🇰🇷 한글 설명
Samsung Galaxy Gear 시리즈의 특정 빌드 이전 버전에서 hcidump 유틸리티에 권한 제한이 없는 취약점이 발견되었습니다. 이로 인해 권한이 없는 프로세스가 블루투스 HCI 패킷을 임의의 파일 경로로 덤프할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 기어의 블루투스 데이터 수집 도구에 보안 설정이 빠져 있는 상태입니다. 해커가 이 도구를 이용해 사용자의 블루투스 통신 내용을 몰래 파일로 저장할 수 있습니다.
🇺🇸 원문 (English)
Samsung Galaxy Gear series before build RE2 includes the hcidump utility with no privilege or permission restriction. This allows an unprivileged process to dump Bluetooth HCI packets to an arbitrary file path.
📍 영향받는 시스템
Samsung Galaxy Gear series (build RE2 미만 버전)
⚔️ 공격 벡터
권한이 없는 로컬 프로세스를 통한 블루투스 HCI 패킷 덤프 및 임의 파일 쓰기
🛡️ 대응 방법
삼성에서 제공하는 최신 보안 업데이트(build RE2 이상)를 설치하십시오.
🔧 검증 코드
명령어 결과가 RE2를 포함하지 않으면 해당 취약점에 노출된 버전일 가능성이 높습니다.
getprop ro.build.display.id | grep -E 'RE2'