🇰🇷 한글 설명
Samsung Galaxy S8 plus, S3, Note 2 등 특정 삼성 갤럭시 기기에서 블루투스를 통해 AT+CIMI 및 AT+CGSN 명령어를 주입할 수 있는 취약점입니다. 이를 통해 IMSI, IMEI, 통화 상태, 배터리 잔량 및 신호 강도와 같은 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
블루투스를 사용하는 해커가 내 스마트폰에 몰래 명령어를 보내 개인 식별 번호나 통화 정보를 훔쳐갈 수 있는 문제입니다. 기기의 고유 번호나 현재 통화 상태 같은 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Samsung Galaxy S8 plus (Android version: 8.0.0, Build Number: R16NW.G955USQU5CRG3, Baseband Vendor: Qualcomm Snapdragon 835, Baseband: G955USQU5CRG3), Samsung Galaxy S3 (Android version: 4.3, Build Number: JSS15J.I9300XXUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: I9300XXUGNA8), and Samsung Galaxy Note 2 (Android version: 4.3, Build Number: JSS15J.I9300XUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: N7100DDUFND1) devices allow injection of AT+CIMI and AT+CGSN over Bluetooth, leaking sensitive information such as IMSI, IMEI, call status, call setup stage, internet service status, signal strength, current roaming status, battery level, and call held status.
📍 영향받는 시스템
Samsung Galaxy S8 plus (Android 8.0.0), Galaxy S3 (Android 4.3), Galaxy Note 2 (Android 4.3) 등 특정 모델 및 빌드
⚔️ 공격 벡터
블루투스 연결을 통한 AT 명령어 주입 (Bluetooth-based AT command injection)
🛡️ 대응 방법
해당 기기의 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
명령어 실행 결과로 취약한 빌드 번호가 출력되면 해당 기기는 보안 업데이트가 필요한 상태입니다.
getprop ro.build.display.id | grep -E 'R16NW.G955USQU5CRG3|JSS15J.I9300XXUGND5|JSS15J.I9300XUGND5'