🇰🇷 한글 설명
일부 Broadcom 칩셋에서 블루투스 난수 생성 시 하드웨어 난수 생성기(HRNG) 대신 엔트로피가 낮은 의사 난수 생성기(PRNG)를 사용하여 보안 취약점이 발생합니다. 이로 인해 블루투스 통신 과정에서 스푸핑 공격이 가능해질 수 있으며, 삼성 갤럭시 S8, S8+, Note8 등의 기기가 영향을 받습니다.
💡 쉬운 설명
블루투스 연결 시 사용하는 암호 키를 만드는 과정이 너무 단순하여 예측하기 쉬운 상태입니다. 공격자가 이 규칙을 알아내면 사용자의 블루투스 연결을 가로채거나 가짜 신호를 보낼 수 있습니다.
🇺🇸 원문 (English)
Some Broadcom chips mishandle Bluetooth random-number generation because a low-entropy Pseudo Random Number Generator (PRNG) is used in situations where a Hardware Random Number Generator (HRNG) should have been used to prevent spoofing. This affects, for example, Samsung Galaxy S8, S8+, and Note8 devices with the BCM4361 chipset. The Samsung ID is SVE-2020-16882 (May 2020).
📍 영향받는 시스템
Broadcom BCM4361 칩셋을 사용하는 Samsung Galaxy S8, S8+, Note8 기기
⚔️ 공격 벡터
낮은 엔트로피의 난수 생성기를 악용하여 블루투스 암호화 키를 예측하고 스푸핑 공격 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
명령어 결과로 해당 모델명이 출력되면 취약한 칩셋을 사용하는 기기일 가능성이 높으므로 보안 업데이트를 확인해야 합니다.
adb shell getprop ro.product.model | grep -E 'SM-G950F|SM-G955F|SM-N950F'