🇰🇷 한글 설명
Wear OS 기기에서 Google Messages가 기본 메시지 앱으로 설정된 경우, 특정 URI 스킴을 사용하는 ACTION_SENDTO 인텐트 처리에 오류가 발생합니다. 공격자가 Android 인텐트를 호출하면 사용자 개입이나 권한 없이도 임의의 수신자에게 메시지를 몰래 전송할 수 있습니다.
💡 쉬운 설명
스마트워치에서 메시지 앱 설정 오류로 인해, 공격자가 사용자의 허락 없이 몰래 메시지를 보낼 수 있는 보안 취약점입니다. 사용자가 모르는 사이에 원치 않는 메시지가 발송될 위험이 있습니다.
🇺🇸 원문 (English)
On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents utilizing the sms:, smsto:, mms:, and mmsto: Uniform Resource Identifier (URI) schemes is incorrectly implemented.
Due to this misconfiguration, an attacker capable of invoking an Android intent can exploit this vulnerability to send messages on the user’s behalf to arbitrary receivers without requiring any further user interaction or specific permissions. This allows for the silent and unauthorized transmission of messages from a compromised Wear OS device.
📍 영향받는 시스템
Google Messages가 기본 메시지 앱으로 설정된 Wear OS 기기
⚔️ 공격 벡터
악성 앱이나 웹사이트를 통해 특정 URI 스킴(sms:, smsto: 등)을 포함한 Android 인텐트를 호출하여 공격
🛡️ 대응 방법
Google Messages 앱 및 Wear OS 시스템 소프트웨어를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 Google Messages 앱의 버전이 Google에서 권고하는 보안 패치 적용 버전인지 확인
adb shell dumpsys package com.google.android.apps.messaging | grep -E 'versionName'
💻 영향받는 소프트웨어
Microsoft Edge for Android