🇰🇷 한글 설명
Tizen의 BlueZ 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 블루투스를 부분적으로 제어하거나 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 Tizen 5.0 M1 이전 버전과 Samsung Galaxy Gear 시리즈를 포함한 Tizen 기반 펌웨어에 영향을 미칩니다.
💡 쉬운 설명
블루투스 관리 설정이 제대로 되어 있지 않아, 악성 앱이 사용자의 허락 없이 블루투스 기능을 조작하거나 중요한 정보를 몰래 가져갈 수 있는 문제입니다. 스마트워치와 같은 기기의 보안이 취약해질 수 있습니다.
🇺🇸 원문 (English)
The BlueZ system service in Tizen allows an unprivileged process to partially control Bluetooth or acquire sensitive information, due to improper D-Bus security policy configurations. This affects Tizen before 5.0 M1, and Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Tizen 5.0 M1 이전 버전, Samsung Galaxy Gear 시리즈(RE2 빌드 이전)
⚔️ 공격 벡터
권한이 없는 로컬 프로세스를 통한 D-Bus 메시지 전송
🛡️ 대응 방법
Tizen OS 및 기기 펌웨어를 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OS 버전이 Tizen 5.0 M1 이상인지 확인하여 취약점 여부를 판단합니다.
uname -a && cat /etc/os-release | grep VERSION