🇰🇷 한글 설명
삼성 갤럭시 S4부터 S7 기기에서 WiFi 설정 인텐트를 처리하는 BroadcastReceiver에 권한 설정이 누락된 취약점입니다. 이로 인해 공격자가 의도하지 않은 구성 메시지를 Android 프레임워크 내 wifi-service.jar로 전달하여 시스템 설정을 조작할 수 있습니다.
💡 쉬운 설명
스마트폰의 와이파이 설정 기능에 보안 잠금장치가 없어, 외부에서 가짜 와이파이 설정 명령을 보낼 수 있는 문제입니다. 이를 통해 공격자가 사용자의 와이파이 연결을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
On Samsung Galaxy S4 through S7 devices, absence of permissions on the BroadcastReceiver responsible for handling the com.[Samsung].android.intent.action.SET_WIFI intent leads to unsolicited configuration messages being handled by wifi-service.jar within the Android Framework, a subset of SVE-2016-6542.
📍 영향받는 시스템
Samsung Galaxy S4, S5, S6, S7 시리즈 기기
⚔️ 공격 벡터
권한이 없는 악성 앱이 특정 Intent(com.[Samsung].android.intent.action.SET_WIFI)를 전송하여 시스템 설정을 변경
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 모델명이 Galaxy S4~S7 범위에 해당하고 소프트웨어 버전이 보안 패치 이전이라면 취약할 수 있음
getprop ro.build.version.release && getprop ro.product.model