🇰🇷 한글 설명
Samsung Galaxy Gear 시리즈의 wpa_supplicant 시스템 서비스에서 D-Bus 보안 정책 설정 미비로 인해 권한이 없는 프로세스가 Wi-Fi 인터페이스를 완전히 제어할 수 있는 취약점입니다. 이 문제는 RE2 빌드 이전의 Tizen 기반 펌웨어를 사용하는 Samsung Galaxy Gear 시리즈에 영향을 미칩니다.
💡 쉬운 설명
삼성 갤럭시 기어의 와이파이 관리 프로그램에 보안 설정이 빠져 있어, 악성 앱이 와이파이 기능을 마음대로 조작할 수 있는 문제입니다. 이를 통해 해커가 사용자의 네트워크 연결을 가로채거나 제어할 위험이 있습니다.
🇺🇸 원문 (English)
The wpa_supplicant system service in Samsung Galaxy Gear series allows an unprivileged process to fully control the Wi-Fi interface, due to the lack of its D-Bus security policy configurations. This affects Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Samsung Galaxy Gear series (Tizen-based firmwares before build RE2)
⚔️ 공격 벡터
권한이 없는 로컬 프로세스를 통한 D-Bus 메시지 전송 및 Wi-Fi 인터페이스 제어
🛡️ 대응 방법
Tizen OS를 최신 보안 빌드(RE2 이상)로 업데이트하십시오.
🔧 검증 코드
출력된 빌드 번호가 RE2 빌드 버전보다 낮은지 확인하십시오.
getprop ro.build.version.incremental 2>/dev/null