🇰🇷 한글 설명
AndroidManifest.xml 설정 오류로 인해 앱이 사용자의 동작 이벤트를 모니터링할 수 있는 취약점입니다. 이는 권한 상승 없이도 로컬 정보 유출로 이어질 수 있으며, 사용자 상호작용 없이도 공격이 가능합니다.
💡 쉬운 설명
스마트폰 앱이 사용자가 화면을 어떻게 움직이는지 몰래 지켜볼 수 있는 보안 구멍이 발견되었습니다. 별도의 허락을 받지 않고도 사용자의 움직임 정보를 훔쳐갈 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
In AndroidManifest.xml, there is a possible way for an app to monitor motion events due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
📍 영향받는 시스템
Android 기반 운영체제 및 AndroidManifest.xml 설정을 사용하는 모든 앱
⚔️ 공격 벡터
Confused Deputy(대리인 혼동) 취약점을 이용한 로컬 정보 유출
🛡️ 대응 방법
AndroidManifest.xml의 구성 요소를 검토하여 불필요한 이벤트 모니터링 권한을 제거하고 보안 설정을 강화하십시오.
🔧 검증 코드
명령어 실행 결과로 특정 파일 경로가 출력된다면 해당 앱의 설정에 모션 관련 키워드가 포함되어 있음을 의미합니다.
find / -name AndroidManifest.xml -exec grep -l "motion" {} \; 2>/dev/null