CVE-2024-53027은 Android 기기의 Qualcomm WLAN 및 Bluetooth 칩셋에 영향을 미치는 중간 심각도 취약점(CVSS 미평가)입니다. 무선 패킷의 **잘못된 형식의 국가 정보 요소(IE)**를 처리할 때 **일시적인 서비스 거부(DoS)**를 유발할 수 있습니다.
🧩 영향을 받는 구성 요소
Qualcomm WLAN 펌웨어
Snapdragon 칩셋의 Bluetooth 스택(특정 모델은 미확인)
⚠️ 영향
악용 방식: Wi-Fi/Bluetooth 범위 내의 원격 공격자가 칩셋 펌웨어를 충돌시켜 재부팅 전까지 연결을 중단시킬 수 있습니다.
제한 사항: 코드 실행 또는 지속적인 침해의 증거는 없습니다. 근접성과 표적 패킷 주입이 필요합니다.
🛠️ 완화 조치
Qualcomm의 2025년 3월 보안 게시판(QSB-2025-03)에서 패치됨
Android 제조사는 OTA 업데이트를 통해 수정 사항을 통합해야 합니다
📱 영향을 받는 Android 버전
이 취약점은 다음에 영향을 미칩니다:
Android 12
Android 12L
Android 13
Android 14
Android 15
이러한 버전을 실행하는 기기(스마트폰, 태블릿, IoT 기기 포함)는 패치되지 않은 경우 위험에 노출됩니다.
🏷️ 잠재적 영향을 받는 주요 OEM 및 기기
Google Pixel(Pixel 6 이상, 취약한 OS 버전 실행 시)
Samsung Galaxy(Android 12–15 기반 One UI 기기)
OnePlus, Xiaomi, Motorola 및 패치되지 않은 펌웨어를 사용하는 기타 Qualcomm/MediaTek 칩셋 기반 기기
🚨 악용 및 위험
공격 경로: 취약한 IPC(프로세스 간 통신) 검증을 악용하는 악성 앱
영향:
권한 상승(시스템 수준 제어)
민감한 디렉토리 접근: /Android/data, /Android/obb
잠재적 스파이웨어 배포(예: Cellebrite UFED와 같은 도구를 통한)
🔒 완화 상태
Google 패치: 2024년 11월 Android 보안 게시판에서 공개됨
→ 패치 수준 2024-11-05 이상 필요
OEM 지연: 일부 제조사(예: Samsung, Xiaomi)는 업데이트 배포가 지연될 수 있음
⚠️ 면책 조항
제공된 스크립트와 개념 증명 코드는 교육 및 개인 테스트 목적으로만 사용됩니다. 소유한 기기 또는 명시적 테스트 허가를 받은 기기에서만 실행해야 합니다.
이 스크립트를 사용함으로써 발생하는 모든 행동에 대한 전적인 책임을 수락하는 것으로 간주됩니다. 통제하지 않는 네트워크나 기기에 대한 무단 사용은 불법일 수 있으며 엄격히 금지됩니다.
이 코드의 작성자는 오용으로 인한 손해, 중단 또는 법적 결과에 대해 책임을 지지 않습니다. 항상 책임 있는 공개 및 윤리적 테스트 지침을 따르십시오.
🚨 Wi-Fi 비콘 국가 IE DoS PoC(CVE-2024-53027 참고)
이 개념 증명(PoC) 스크립트는 잘못된 국가 정보 요소(IE)가 포함된 변조된 Wi-Fi 비콘 프레임을 전송하여 CVE-2024-53027과 유사한 문제에 대한 WLAN 칩셋(예: Qualcomm)의 안정성을 테스트합니다.
🛠️ 사용 방법
1. 모니터 모드 활성화
옵션 A: 수동(ip + iw)
root@kitploit:~
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
v3ilsm1th/cve-2024-53027-wip
