🇰🇷 한글 설명
2021-04-08 이전 버전의 Motorola Ready For 및 Motorola Device Help Android 애플리케이션은 서버 인증서를 적절히 검증하지 않습니다. 이로 인해 공격자가 통신 채널에 접근하여 데이터를 가로챌 수 있는 취약점이 존재합니다.
💡 쉬운 설명
모토로라 앱이 서버가 진짜인지 확인하는 과정이 부족하여 발생하는 문제입니다. 해커가 중간에서 통신 내용을 훔쳐보거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Versions of Motorola Ready For and Motorola Device Help Android applications prior to 2021-04-08 do not properly verify the server certificate which could lead to the communication channel being accessible by an attacker.
📍 영향받는 시스템
Motorola Ready For 및 Motorola Device Help Android 앱 (2021-04-08 이전 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MitM)을 통한 통신 데이터 탈취
🛡️ 대응 방법
해당 애플리케이션을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 앱의 존재 여부를 확인하고, 앱 정보에서 업데이트 날짜 또는 버전을 확인합니다.
pm list packages | grep -E 'com.motorola.readyfor|com.motorola.devichelp'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access