🇰🇷 한글 설명
Synaptics 지문 드라이버에서 정적 정보로부터 유도된 암호화 키를 사용하여 발생하는 취약점입니다. 공격자가 지문 센서와 TLS 세션을 설정하고 제한된 명령을 전송할 수 있어, 물리적 접근이 가능한 경우 지문 템플릿 데이터베이스에 새로운 지문을 등록할 수 있습니다.
💡 쉬운 설명
지문 인식 센서의 암호화 방식이 고정된 정보를 사용하여 보안이 취약한 상태입니다. 공격자가 기기에 직접 접근할 수 있다면, 자신의 지문을 몰래 등록하여 잠금을 해제할 위험이 있습니다.
🇺🇸 원문 (English)
Use of encryption key derived from static information in Synaptics Fingerprint Driver allows
an attacker to set up a TLS session with the fingerprint sensor and send restricted commands to the fingerprint sensor. This may
allow an attacker, who has physical access to the sensor, to enroll a fingerprint into the
template database.
📍 영향받는 시스템
Synaptics Fingerprint Driver (버전 미지정)
⚔️ 공격 벡터
물리적 접근을 통한 지문 센서와의 TLS 세션 탈취 및 명령 전송
🛡️ 대응 방법
Synaptics에서 제공하는 최신 보안 패치가 적용된 드라이버로 업데이트
🔧 검증 코드
명령어 결과에서 현재 설치된 드라이버의 버전과 상세 정보를 확인하여 보안 패치 여부를 검토합니다.
modinfo synaptics_fingerprint 2>/dev/null | grep -E 'version|description'