🇰🇷 한글 설명
Samsung Galaxy Buds 및 Galaxy Buds 2 오디오 기기가 사용자 입력이나 중단 방법 없이 기본적으로 블루투스 페어링이 가능한 상태로 유지됩니다. 이로 인해 사용자 동의나 알림 없이 오디오 재생을 탈취하거나 마이크를 통해 도청할 수 있는 위험이 있습니다.
💡 쉬운 설명
삼성 갤럭시 버즈 제품군이 사용자가 모르는 사이에 다른 기기와 연결될 수 있는 상태로 방치되는 보안 결함입니다. 해커가 몰래 내 이어폰으로 음악을 틀거나 마이크를 통해 주변 소리를 엿들을 수 있습니다.
🇺🇸 원문 (English)
Samsung Galaxy Buds and Galaxy Buds 2 audio devices are Bluetooth pairable by default without user input nor a way to stop this mode. As a consequence, audio playback takeover or even microphone recording without user consent or notification is achieved. Note: This is considered a low severity vulnerability by the vendor.
📍 영향받는 시스템
Samsung Galaxy Buds, Galaxy Buds 2 시리즈
⚔️ 공격 벡터
사용자 개입 없이 블루투스 페어링 모드를 이용한 원격 연결 및 제어
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어 업데이트를 즉시 적용하십시오.
🔧 검증 코드
명령어 실행 시 본인이 인지하지 못한 미승인 기기가 목록에 나타나거나 페어링이 즉시 가능한 상태인지 확인합니다.
bluetoothctl devices | grep -i 'Galaxy Buds'