🇰🇷 한글 설명
Samsung Galaxy Watch 3 이하 모델에서 사용되는 Samsung Internet for Galaxy Watch 5.0.9 버전이 TLS 인증서를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 사용자가 방문하는 모든 웹사이트를 사칭할 수 있으며, HTTPS 보안 채널을 무력화하여 중간자 공격(MitM)을 수행할 수 있습니다. 다만, 해당 제품은 이미 지원이 종료된(EOL) 상태입니다.
💡 쉬운 설명
웹사이트가 진짜인지 확인하는 보안 검사 과정에 문제가 있어, 가짜 사이트가 진짜처럼 보일 수 있습니다. 이를 통해 해커가 사용자의 개인정보를 훔치거나 통신 내용을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Samsung Internet for Galaxy Watch version 5.0.9, available up until Samsung Galaxy Watch 3, does not properly validate TLS certificates, allowing for an attacker to impersonate any and all websites visited by the user. This is a critical misconfiguration in the way the browser validates the identity of the server. It negates the use of HTTPS as a secure channel, allowing for Man-in-the-Middle attacks, stealing sensitive information or modifying incoming and outgoing traffic. NOTE: This vulnerability is in an end-of-life product that is no longer maintained by the vendor.
📍 영향받는 시스템
Samsung Internet for Galaxy Watch version 5.0.9 (Samsung Galaxy Watch 3 및 이전 모델)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 TLS 인증서 검증 우회 및 웹사이트 사칭
🛡️ 대응 방법
해당 제품은 지원이 종료(EOL)되었으므로, 보안이 보장되는 최신 기기로 교체하거나 보안 위험을 인지한 상태에서 사용을 자제해야 합니다.
🔧 검증 코드
명령어 결과의 versionName이 5.0.9인 경우 해당 취약점에 노출된 버전입니다.
adb shell dumpsys package com.sec.android.app.sbrowser | grep -E 'versionName'