🇰🇷 한글 설명
삼성 갤럭시 S6 Edge의 초기 Android 5.0.2 빌드에서 발생한 알림 리스너 취약점입니다. 특정 패키지명을 사용하는 제3자 앱이 시스템의 알림 내용을 읽을 수 있어 개인정보 유출 위험이 있습니다.
💡 쉬운 설명
특정 이름을 가진 가짜 앱이 설치되면 스마트폰에 뜨는 문자나 알림 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 사용자의 개인적인 메시지나 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The non-existent notification listener vulnerability was introduced in the initial Android 5.0.2 builds for the Samsung Galaxy S6 Edge devices, but the vulnerability can persist on the device even after the device has been upgraded to an Android 5.1.1 or 6.0.1 build. The vulnerable system app gives a non-existent app the ability to read the notifications from the device, which a third-party app can utilize if it uses a package name of com.samsung.android.app.portalservicewidget. This vulnerability allows an unprivileged third-party app to obtain the text of the user's notifications, which tend to contain personal data.
📍 영향받는 시스템
Samsung Galaxy S6 Edge (Android 5.0.2, 5.1.1, 6.0.1 포함)
⚔️ 공격 벡터
com.samsung.android.app.portalservicewidget 패키지명을 사용하는 악성 앱 설치를 통한 알림 데이터 탈취
🛡️ 대응 방법
삼성전자의 최신 보안 패치를 적용하고, 출처가 불분명한 앱의 설치를 금지함
🔧 검증 코드
명령어 실행 결과로 해당 패키지명이 출력되면 취약한 앱이 설치되어 있는 상태입니다.
pm list packages | grep com.samsung.android.app.portalservicewidget