🇰🇷 한글 설명
SMR Jun-2025 Release 1 이전 버전의 Samsung Cloud for Galaxy Watch에서 기본 권한 설정 오류가 발견되었습니다. 이로 인해 로컬 공격자가 Galaxy Watch용 Samsung Cloud에 저장된 데이터에 접근할 수 있습니다.
💡 쉬운 설명
갤럭시 워치의 클라우드 서비스 설정이 잘못되어 있어, 기기에 직접 접근할 수 있는 사람이 개인 정보를 몰래 볼 수 있는 문제입니다. 최신 업데이트를 통해 이 보안 구멍을 막아야 합니다.
🇺🇸 원문 (English)
Incorrect default permission in Samsung Cloud for Galaxy Watch prior to SMR Jun-2025 Release 1 allows local attackers to access data in Samsung Cloud for Galaxy Watch.
📍 영향받는 시스템
SMR Jun-2025 Release 1 미만 버전의 Samsung Cloud for Galaxy Watch
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자에 의한 데이터 탈취
🛡️ 대응 방법
SMR Jun-2025 Release 1 이상의 최신 소프트웨어로 업데이트 수행
🔧 검증 코드
명령어 결과에 'SMR Jun-2025 Release 1' 문구가 포함되어 있으면 안전하며, 포함되지 않으면 취약할 수 있습니다.
getprop ro.build.display.id 2>/dev/null | grep -E 'SMR Jun-2025 Release 1'