🇰🇷 한글 설명
Android, Firefox OS, QRD Android 디바이스의 Linux 커널에서 디스크 암호화 키 생성 시 암호화 강도가 감소하는 취약점입니다. 약화된 키 파생 함수로 인해 공격자가 암호화된 데이터에 접근할 수 있습니다.
💡 쉬운 설명
Android 기기의 저장 데이터 암호화가 약하게 설정되어 있어서 누군가 암호를 더 쉽게 깰 수 있습니다. 이는 휴대폰에 저장된 민감한 정보(연락처, 메시지, 사진 등)가 노출될 수 있다는 의미입니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, cryptographic strength is reduced while deriving disk encryption key.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스, Firefox OS for MSM, QRD Android 플랫폼 (MSM chipset 기반)
⚔️ 공격 벡터
로컬 접근: 암호화된 스토리지에 물리적 또는 논리적 접근 후 약화된 암호화를 이용한 브루트 포스 공격
🛡️ 대응 방법
Linux 커널 및 Android 보안 패치 적용 (CAF 보안 업데이트 설치)
🔧 검증 코드
명령어가 MSM/QRD 또는 CAF 커널 정보를 출력하면 영향받는 플랫폼입니다. 출력이 없으면 다른 플랫폼이거나 패치된 버전입니다.
uname -r | grep -E 'msm|qrd' && cat /proc/version | grep -i 'caf\|qualcomm'