🇰🇷 한글 설명
MSM 플랫폼의 Android 및 Firefox OS에서 fastboot 부트로더 명령어 처리 중 초기화되지 않은 스택 메모리의 데이터가 비휘발성 메모리에 기록되는 정보 유출 취약점입니다. OEM unlock/unlock-go 명령어 실행 시 스택의 민감한 데이터가 영구 저장되어 물리적 접근 가능한 공격자에게 노출됩니다.
💡 쉬운 설명
휴대폰 부트로더 업데이트 중에 임시 메모리 내용이 실수로 저장되는 문제입니다. 이로 인해 암호화 키나 토큰 같은 민감한 정보가 누출될 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing OEM unlock/unlock-go fastboot commands data leak may occur, resulting from writing uninitialized stack structure to non-volatile memory.
📍 영향받는 시스템
Qualcomm MSM 칩셋 기반 모든 Android 디바이스 및 Firefox OS, CAF 커널 사용 QRD Android
⚔️ 공격 벡터
fastboot 접근 권한 또는 물리적 USB 접근 가능 공격자가 OEM unlock/unlock-go 명령어 실행하여 NAND 메모리에서 유출 데이터 추출
🛡️ 대응 방법
제조사 보안 업데이트 또는 부트로더 펌웨어 패치 적용
🔧 검증 코드
MSM 칩셋 확인 후 제조사 보안 업데이트 게시판에서 해당 빌드 번호의 패치 여부 확인
adb shell getprop ro.bootloader 2>/dev/null && adb shell getprop ro.build.fingerprint | grep -E '(MSM|sdm|msm)'