🇰🇷 한글 설명
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기에서 WEP, WPA, WPA2, WPA3 구현 방식의 취약점이 발견되었습니다. 공격자가 특정 조건을 충족하는 A-MSDU 프레임을 전송함으로써 네트워크 설정과 관계없이 임의의 네트워크 패킷을 주입할 수 있습니다.
💡 쉬운 설명
무선 와이파이 보안 연결 과정에서 가짜 데이터를 몰래 끼워 넣을 수 있는 결함입니다. 이를 통해 해커가 사용자의 네트워크에 허가되지 않은 명령이나 데이터를 보낼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext A-MSDU frames as long as the first 8 bytes correspond to a valid RFC1042 (i.e., LLC/SNAP) header for EAPOL. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.
📍 영향받는 시스템
Samsung Galaxy S3 i9305 (Android 4.4.4)
⚔️ 공격 벡터
조작된 A-MSDU 프레임을 통한 네트워크 패킷 주입 공격
🛡️ 대응 방법
기기 소프트웨어 업데이트 및 최신 보안 패치 적용
🔧 검증 코드
명령어 결과로 4.4.4가 출력되면 해당 취약점에 노출된 OS 버전을 사용 중인 것입니다.
getprop ro.build.version.release | grep -E '^4.4.4$'