🇰🇷 한글 설명
안드로이드 및 파이어폭스 OS의 무선 프로브 요청이 기기의 Wi-Fi 지원 기능 정보를 포함하여 전송되면서 근처의 공격자가 이 정보를 스니핑하여 사용자 개인정보를 침해할 수 있습니다. ini 파일을 통해 프로브 요청의 정보 요소 전송을 제어하여 해결해야 합니다.
💡 쉬운 설명
휴대폰이 무선 네트워크를 찾을 때 자신의 성능 정보를 공개적으로 방송하는데, 이를 해킹할 수 있는 사람이 가로채서 당신의 휴대폰 정보를 알 수 있다는 뜻입니다. 설정 파일을 수정하면 이 정보 노출을 차단할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, the probe requests originated from user's phone contains the information elements which specifies the supported wifi features. This shall impact the user's privacy if someone sniffs the probe requests originated by this DUT. Hence, control the presence of information elements using ini file.
📍 영향받는 시스템
Android MSM, Firefox OS for MSM, QRD Android (Linux kernel 사용하는 모든 Android 버전)
⚔️ 공격 벡터
Wi-Fi 프로브 요청을 무선 스니핑하여 기기의 Wi-Fi 기능 정보(SSID 검색 기록, 지원 기능 등) 탈취
🛡️ 대응 방법
기기의 Wi-Fi 드라이버 ini 파일을 수정하여 프로브 요청에서 민감한 정보 요소 전송 비활성화
🔧 검증 코드
프로브 요청 관련 설정이 있는지 확인합니다. 해당 설정이 보이면 Wi-Fi 정보 노출 설정이 활성화되어 있고, 설정이 없거나 비활성화되면 패치된 상태입니다.
cat /system/vendor/etc/wifi/wpa_supplicant.conf | grep -i 'probe\|info\|element' || echo '파일 확인 불가'