CVE-2024-53027-WIP

POC를 위한 작업 진행 중

CVE-2024-53027: Qualcomm Bluetooth/Wi-Fi 취약점

📄 개요

CVE-2024-53027은 Android 기기의 Qualcomm WLAN 및 Bluetooth 칩셋에 영향을 미치는 중간 심각도 취약점(CVSS 미평가)입니다. 무선 패킷에서 **잘못된 형식의 국가 정보 요소(IE)**를 처리할 때 **일시적인 서비스 거부(DoS)**를 유발할 수 있습니다.

🧩 영향받는 구성 요소

• Qualcomm WLAN 펌웨어
• Snapdragon 칩셋의 Bluetooth 스택 (특정 모델은 미확인)

⚠️ 영향

• 악용: Wi-Fi/Bluetooth 범위 내의 원격 공격자가 칩셋 펌웨어를 충돌시켜 재부팅할 때까지 연결을 방해할 수 있습니다.
• 제한 사항: 코드 실행이나 지속적인 손상에 대한 증거는 없습니다. 근접성과 표적 패킷 주입이 필요합니다.

🛠️ 완화 조치

• Qualcomm의 2025년 3월 보안 게시판(QSB-2025-03)에서 패치됨
• Android 제조업체는 OTA 업데이트를 통해 수정 사항을 통합해야 합니다

📱 영향을 받는 Android 버전

이 취약점은 다음에 영향을 미칩니다:

• Android 12
• Android 12L
• Android 13
• Android 14
• Android 15

이 버전을 실행하는 기기(스마트폰, 태블릿, IoT 기기 포함)는 패치되지 않은 경우 위험에 노출됩니다.

🏷️ 잠재적 영향을 받는 주요 OEM 및 기기

• Google Pixel (취약한 OS 버전을 실행하는 경우 Pixel 6 이상)
• Samsung Galaxy (Android 12–15를 실행하는 One UI 기반 기기)
• OnePlus, Xiaomi, Motorola 및 패치되지 않은 펌웨어를 사용하는 Qualcomm/MediaTek 칩셋 기반 기타 제조업체

🚨 악용 및 위험

• 공격 벡터: 취약한 IPC(프로세스 간 통신) 검증을 악용하는 악성 앱

영향:

• 권한 상승(시스템 수준 제어)
• 민감한 디렉터리 접근: /Android/data, /Android/obb
• 잠재적인 스파이웨어 배포(예: Cellebrite UFED 같은 도구를 통한)

🔒 완화 상태

• Google 패치: 2024년 11월 Android 보안 게시판에서 배포됨
  → 패치 수준 2024-11-05 이상 필요
• OEM 지연: 일부 제조업체(예: Samsung, Xiaomi)는 업데이트 배포가 지연될 수 있습니다.

⚠️ 면책 조항

제공된 스크립트와 개념 증명 코드는 교육 및 개인 테스트 목적으로만 사용됩니다. 반드시 소유했거나 테스트할 명시적 권한이 있는 기기에서만 실행해야 합니다.

이 스크립트를 사용함으로써, 귀하는 발생하는 모든 행위에 대해 전적인 책임을 진다는 데 동의합니다. 귀하가 통제하지 않는 네트워크나 기기에 대한 무단 사용은 불법일 수 있으며 엄격히 금지됩니다.

이 코드의 작성자는 오용으로 인한 손해, 중단 또는 법적 결과에 대해 책임을 지지 않습니다. 항상 책임 있는 공개 및 윤리적 테스트 지침을 따르십시오.

🚨 Wi-Fi Beacon Country IE DoS PoC (CVE-2024-53027에서 영감을 받음)

이 개념 증명(PoC) 스크립트는 CVE-2024-53027과 유사한 문제에 대해 WLAN 칩셋(예: Qualcomm)의 안정성을 테스트하기 위해 유효하지 않은 국가 정보 요소(IE)가 포함된 비정상적인 Wi-Fi 비콘 프레임을 전송합니다.

🛠️ 사용 방법

1. 모니터 모드 활성화

옵션 A: 수동 (ip + iw)

sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up

옵션 B: sudo airmon-ng start wlan0