🇰🇷 한글 설명
CAF 기반 Android를 사용하는 모든 Qualcomm 제품에서 3rd-party QTEE 애플리케이션 로드 시 Linux 커널 configuration vulnerability가 존재한다. 이를 통해 악의적 애플리케이션이 시스템 권한을 상승시키거나 커널 코드를 실행할 수 있다.
💡 쉬운 설명
Qualcomm 칩이 들어간 Android 휴대폰에서 신뢰된 앱을 설치할 때 보안 검증이 제대로 되지 않는 문제입니다. 해커가 이를 악용하면 휴대폰 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a configuration vulnerability exists when loading a 3rd-party QTEE application.
📍 영향받는 시스템
CAF 기반 Android OS를 실행하는 모든 Qualcomm 칩셋 탑재 디바이스
⚔️ 공격 벡터
악의적 3rd-party QTEE 애플리케이션 설치 또는 로드 시 configuration bypass를 통한 권한 상승
🛡️ 대응 방법
Qualcomm 보안 업데이트 설치 및 QTEE 애플리케이션 로딩 메커니즘 configuration 강화
🔧 검증 코드
Qualcomm 기반 기기에서 빌드 정보가 출력되면 영향받을 가능성이 있으므로 보안 패치 레벨(ro.build.version.security_patch)을 확인하여 2016년 11월 이후 패치 적용 여부 확인
adb shell getprop ro.build.fingerprint | grep -i qualcomm