🇰🇷 한글 설명
Android MSM, Firefox OS for MSM, QRD Android에서 ImsService와 IQtiImsExt AIDL API가 접근 제어 메커니즘을 구현하지 않아 인가되지 않은 로컬 애플리케이션이 민감한 통신 서비스에 접근할 수 있습니다. CAF 기반 모든 Android 커널을 사용하는 기기에 영향을 미칩니다.
💡 쉬운 설명
Android 기기의 전화/통신 시스템에 보안 잠금이 없어서, 설치된 악의적 앱이 통화 및 통신 정보에 접근할 수 있습니다. 기기의 통신 기능을 승인 없이 제어할 수 있다는 의미입니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, ImsService and the IQtiImsExt AIDL APIs are not subject to access control.
📍 영향받는 시스템
Android MSM, Firefox OS for MSM, QRD Android, CAF 기반 모든 Android 커널 버전
⚔️ 공격 벡터
로컬 악성 애플리케이션이 AIDL을 통해 ImsService API를 직접 호출하여 접근 제어 없이 IMS 기능 및 정보 접근
🛡️ 대응 방법
제조사 보안 패치 적용 또는 ImsService AIDL API에 접근 제어 권한 검증 추가
🔧 검증 코드
IMS 관련 패키지 확인; AIDL API 호출 제한 여부는 SELinux 정책과 Binder 보안 설정으로 검증
adb shell pm list packages | grep -i ims