🇰🇷 한글 설명
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스에서 DRM(디지털저작권관리) 키가 QTEE(Qualcomm Trusted Execution Environment) 애플리케이션에 노출되는 취약점입니다. 이는 신뢰할 수 없는 애플리케이션도 DRM 키에 접근하여 저작권으로 보호된 콘텐츠를 복제할 수 있게 합니다.
💡 쉬운 설명
Android 폰의 영화나 음악 같은 보호된 콘텐츠를 재생하는 암호 키가 앱에 노출되었습니다. 나쁜 의도의 앱이 이 키를 훔쳐 불법으로 콘텐츠를 복사할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a DRM key was exposed to QTEE applications.
📍 영향받는 시스템
CAF 기반 Android 모든 버전 (Qualcomm SoC 탑재 기기)
⚔️ 공격 벡터
QTEE 애플리케이션이 격리된 메모리 영역의 DRM 키에 접근 가능
🛡️ 대응 방법
제조사 제공 보안 패치 또는 펌웨어 업데이트 설치
🔧 검증 코드
위 명령어 실행 후 CAF 또는 Qualcomm 정보가 표시되면 영향받는 기기이며, 제조사 업데이트 확인 필요
getprop ro.boot.bootloader && getprop ro.build.fingerprint | grep -E 'CAF|Qualcomm'