🇰🇷 한글 설명
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기의 WPA, WPA2, WPA3 구현에서 비연속적인 패킷 번호를 가진 파편화된 프레임을 재조립하는 문제가 발견되었습니다. 공격자는 이를 악용하여 특정 데이터 파편을 탈취할 수 있으며, WEP, CCMP 또는 GCMP 데이터 기밀성 프로토콜이 사용될 때 취약점이 노출됩니다.
💡 쉬운 설명
무선 와이파이 신호를 주고받을 때 데이터가 조각나서 전달되는데, 이 조각들을 순서대로 맞추는 과정에서 보안 허점이 발생합니다. 해커가 이 허점을 이용해 조각난 데이터 중 일부를 몰래 훔쳐갈 수 있는 문제입니다.
🇺🇸 원문 (English)
An issue was discovered on Samsung Galaxy S3 i9305 4.4.4 devices. The WPA, WPA2, and WPA3 implementations reassemble fragments with non-consecutive packet numbers. An adversary can abuse this to exfiltrate selected fragments. This vulnerability is exploitable when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used. Note that WEP is vulnerable to this attack by design.
📍 영향받는 시스템
Samsung Galaxy S3 i9305 (Android 4.4.4) 및 WEP/CCMP/GCMP 프로토콜 사용 기기
⚔️ 공격 벡터
비연속적인 패킷 번호를 가진 파편화된 프레임을 전송하여 데이터 기밀성 프로토콜의 재조립 과정을 악용
🛡️ 대응 방법
기기 소프트웨어 업데이트를 통해 보안 패치를 적용하고, 가급적 보안성이 높은 최신 암호화 프로토콜 사용
🔧 검증 코드
출력된 모델명이 취약한 기기 모델(i9305 등)과 일치하는지 확인
getprop ro.product.model | grep -E 'SM-G935F|i9305'