🇰🇷 한글 설명
SMR 2023년 7월 릴리스 1 이전 버전의 설정 메뉴에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 물리적 접근 권한을 가진 공격자가 제한된 사용자 프로필을 사용하여 기기 소유자의 구글 계정 데이터에 접근할 수 있습니다.
💡 쉬운 설명
기기를 직접 만질 수 있는 사람이 제한된 사용자 모드로 접속하더라도, 원래 주인인 사용자의 구글 계정 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 기기를 분실하거나 타인에게 잠시 빌려줄 때 주의가 필요합니다.
🇺🇸 원문 (English)
Improper access control vulnerability in Settings prior to SMR Jul-2023 Release 1 allows physical attacker to use restricted user profile to access device owner's google account data.
📍 영향받는 시스템
SMR 2023년 7월 릴리스 1 이전 버전의 모든 시스템
⚔️ 공격 벡터
물리적 접근을 통한 제한된 사용자 프로필 이용
🛡️ 대응 방법
SMR 2023년 7월 릴리스 1 이상의 최신 보안 업데이트 적용
🔧 검증 코드
시스템의 릴리스 날짜와 버전 정보를 확인하여 2023년 7월 업데이트가 적용되었는지 확인합니다.
uname -a | grep -i 'SMR' && date