🇰🇷 한글 설명
SamsungPassAutofill 5.2.10.x 이전 버전의 Android 애플리케이션 컴포넌트가 부적절하게 외부로 노출되어, 로컬 공격자가 민감한 정보에 접근할 수 있습니다. 이 취약점은 사용자 상호작용이 있어야 트리거됩니다.
💡 쉬운 설명
삼성 패스 자동완성 기능에 보안 설정 오류가 있어, 같은 기기에서 악성 앱이 저장된 개인정보를 빼갈 수 있습니다. 공격을 성공시키려면 사용자가 특정 동작을 한 번 수행해야 합니다.
🇺🇸 원문 (English)
Improper export of android application components in SamsungPassAutofill prior to version 5.2.10.x allows local attackers to access sensitive information. User interaction is required for triggering this vulnerability.
📍 영향받는 시스템
Samsung Pass Autofill 5.2.10.x 이전 버전이 설치된 Android 기기
⚔️ 공격 벡터
사용자가 상호작용하도록 유도한 뒤, 같은 기기의 악성 앱이 노출된 컴포넌트를 통해 민감 정보에 접근
🛡️ 대응 방법
Galaxy Store 또는 Google Play에서 SamsungPassAutofill을 5.2.10.x 이상으로 업데이트
🔧 검증 코드
출력된 versionName이 5.2.10.x 이상이면 패치 완료, 그보다 낮으면 즉시 업데이트가 필요합니다.
adb shell dumpsys package com.samsung.android.samsungpass | grep versionName
💻 영향받는 소프트웨어
Microsoft Edge for Android