🇰🇷 한글 설명
SMR 2025년 7월 릴리스 1 이전 버전의 Galaxy Watch용 SamsungAccount에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 사용자의 전화번호에 접근할 수 있습니다.
💡 쉬운 설명
갤럭시 워치의 삼성 계정 보안 설정에 문제가 있어, 기기를 직접 조작할 수 있는 사람이 사용자의 전화번호를 몰래 볼 수 있는 취약점입니다. 개인정보 유출 위험이 있으니 주의가 필요합니다.
🇺🇸 원문 (English)
Improper access control in SamsungAccount for Galaxy Watch prior to SMR Jul-2025 Release 1 allows local attackers to access phone number.
📍 영향받는 시스템
SMR Jul-2025 Release 1 미만 버전의 Galaxy Watch SamsungAccount
⚔️ 공격 벡터
기기에 물리적으로 접근하거나 로컬 권한을 획득한 공격자에 의한 접근
🛡️ 대응 방법
Galaxy Watch의 소프트웨어를 SMR Jul-2025 Release 1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'SMR Jul-2025' 문구가 포함되어 있지 않다면 취약한 버전일 가능성이 높습니다.
adb shell getprop ro.build.display.id | grep -E 'SMR Jul-2025'