🇰🇷 한글 설명
Samsung Galaxy S8 plus, S3, Note 2 등의 특정 삼성 갤럭시 기기에서 블루투스를 통해 AT 명령어를 전송할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 여러 형태의 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
블루투스를 사용하는 해커가 특수한 명령어를 보내 스마트폰의 기능을 마비시킬 수 있는 문제입니다. 이로 인해 기기가 갑자기 멈추거나 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Samsung Galaxy S8 plus (Android version: 8.0.0, Build Number: R16NW.G955USQU5CRG3, Baseband Vendor: Qualcomm Snapdragon 835, Baseband: G955USQU5CRG3), Samsung Galaxy S3 (Android version: 4.3, Build Number: JSS15J.I9300XXUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: I9300XXUGNA8), and Samsung Galaxy Note 2 (Android version: 4.3, Build Number: JSS15J.I9300XUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: N7100DDUFND1) devices allow attackers to send AT commands over Bluetooth, resulting in several Denial of Service (DoS) attacks.
📍 영향받는 시스템
Samsung Galaxy S8 plus (Android 8.0.0), S3 (Android 4.3), Note 2 (Android 4.3) 특정 빌드 버전
⚔️ 공격 벡터
블루투스 연결을 통한 AT 명령어 전송
🛡️ 대응 방법
해당 기기의 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
명령어 실행 결과로 취약한 빌드 번호가 출력되면 해당 취약점에 노출된 상태입니다.
getprop ro.build.display.id | grep -E 'R16NW.G955USQU5CRG3|JSS15J.I9300XXUGND5|JSS15J.I9300XUGND5'