🇰🇷 한글 설명
Android의 TrustZone 리스너 루틴에서 TOCTOU 레이스 컨디션이 발생하여 공격자가 보안 검증을 우회할 수 있습니다. Linux 커널 기반 CAF Android 버전들이 영향을 받습니다.
💡 쉬운 설명
안드로이드 보안 시스템이 권한을 확인하는 바로 그 순간에 공격자가 시스템 상태를 변경하여 검증을 우회할 수 있습니다. 보안 확인과 실제 실행 사이의 짧은 시간 차이를 악용하는 공격입니다.
🇺🇸 원문 (English)
In TrustZone a time-of-check time-of-use race condition could potentially exist in a listener routine in all Android releases from CAF using the Linux kernel.
📍 영향받는 시스템
CAF 기반 Linux 커널을 사용하는 모든 Android 버전
⚔️ 공격 벡터
TrustZone 리스너 루틴에 접근 가능한 로컬 공격자가 레이스 컨디션을 악용하여 권한 상승
🛡️ 대응 방법
안드로이드 보안 패치 적용 및 TrustZone 리스너 루틴의 원자성(atomicity) 개선
🔧 검증 코드
Linux/Android 커널 버전과 빌드 정보 확인. CAF 기반 버전이고 2015년 이전 보안 패치라면 취약점 영향 가능성 있음
cat /proc/version | grep -i 'linux\|android' && getprop ro.build.fingerprint 2>/dev/null | head -1