ServiceCheater

CVE-2020-0108 포그라운드 서비스 권한 상승 취약점 분석 1. 취약점 배경 AOSP 2020-08 패치에서 프레임워크 계층 AMS의 취약점이 공개되었으며, 번호는 CVE-2020-0108, 등급은 High입니다. AMS의 포그라운드 서비스 처리에 있는 논리적 취약점으로, 이 취약점을 성공적으로 악용한 공격자는 포그라운드 서비스의 알림 표시를 우회하고 계속해서 백그라운드에서 실행할 수 있습니다. 공격은 로컬의 악성 앱에 의해 시작되며 사용자 상호 작용이 필요하지 않습니다. 사용자가 앱에 다른 권한을 부여한 경우 위치 지...