🇰🇷 한글 설명
Samsung Galaxy Gear 시리즈의 wnoti 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 내부 알림 메시지 데이터를 탈취할 수 있는 취약점입니다. 이 문제는 RE2 빌드 이전의 Tizen 기반 펌웨어를 사용하는 기기에 영향을 미칩니다.
💡 쉬운 설명
스마트워치의 알림 메시지를 관리하는 시스템 설정이 허술하여, 악성 앱이 사용자의 개인적인 알림 내용을 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 제대로 되어 있지 않아 권한이 낮은 앱도 중요한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
The wnoti system service in Samsung Galaxy Gear series allows an unprivileged process to take over the internal notification message data, due to improper D-Bus security policy configurations. This affects Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Samsung Galaxy Gear 시리즈 및 RE2 빌드 이전의 Tizen 기반 펌웨어
⚔️ 공격 벡터
D-Bus 보안 정책의 미비점을 이용한 로컬 권한 상승 및 데이터 탈취
🛡️ 대응 방법
Tizen OS를 최신 보안 패치가 적용된 버전(RE2 빌드 이상)으로 업데이트
🔧 검증 코드
출력된 빌드 번호가 RE2 빌드 이후 버전인지 확인하여 취약점 여부를 판단합니다.
adb shell getprop ro.build.version.incremental