삼성갤럭시 "내 디바이스 찾기"서비스 취약점 발표되

삼성갤럭시 "내 디바이스 찾기"서비스 취약점 발표되

삼성 "내 디바이스 찾기" 서비스의 제로데이 취약점을 공격하면 공격자가 원격에서 기기를 잠글 수 있다. 미국 국가표준기술연구소(NIST)는 이 취약점(CVE-2014-8346)에 대한 경고문을 발표하였다. 이 취약점은 공통취약점평가시스템(CVSS)에서 10만점에 기본 점수 7.8 점, 영향 점수 6.9점 및 공격 점수 10점으로 평가되었다   http://www.computerworld.com/article/2839240/zero-day-in-samsung-find-my-mobile-service-allows-attacker-to-remotely-lock-phone.html http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8346