🇰🇷 한글 설명
Widcomm Bluetooth for Windows 4.0.1.1500 및 이전 버전의 기본 설정에서 인증 및 권한 부여 값이 null로 설정되어 있습니다. 이로 인해 원격 공격자가 임의의 오디오를 전송하거나 Hands Free Audio Gateway 및 Headset 프로필을 통해 마이크를 도청할 수 있습니다.
💡 쉬운 설명
블루투스 설정 오류로 인해 보안 인증 없이 누구나 내 기기에 연결할 수 있는 상태입니다. 이를 통해 공격자가 내 스피커로 소리를 내거나 내 마이크를 몰래 엿들을 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Widcomm Bluetooth for Windows (BTW) 4.0.1.1500 and earlier, as installed on Belkin Bluetooth Software 1.4.2 Build 10 and ANYCOM Blue USB-130-250 Software 4.0.1.1500, and possibly other devices, sets null Authentication and Authorization values, which allows remote attackers to send arbitrary audio and possibly eavesdrop using the microphone via the Hands Free Audio Gateway and Headset profile.
📍 영향받는 시스템
Widcomm Bluetooth for Windows (BTW) 4.0.1.1500 이하 버전 (Belkin 1.4.2 Build 10, ANYCOM 4.0.1.1500 포함)
⚔️ 공격 벡터
블루투스 Hands Free Audio Gateway 및 Headset 프로필을 통한 원격 연결
🛡️ 대응 방법
블루투스 소프트웨어를 최신 버전으로 업데이트하거나 인증 및 권한 설정이 활성화되어 있는지 확인하십시오.
🔧 검증 코드
출력된 결과에서 Widcomm Bluetooth의 버전이 4.0.1.1500 이하인지 확인하십시오.
powershell "Get-Package -Name '*Widcomm*' | Select-Object Name, Version"