🇰🇷 한글 설명
2019년 1월 보안 업데이트 이전의 삼성 갤럭시 S9 기기에서 발생하는 취약점입니다. 공격자가 캡티브 포털(Captive Portal)의 HTML을 조작하여 페이지 리다이렉션을 강제함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공격자가 만든 가짜 와이파이에 연결하면, 웹페이지가 멋대로 바뀌면서 스마트폰에 악성 프로그램을 설치하거나 조종할 수 있는 위험한 취약점입니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy S9 prior to January 2019 Security Update (SMR-JAN-2019 - SVE-2018-13467). User interaction is required to exploit this vulnerability in that the target must connect to a wireless network. The specific flaw exists within the captive portal. By manipulating HTML, an attacker can force a page redirection. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-7476.
📍 영향받는 시스템
Samsung Galaxy S9 (2019년 1월 보안 업데이트 이전 버전)
⚔️ 공격 벡터
사용자가 공격자가 제어하는 무선 네트워크(와이파이)에 연결하도록 유도하여 캡티브 포털을 통한 HTML 조작 공격 수행
🛡️ 대응 방법
삼성 갤럭시 S9 기기의 보안 패치를 2019년 1월 버전(SMR-JAN-2019) 이상으로 최신 업데이트합니다.
🔧 검증 코드
명령어 결과에 2019년 1월 이후의 날짜가 표시되지 않으면 취약한 버전일 가능성이 높습니다.
adb shell getprop ro.build.date | grep -E 'Jan 2019'