🇰🇷 한글 설명
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기에서 WEP, WPA, WPA2, WPA3 구현 방식의 취약점이 발견되었습니다. 공격자가 평문으로 전송된 두 번째 이상의 브로드캐스트 단편을 완전한 프레임으로 처리하도록 유도하여, 네트워크 설정과 관계없이 임의의 네트워크 패킷을 주입할 수 있습니다.
💡 쉬운 설명
무선 와이파이 연결 과정에서 조각난 데이터가 들어올 때 보안 검사를 제대로 하지 않는 문제입니다. 이를 통해 해커가 가짜 데이터를 네트워크에 몰래 끼워 넣을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WEP, WPA, WPA2, and WPA3 implementations accept second (or subsequent) broadcast fragments even when sent in plaintext and process them as full unfragmented frames. An adversary can abuse this to inject arbitrary network packets independent of the network configuration.
📍 영향받는 시스템
Samsung Galaxy S3 i9305 (Android 4.4.4)
⚔️ 공격 벡터
평문으로 조작된 브로드캐스트 단편(broadcast fragments)을 전송하여 네트워크 패킷 주입
🛡️ 대응 방법
해당 기기의 운영체제(OS)를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과가 4.4.4로 출력되면 해당 취약점에 노출된 버전일 가능성이 높습니다.
adb shell getprop ro.build.version.release | grep -E '4.4.4'