🇰🇷 한글 설명
Qualcomm 기반 Android 기기에서 NAS(Network Access Security) 보안이 활성화되기 전에 IMEI 또는 IMEISV(국제 이동 기기 식별번호)가 암호화 없이 네트워크로 전송되는 취약점입니다. 공격자가 초기 네트워크 연결 단계에서 단말의 고유 식별 정보를 탈취할 수 있습니다.
💡 쉬운 설명
스마트폰이 네트워크에 연결될 때 휴대폰 고유 번호가 암호화 없이 공개되어 공격자가 추적하거나 개인정보를 수집할 수 있습니다. Qualcomm 칩셋을 사용하는 대부분의 안드로이드 폰이 영향을 받습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the UE can send IMEI or IMEISV to the network on a network request before NAS security has been activated.
📍 영향받는 시스템
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Qualcomm 기반 Android 기기 (2015년 이전)
⚔️ 공격 벡터
네트워크 수준에서 초기 셀룰러 연결 시도 시 IMEI/IMEISV 신호 가로채기
🛡️ 대응 방법
Qualcomm 및 OEM 보안 패치 적용 (2016년 이후 보안 업데이트 설치)
🔧 검증 코드
빌드 날짜(YYYYMMDD)가 201601 이후면 취약점 해결됨
adb shell getprop ro.build.fingerprint | grep -oE '[0-9]{8}' || echo '기기 연결 필요'