🇰🇷 한글 설명
Tizen OS의 SoundServer 및 FocusServer 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 미디어 관련 시스템 작업을 수행할 수 있습니다. 공격자는 이를 통해 임의의 사운드 파일을 재생하거나 DTMF 톤을 발생시킬 수 있습니다.
💡 쉬운 설명
기기 내부의 소리 조절 서비스에 보안 설정이 잘못되어 있어, 권한이 없는 앱이 마음대로 소리를 내거나 특정 신호음을 울릴 수 있는 문제입니다. 이는 사용자의 의도와 상관없이 소리를 재생하여 불편을 줄 수 있습니다.
🇺🇸 원문 (English)
The SoundServer/FocusServer system services in Tizen allow an unprivileged process to perform media-related system actions, due to improper D-Bus security policy configurations. Such actions include playing an arbitrary sound file or DTMF tones. This affects Tizen before 5.0 M1, and Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Tizen 5.0 M1 미만 버전 및 Samsung Galaxy Gear 시리즈 등 Tizen 기반 펌웨어 (RE2 빌드 이전)
⚔️ 공격 벡터
권한이 없는 로컬 프로세스가 취약한 D-Bus 보안 정책을 악용하여 시스템 서비스에 명령 전달
🛡️ 대응 방법
Tizen OS 및 삼성 갤럭시 기기의 최신 보안 업데이트 적용
🔧 검증 코드
출력된 OS 버전이 Tizen 5.0 M1 이상이거나 삼성 기기의 경우 최신 보안 패치가 적용된 빌드인지 확인
adb shell getprop ro.build.version.release