🇰🇷 한글 설명
Qualcomm 기반 Android 기기의 LTE 라디오 펌웨어에서 frequency list의 크기 검증이 부족하여 assertion이 발생할 수 있는 취약점입니다. 원격 공격자가 비정상적인 LTE 신호를 전송하여 기기의 LTE 통신을 마비시킬 수 있습니다.
💡 쉬운 설명
휴대폰이 받는 LTE 신호의 크기 검사가 제대로 되지 않아서 조작된 신호로 LTE 통신이 끊어질 수 있습니다. 이를 통해 공격자가 당신의 휴대폰 네트워크 연결을 임의로 끊을 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in LTE where an assertion can be reached due to an improper bound on the size of a frequency list.
📍 영향받는 시스템
Qualcomm Snapdragon 기반 Android 기기 (CAF 커널 사용, 2015년 이전 대부분의 중가형~고가형 스마트폰)
⚔️ 공격 벡터
LTE 기지국 환경에서 비정상적인 frequency list 정보를 포함한 LTE 신호 전송 (기지국 모의 또는 신호 중간 변조 필요)
🛡️ 대응 방법
기기 제조사의 LTE 펌웨어 업데이트 적용 또는 Android 보안 패치 설치
🔧 검증 코드
baseband가 msm/mdm으로 표시되고 fingerprint에 Qualcomm 언급이 있으면 영향받을 가능성 있음. 정확한 LTE 펌웨어 버전은 시스템 설정 > 기기 정보에서 확인 필요
getprop ro.baseband 2>/dev/null && getprop ro.build.fingerprint 2>/dev/null | grep -i qualcomm