CVE-2024-53027-WIP

POC 작업 진행 중

CVE-2024-53027: Qualcomm Bluetooth/Wi-Fi 취약점

📄 개요

CVE-2024-53027은 Android 기기의 Qualcomm WLAN 및 Bluetooth 칩셋에 영향을 미치는 중간 심각도 취약점(CVSS 미평가)입니다. 무선 패킷의 **잘못된 형식의 국가 정보 요소(IE)**를 처리할 때 **일시적인 서비스 거부(DoS)**를 유발할 수 있습니다.

🧩 영향을 받는 구성 요소

• Qualcomm WLAN 펌웨어
• Snapdragon 칩셋의 Bluetooth 스택(특정 모델은 미확인)

⚠️ 영향

• 악용 방식: Wi-Fi/Bluetooth 범위 내의 원격 공격자가 칩셋 펌웨어를 충돌시켜 재부팅 전까지 연결을 중단시킬 수 있습니다.
• 제한 사항: 코드 실행 또는 지속적인 침해의 증거는 없습니다. 근접성과 표적 패킷 주입이 필요합니다.

🛠️ 완화 조치

• Qualcomm의 2025년 3월 보안 게시판(QSB-2025-03)에서 패치됨
• Android 제조사는 OTA 업데이트를 통해 수정 사항을 통합해야 합니다

📱 영향을 받는 Android 버전

이 취약점은 다음에 영향을 미칩니다:

• Android 12
• Android 12L
• Android 13
• Android 14
• Android 15

이러한 버전을 실행하는 기기(스마트폰, 태블릿, IoT 기기 포함)는 패치되지 않은 경우 위험에 노출됩니다.

🏷️ 잠재적 영향을 받는 주요 OEM 및 기기

• Google Pixel(Pixel 6 이상, 취약한 OS 버전 실행 시)
• Samsung Galaxy(Android 12–15 기반 One UI 기기)
• OnePlus, Xiaomi, Motorola 및 패치되지 않은 펌웨어를 사용하는 기타 Qualcomm/MediaTek 칩셋 기반 기기

🚨 악용 및 위험

• 공격 경로: 취약한 IPC(프로세스 간 통신) 검증을 악용하는 악성 앱

영향:

• 권한 상승(시스템 수준 제어)
• 민감한 디렉토리 접근: /Android/data, /Android/obb
• 잠재적 스파이웨어 배포(예: Cellebrite UFED와 같은 도구를 통한)

🔒 완화 상태

• Google 패치: 2024년 11월 Android 보안 게시판에서 공개됨
  → 패치 수준 2024-11-05 이상 필요
• OEM 지연: 일부 제조사(예: Samsung, Xiaomi)는 업데이트 배포가 지연될 수 있음

⚠️ 면책 조항

제공된 스크립트와 개념 증명 코드는 교육 및 개인 테스트 목적으로만 사용됩니다. 소유한 기기 또는 명시적 테스트 허가를 받은 기기에서만 실행해야 합니다.

이 스크립트를 사용함으로써 발생하는 모든 행동에 대한 전적인 책임을 수락하는 것으로 간주됩니다. 통제하지 않는 네트워크나 기기에 대한 무단 사용은 불법일 수 있으며 엄격히 금지됩니다.

이 코드의 작성자는 오용으로 인한 손해, 중단 또는 법적 결과에 대해 책임을 지지 않습니다. 항상 책임 있는 공개 및 윤리적 테스트 지침을 따르십시오.

🚨 Wi-Fi 비콘 국가 IE DoS PoC(CVE-2024-53027 참고)

이 개념 증명(PoC) 스크립트는 잘못된 국가 정보 요소(IE)가 포함된 변조된 Wi-Fi 비콘 프레임을 전송하여 CVE-2024-53027과 유사한 문제에 대한 WLAN 칩셋(예: Qualcomm)의 안정성을 테스트합니다.

🛠️ 사용 방법

1. 모니터 모드 활성화

옵션 A: 수동(ip + iw)

sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up

옵션 B: sudo airmon-ng start wlan0