tea9/cve-2020-0096-strandhogg2CVE-2020-0096-StrandHogg2 재현
이 설계 결함으로 인해 공격자는 다른 애플리케이션 위에 자신의 액티비티(페이지)를 표시하여 사용자가 자신의 개인 데이터를 잃어버리게 할 수 있습니다. 이 취약점은 StrandHogg 2.0으로 알려져 있으며, 최근 노르웨이 보안 회사 Promon에 의해 공개되었습니다.
범위: 이론적으로는 전체 버전
android10 테스트는 실패했고, 8.0.1 테스트는 성공했습니다.
검증 단계:
대상 앱의 패키지 이름과 exported 액티비티로 코드 수정
대상 앱의 대상 액티비티 시작
테스트 앱 시작
대상 앱 시작 시 하이재킹 성공 확인
https://source.android.com/security/bulletin/2020-05-01
https://github.com/liuyun201990/StrandHogg2/
https://www.xda-developers.com/strandhogg-2-0-android-vulnerability-explained-developer-mitigation/
Android 9.0 등 시스템에 StrandHogg 2.0 취약점 존재
Strandhogg 취약점: Android 시스템의 바이킹 해적
https://github.com/BoxFighter/Android-StrandHogg-Vulnerability
함께 패치를 기다리며: 운영체제 취약점 StrandHogg 2.0이 거의 모든 Android 기기에 영향
StrandHogg 2.0 Android 취약점이 10억 개 이상의 기기에 영향
CVE-2020-0096 StrandHogg 2.0 취약점 분석
