🇰🇷 한글 설명
Tizen OS의 bt/bt_core 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 시스템 사용자 인터페이스를 생성하고 블루투스 페어링 과정을 제어할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 의도와 상관없이 블루투스 연결을 조작할 위험이 있습니다.
💡 쉬운 설명
블루투스 설정 권한이 없는 앱이 몰래 블루투스 연결 화면을 띄우거나 연결 과정을 마음대로 조작할 수 있는 문제입니다. 이를 통해 공격자가 사용자의 기기에 허가되지 않은 블루투스 장치를 연결할 수 있습니다.
🇺🇸 원문 (English)
The bt/bt_core system service in Tizen allows an unprivileged process to create a system user interface and control the Bluetooth pairing process, due to improper D-Bus security policy configurations. This affects Tizen before 5.0 M1, and Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Tizen 5.0 M1 이전 버전 및 Samsung Galaxy Gear 시리즈 등 Tizen 기반 펌웨어 (RE2 빌드 이전)
⚔️ 공격 벡터
권한이 낮은 로컬 프로세스가 잘못 설정된 D-Bus 정책을 악용하여 블루투스 제어 서비스에 접근
🛡️ 대응 방법
Tizen OS 및 관련 기기 펌웨어를 최신 보안 업데이트 버전으로 업데이트
🔧 검증 코드
출력된 시스템 정보에서 Tizen 버전이 5.0 M1 미만인지 또는 취약한 빌드 버전인지 확인
uname -a | grep -i 'tizen'