🇰🇷 한글 설명
Tizen OS의 Enlightenment 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 윈도우를 완전히 제어하거나 캡처할 수 있는 취약점입니다. 이로 인해 공격자가 사용자의 화면 정보를 탈취하거나 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
스마트워치 같은 기기에서 권한이 낮은 앱이 사용자의 화면을 몰래 훔쳐보거나 화면을 마음대로 조작할 수 있는 보안 구멍입니다. 이를 통해 개인정보가 유출되거나 기기가 오작동할 위험이 있습니다.
🇺🇸 원문 (English)
The Enlightenment system service in Tizen allows an unprivileged process to fully control or capture windows, due to improper D-Bus security policy configurations. This affects Tizen before 5.0 M1, and Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Tizen 5.0 M1 미만 버전 및 Samsung Galaxy Gear 시리즈 등 Tizen 기반 펌웨어 (RE2 빌드 이전)
⚔️ 공격 벡터
D-Bus 보안 정책의 미비점을 이용한 로컬 권한 상승 및 정보 탈취
🛡️ 대응 방법
Tizen OS를 최신 보안 패치가 적용된 버전(Tizen 5.0 M1 이상 또는 최신 펌웨어)으로 업데이트하십시오.
🔧 검증 코드
출력된 빌드 번호가 취약점이 해결된 보안 업데이트 버전(RE2 이후 등)인지 확인하십시오.
uname -a | grep -i 'tizen' && getprop ro.build.version.incremental