🇰🇷 한글 설명
CAF(Code Aurora Forum) 기반 Android의 Linux 커널에서 HLOS(High Level Operating System)가 보안 메모리를 덮어쓰거나 키스토어의 내용을 읽을 수 있는 메모리 접근 제어 우회 취약점입니다. 이를 통해 공격자는 민감한 암호화 키와 보안 자료에 접근할 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 암호화 키를 저장하는 보안 금고(키스토어)에 불법적으로 접근할 수 있는 문제입니다. 공격자가 휴대폰 내부 메모리를 읽거나 조작하여 중요한 보안 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, HLOS can overwite secure memory or read contents of the keystore.
📍 영향받는 시스템
CAF 기반 모든 Android 릴리스 (Qualcomm 칩 탑재 장치 중심)
⚔️ 공격 벡터
로컬 권한을 이용한 커널 메모리 접근 제어 우회로 키스토어 및 보안 메모리 직접 접근
🛡️ 대응 방법
제조사 또는 CAF에서 제공하는 Linux 커널 보안 패치 및 Android 보안 업데이트 설치
🔧 검증 코드
CAF가 포함된 빌드 핑거프린트 또는 커널 정보가 출력되면 영향 대상이므로 보안 패치 확인 필요
adb shell getprop ro.build.fingerprint | grep -E 'CAF|caf' && echo 'Vulnerable CAF variant' || uname -a | grep -i caf