🇰🇷 한글 설명
CAF 기반 Android의 Linux 커널에서 USIM으로부터의 특정 응답 처리 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 USIM 카드를 통해 악의적인 응답을 전송하여 커널 메모리를 덮어씌울 수 있습니다.
💡 쉬운 설명
Android 폰의 SIM 카드 관련 기능을 처리하는 부분에 버퍼 오버플로우 취약점이 있어서, 특수 제작된 SIM 카드로 휴대폰을 장악할 수 있습니다. 이는 매우 위험한 취약점으로 물리적인 SIM 카드 접근이 필요합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in the processing of certain responses from the USIM.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (특히 2015년 이전 모델 및 보안 패치가 적용되지 않은 기기)
⚔️ 공격 벡터
조작된 USIM 카드의 응답을 통한 로컬 공격 (물리적 SIM 카드 접근 필요)
🛡️ 대응 방법
기기 제조사에서 제공하는 보안 패치 또는 최신 Android 버전으로 업데이트
🔧 검증 코드
명령어가 2015년 이전 날짜를 반환하면 취약점에 노출되었을 가능성이 있으며, 2015년 이후 날짜를 반환하면 보안 패치가 적용된 상태입니다.
adb shell getprop ro.build.version.security_patch 2>/dev/null | grep -E '2015|2014|2013'