🇰🇷 한글 설명
삼성 모바일 기기의 N(7.x) 및 O(8.0) 버전에서 Edge 패널을 통해 기기가 잠긴 상태에서도 클립보드 내용에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 삼성 보안 권고 SVE-2017-10748로 식별되었습니다.
💡 쉬운 설명
휴대폰 화면이 잠겨 있는 상태에서도 특정 기능을 통해 복사해둔 비밀번호나 개인정보를 몰래 볼 수 있는 문제입니다. 기기가 잠겨 있어도 클립보드 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Samsung mobile devices with N(7.x) and O(8.0) (Galaxy S9+, Galaxy S9, Galaxy S8+, Galaxy S8, Note 8). There is access to Clipboard content in the locked state via the Edge panel. The Samsung ID is SVE-2017-10748 (May 2018).
📍 영향받는 시스템
Samsung Galaxy S8/S8+, S9/S9+ 및 Note 8 (Android N 7.x, O 8.0)
⚔️ 공격 벡터
기기가 잠긴 상태에서 Edge 패널 기능을 이용한 클립보드 데이터 접근
🛡️ 대응 방법
삼성에서 제공하는 최신 보안 업데이트를 설치하여 소프트웨어를 최신 버전으로 유지하십시오.
🔧 검증 코드
출력된 안드로이드 버전이 7.x 또는 8.0인 경우 해당 취약점에 노출되었을 가능성이 있습니다.
getprop ro.build.version.release