🇰🇷 한글 설명
Huawei Mate10 스마트폰의 특정 버전에서 공장 초기화 보호(FRP)를 우회할 수 있는 취약점이 발견되었습니다. 시스템이 권한을 충분히 검증하지 않아, 공격자가 데이터 케이블을 통해 컴퓨터와 연결한 후 특정 작업을 수행하면 FRP를 우회하여 시스템 설정 페이지에 접근할 수 있습니다.
💡 쉬운 설명
스마트폰을 초기화했을 때 도난 방지를 위해 요구되는 잠금 장치를 무력화할 수 있는 보안 결함입니다. 공격자가 케이블을 이용해 컴퓨터와 연결하면 기기의 보안 설정을 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
Huawei smartphones Mate10 with versions earlier before ALP-AL00B 8.0.0.110(C00) have a Factory Reset Protection (FRP) bypass vulnerability. The system does not sufficiently verify the permission, an attacker uses a data cable to connect the smartphone to the computer and then perform some specific operations. Successful exploit could allow the attacker bypass the FRP protection to access the system setting page.
📍 영향받는 시스템
Huawei Mate10 (ALP-AL00B 8.0.0.110(C00) 이전 버전)
⚔️ 공격 벡터
데이터 케이블을 이용한 물리적 연결 및 특정 명령 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 소프트웨어 버전(ALP-AL00B 8.0.0.110(C00) 이상)으로 업데이트
🔧 검증 코드
출력된 빌드 번호가 ALP-AL00B 8.0.0.110(C00)보다 낮은지 확인
adb shell getprop ro.build.display.id
📊 CVSS Vector String
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access