🇰🇷 한글 설명
Qualcomm 제품의 PlayReady DRM이 길이 검증을 제대로 수행하지 못하여 공격자가 보안 메모리에 무단으로 접근할 수 있는 취약점입니다. Linux 커널 기반의 Android CAF 릴리스에서 발생하며, 심각한 정보 유출 위험을 초래합니다.
💡 쉬운 설명
Android 스마트폰의 보안 기능(PlayReady DRM)에 구멍이 있어서 악의적인 사람이 중요한 정보를 빼낼 수 있습니다. 보안이 필요한 영상이나 개인정보를 보호하는 부분을 우회할 수 있다는 의미입니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, playReady DRM failed to check a length potentially leading to unauthorized access to secure memory.
📍 영향받는 시스템
Qualcomm 기반 Android 스마트폰 (CAF 커널 사용), 모든 영향받는 버전
⚔️ 공격 벡터
특별한 권한 없이 로컬 또는 원격에서 playReady DRM 함수에 조작된 입력값 전송
🛡️ 대응 방법
Qualcomm 보안 업데이트 적용 및 Android 보안 패치 설치
🔧 검증 코드
Qualcomm 보안 패치 버전은 getprop 또는 dmidecode로 확인 가능하며, PlayReady 라이브러리 버전이 취약한 버전(~2015)과 일치하면 패치 필요
getprop ro.com.google.clientidbase 2>/dev/null | grep -q . && echo 'Android device detected' || echo 'Not Android'