🇰🇷 한글 설명
Samsung Galaxy Gear 시리즈의 wemail 애플리케이션 내 wemail_consumer_service에서 D-Bus 보안 정책 설정 오류로 인해 발생합니다. 권한이 없는 프로세스가 사용자의 메일함을 조작하거나, 연결된 스마트폰을 통해 임의의 이메일을 발송할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 기어의 이메일 앱 설정 오류로 인해, 악성 프로그램이 사용자의 이메일을 몰래 읽거나 마음대로 보낼 수 있는 취약점입니다. 스마트폰과 연결된 상태에서 공격자가 이메일 기능을 악용할 위험이 있습니다.
🇺🇸 원문 (English)
The wemail_consumer_service (from the built-in application wemail) in Samsung Galaxy Gear series allows an unprivileged process to manipulate a user's mailbox, due to improper D-Bus security policy configurations. An arbitrary email can also be sent from the mailbox via the paired smartphone. This affects Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
RE2 빌드 이전의 Tizen 기반 Samsung Galaxy Gear 시리즈 펌웨어
⚔️ 공격 벡터
권한이 없는 로컬 프로세스가 잘못 설정된 D-Bus 보안 정책을 악용하여 메일 서비스에 접근
🛡️ 대응 방법
Tizen OS를 최신 보안 패치가 적용된 버전(RE2 빌드 이상)으로 업데이트
🔧 검증 코드
출력된 빌드 번호가 RE2 빌드 이후의 버전인지 확인
getprop ro.build.version.incremental