-2015-4640 exploitation can be combined with CVE-2015-4641 exploitation for man-in-the-middle code execution.
📍 영향받는 시스템
Samsung Galaxy S4, S4 Mini, S5, S6 (SwiftKey 사용 기기)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 HTTP 응답 변조
🛡️ 대응 방법
SwiftKey 앱을 최신 버전으로 업데이트하거나 보안이 강화된 HTTPS 통신을 사용하는 버전으로 교체해야 합니다.
🔧 검증 코드
명령어 결과에 SwiftKey 패키지가 존재하면 해당 취약한 앱이 설치되어 있을 가능성이 있습니다.
adb shell dumpsys package | grep -i 'com.swiftkey.keyboard'