🇰🇷 한글 설명
Secure Folder 1.2 버전에서 비밀번호로 보호되는 금고에 선택된 파일들이 안드로이드 공유 저장소 트리에 암호화되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이로 인해 해당 공유 저장소 경로에 접근 권한이 있는 로컬 애플리케이션이나 파일 관리자는 인증 없이도 파일을 나열, 복사 및 열람할 수 있습니다.
💡 쉬운 설명
비밀번호를 걸어둔 보안 폴더 안의 파일들이 실제로는 암호화되지 않은 채 일반 폴더에 저장되는 문제입니다. 따라서 휴대폰 내의 다른 앱이 이 파일들에 몰래 접근하여 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Secure Folder 1.2 stores files selected for its password-protected vault as unencrypted files in the Android shared-storage tree. A local application or file manager that has access to the relevant shared-storage path can enumerate, copy, and open those files without authenticating to Secure Folder.
📍 영향받는 시스템
Secure Folder version 1.2
⚔️ 공격 벡터
기기 내 권한을 가진 로컬 애플리케이션을 통한 공유 저장소 파일 접근
🛡️ 대응 방법
Secure Folder를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Secure Folder 관련 패키지 버전을 확인하여 취약한 버전인지 대조합니다.
pm list packages | grep com.samsung.android.securitylogagent
💻 영향받는 소프트웨어
Microsoft Edge for Android