🇰🇷 한글 설명
삼성 갤럭시 S4에서 S7 기기에서 발생하는 취약점으로, 조작된 OTA WAP PUSH SMS를 통해 발생합니다. WifiServiceImpl 클래스 내의 ArrayIndexOutOfBoundsException으로 인해 안드로이드 런타임이 지속적으로 충돌하며, 기기를 사용하려면 공장 초기화가 필요할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 문자를 받으면 스마트폰의 와이파이 기능이 고장 나면서 기기가 계속 꺼졌다 켜지는 현상이 발생합니다. 이 문제를 해결하려면 휴대폰을 공장 초기화해야 할 수도 있는 심각한 오류입니다.
🇺🇸 원문 (English)
On Samsung Galaxy S4 through S7 devices, a malformed OTA WAP PUSH SMS containing an OMACP message sent remotely triggers an unhandled ArrayIndexOutOfBoundsException in Samsung's implementation of the WifiServiceImpl class within wifi-service.jar. This causes the Android runtime to continually crash, rendering the device unusable until a factory reset is performed, a subset of SVE-2016-6542.
📍 영향받는 시스템
Samsung Galaxy S4, S5, S6, S7 series
⚔️ 공격 벡터
원격으로 조작된 WAP PUSH SMS 전송
🛡️ 대응 방법
삼성 보안 업데이트를 통한 최신 소프트웨어 설치 및 보안 패치 적용
🔧 검증 코드
출력된 빌드 ID가 취약점이 존재하는 갤럭시 S4~S7 모델의 소프트웨어 버전인지 확인합니다.
getprop ro.build.display.id | grep -E 'Samsung_Galaxy_S[4-7]'