🇰🇷 한글 설명
Samsung Knox 1.2.02.39 버전의 Secure Folder에서 발생하는 취약점으로, 로컬 공격자가 민감한 정보를 유출할 수 있습니다. 보안 폴더의 잠금 화면 처리 과정에서 사용자 인증을 적절히 검증하지 않아 발생하며, 공격자는 보안 컨테이너 내부의 내용을 확인할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 S9의 보안 폴더가 사용자가 누구인지 제대로 확인하지 못하는 결함이 있습니다. 기기를 직접 손에 넣은 사람이 보안 폴더 안에 숨겨둔 파일들을 몰래 볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to disclose sensitive information on affected installations of Samsung Knox 1.2.02.39 on Samsung Galaxy S9 build G9600ZHS3ARL1 Secure Folder. An attacker must first obtain physical access to the device in order to exploit this vulnerability. The specific flaws exists within the the handling of the lock screen for Secure Folder. The issue results from the lack of proper validation that a user has correctly authenticated. An attacker can leverage this vulnerability to disclose the contents of the secure container. Was ZDI-CAN-7381.
📍 영향받는 시스템
Samsung Galaxy S9 (build G9600ZHS3ARL1) / Samsung Knox 1.2.02.39
⚔️ 공격 벡터
물리적 접근을 통한 로컬 공격 (Physical Access)
🛡️ 대응 방법
삼성 보안 업데이트를 통해 Knox 및 시스템 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 G9600ZHS3ARL1 빌드 번호가 출력되면 해당 취약점에 노출된 버전일 가능성이 높습니다.
adb shell getprop ro.build.display.id | grep -E 'G9600ZHS3ARL1'