🇰🇷 한글 설명
삼성 갤럭시 S4부터 S7 기기에서 'omacp' 앱이 OMACP 메시지에 포함된 보안 정보를 무시하는 취약점이 발견되었습니다. 이로 인해 원격에서 전송된 승인되지 않은 WAP Push SMS 메시지가 수락 및 처리되어 기기의 설정이 무단으로 변경될 수 있습니다.
💡 쉬운 설명
해커가 보낸 특수한 문자 메시지를 휴대폰이 보안 검사 없이 그대로 받아들여 기기 설정을 마음대로 바꿀 수 있는 문제입니다. 사용자가 모르는 사이에 휴대폰의 중요한 설정이 공격자에 의해 변경될 위험이 있습니다.
🇺🇸 원문 (English)
On Samsung Galaxy S4 through S7 devices, the "omacp" app ignores security information embedded in the OMACP messages resulting in remote unsolicited WAP Push SMS messages being accepted, parsed, and handled by the device, leading to unauthorized configuration changes, a subset of SVE-2016-6542.
📍 영향받는 시스템
Samsung Galaxy S4, S5, S6, S7 시리즈 기기
⚔️ 공격 벡터
원격에서 조작된 WAP Push SMS 메시지를 전송하여 공격
🛡️ 대응 방법
삼성 보안 업데이트를 통해 최신 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 모델 번호가 취약한 갤럭시 S4~S7 시리즈에 해당하는지 확인
getprop ro.product.model | grep -E 'SM-G900|SM-G910|SM-G930|SM-G935'