🇰🇷 한글 설명
2022년 8월 SMR 릴리스 1 이전 버전의 Samsung Galaxy Friends에서 보호되지 않은 동적 수신기로 인해 공격자가 특정 액티비티를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 의도하지 않은 앱 동작을 유도할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 프렌즈 앱의 보안 설정 오류로 인해, 공격자가 사용자의 허락 없이 앱의 특정 기능을 강제로 실행할 수 있는 문제입니다. 앱 내부의 문이 제대로 잠겨 있지 않아 외부에서 몰래 들어올 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Unprotected dynamic receiver in Samsung Galaxy Friends prior to SMR Aug-2022 Release 1 allows attacker to launch activity.
📍 영향받는 시스템
Samsung Galaxy Friends (2022년 8월 SMR 릴리스 1 이전 버전)
⚔️ 공격 벡터
보호되지 않은 동적 수신기를 이용한 악성 인텐트(Intent) 전송을 통한 액티비티 실행
🛡️ 대응 방법
Samsung Galaxy Friends 앱을 2022년 8월 SMR 릴리스 1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
패키지 목록에서 해당 앱이 설치되어 있는지 확인하고, 앱 정보 메뉴를 통해 설치된 버전이 2022년 8월 업데이트 이후인지 확인하십시오.
pm list packages | grep com.samsung.android.galaxyfriends