🇰🇷 한글 설명
MSM 기반 안드로이드 및 Firefox OS 기기의 FRP(공장 초기화 보호) 파티션 플래싱 과정에서 참조 FRP 언락 방식의 정적 키 인증이 손상될 수 있는 취약점입니다. 공격자가 정적 암호화 키를 획득하면 인증 메커니즘을 우회하여 기기 초기화 보호를 무력화할 수 있습니다.
💡 쉬운 설명
안드로이드 기기의 초기화 보호 기능을 우회할 수 있는 취약점으로, 고정된 암호키를 사용한 불안전한 인증 때문에 발생합니다. 공격자가 이 키를 알아내면 기기 소유자 확인 없이 기기를 초기화할 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while flashing FRP partition using reference FRP unlock, authentication method can be compromised for static keys.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 MSM(Qualcomm) 프로세서의 모든 안드로이드 버전, Firefox OS for MSM, QRD Android
⚔️ 공격 벡터
기기 부트로더 접근 후 FRP 파티션 플래싱 시 정적 암호화 키를 이용한 인증 우회
🛡️ 대응 방법
기기 펌웨어 업데이트 또는 OEM의 FRP 언락 정책 변경 패치 적용 필수
🔧 검증 코드
MSM 기반 기기면 현재 기기의 펌웨어 버전과 FRP 보안 패치 적용 여부를 제조사 지원 문서에서 확인해야 합니다.
getprop ro.bootloader | grep -i msm && echo 'MSM device detected, requires FRP patch check'