🇰🇷 한글 설명
CAF 기반 Android 커널에서 써드파티 TEE(신뢰할 수 있는 실행 환경)에 권한 검증 부족으로 인해 의도된 것보다 높은 권한을 획득할 수 있는 취약점. 이로 인해 TEE가 시스템 보안을 우회하고 민감한 데이터에 접근할 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 보안 영역(TEE)에 외부 소프트웨어가 너무 많은 권한을 얻을 수 있는 보안 결함입니다. 공격자가 이를 악용하면 폰의 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, 3rd party TEEs have more privilege than intended.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 커널을 사용하는 Qualcomm 칩셋 안드로이드 디바이스 (2016년 이전 버전)
⚔️ 공격 벡터
악의적 TEE 애플리케이션 또는 커널 취약점을 통한 권한 상승으로 TEE 계층에 접근
🛡️ 대응 방법
Qualcomm 커널 보안 패치 적용 및 안드로이드 보안 업데이트 설치
🔧 검증 코드
CAF 커널 사용 여부와 안드로이드 버전을 확인하여 영향을 받는 버전인지 판단
cat /proc/version | grep -i 'caf\|qualcomm' && getprop ro.build.version.release