🇰🇷 한글 설명
모든 Qualcomm 제품의 CAF 기반 Android 릴리스에서 Linux 커널의 GERAN API(GSM EDGE Radio Access Network 인터페이스)에 존재하는 취약점입니다. 원격 공격자가 특별히 제작된 셀룰러 네트워크 신호를 통해 모뎀에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
안드로이드 휴대폰의 통신 칩(모뎀)에 결함이 있어서 해커가 문자 메시지나 네트워크 신호만으로 핸드폰을 해킹할 수 있는 문제입니다. 통신사의 기지국을 통하지 않아도 공격이 가능합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in a GERAN API.
📍 영향받는 시스템
Qualcomm 모뎀을 탑재한 모든 Android 기기 (CAF 기반 안드로이드 2015년 이전 빌드)
⚔️ 공격 벡터
악의적인 셀룰러 신호 또는 2G/3G 네트워크 트래픽을 통한 원격 공격
🛡️ 대응 방법
제조사의 보안 패치 적용 및 모뎀 펌웨어 업데이트 (2015년 이후 보안 업데이트)
🔧 검증 코드
Qualcomm 모뎀 사용 여부 확인; 결과에 Qualcomm/QCOM이 표시되면 영향받는 기기이며 펌웨어 버전을 확인하여 2015년 이후 보안 업데이트 적용 필요
adb shell getprop ro.build.fingerprint | grep -i 'qualcomm\|qcom'