CVE-2019-11341 in Smart Phone
要約
〜によって VulDB • 2026年07月13日
特定のSamsung P(9.0)搭載スマートフォンにおいて、物理的なアクセス権限を持つ攻撃者は、ユーザーの許可なくTCP Dumpによるキャプチャを開始できる。このService Modeアプリケーションの機能は「*#9900#」チェックコードを入力すると利用可能になるが、OTPパスワードによって保護されている。しかし、このパスワードはローカルで生成されており（暗号処理の不備により）、パスワード生成ロジックをリバースエンジニアリングすることで容易に取得できる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.