🇰🇷 한글 설명
2025년 12월 24일 기준 AuntyFey 스마트 결합 잠금장치 펌웨어에서 블루투스 저전력(BLE) 범위 내의 인증되지 않은 공격자가 서비스 거부(DoS)를 일으킬 수 있는 취약점이 발견되었습니다. 공격자가 BLE 연결을 반복적으로 시도하면 키패드 인증 입력이 방해받고 장치가 반복적으로 잠금 상태로 전환되어 정당한 사용자가 잠금을 해제할 수 없게 됩니다.
💡 쉬운 설명
해커가 근처에서 블루투스 신호를 계속 보내 잠금장치를 마비시킬 수 있는 문제입니다. 이로 인해 사용자가 비밀번호를 눌러도 장치가 계속 잠겨버려 문을 열 수 없게 됩니다.
🇺🇸 원문 (English)
AuntyFey Smart Combination Lock firmware versions as of 2025-12-24 contain a vulnerability that allows an unauthenticated attacker within Bluetooth Low Energy (BLE) range to cause a denial of service by repeatedly initiating BLE connections. Sustained connection attempts interrupt keypad authentication input and repeatedly force the device into lockout states, preventing legitimate users from unlocking the device.
📍 영향받는 시스템
AuntyFey Smart Combination Lock (2025-12-24 기준 모든 펌웨어 버전)
⚔️ 공격 벡터
BLE(Bluetooth Low Energy) 범위 내에서의 반복적인 연결 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
현재 설치된 펌웨어 버전이 2025년 12월 24일 이후 배포된 보안 업데이트 버전인지 확인하십시오.
echo 'AuntyFey Smart Combination Lock Firmware Version: [VERSION_HERE]'
💻 영향받는 소프트웨어
Windows Bluetooth Service