🇰🇷 한글 설명
Rakuten Mobile에서 제공하는 여러 스마트폰이 Android Verified Boot(AVB) 기능에 AOSP 테스트 키를 사용하고 있습니다. 공격자가 기기에 물리적으로 접근할 수 있다면, 조작된 시스템 이미지를 설치할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
스마트폰의 보안 검사 기능이 정식 인증 키가 아닌 테스트용 키를 사용하고 있습니다. 이로 인해 기기를 직접 손에 넣은 사람이 보안을 우회하여 변조된 소프트웨어를 설치할 수 있습니다.
🇺🇸 원문 (English)
Multiple smartphones provided by Rakuten Mobile, Inc. utilize AOSP test keys for their Android Verified Boot (AVB) functionality. With physical access to the affected device, a crafted system image may be installed.
📍 영향받는 시스템
Rakuten Mobile 제공 특정 Android 스마트폰 모델
⚔️ 공격 벡터
물리적 접근을 통한 조작된 시스템 이미지 설치
🛡️ 대응 방법
제조사에서 제공하는 보안 업데이트를 적용하여 정식 인증 키로 교체
🔧 검증 코드
결과값이 'orange' 또는 'unverified'로 나타나면 보안 부팅이 비정상적이거나 테스트 키가 사용 중일 가능성이 높습니다.
adb shell getprop ro.boot.vbmeta.device_state
📊 CVSS Vector String
CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android