🇰🇷 한글 설명
Meatmeet 장치 근처에 있는 인증되지 않은 공격자가 Bluetooth Low Energy(BLE)를 통해 여러 명령을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 공격자는 장치를 종료, 재시작 또는 설정을 초기화할 수 있으며, 설정 초기화 시 장치가 사용자로부터 분리되어 클라우드 서비스와의 연결이 끊어집니다.
💡 쉬운 설명
주변에 있는 누군가가 블루투스를 이용해 여러분의 Meatmeet 기기를 강제로 끄거나 설정을 지워버릴 수 있습니다. 이로 인해 기기가 제대로 작동하지 않거나 다시 설정하기 전까지는 클라우드 서비스와 연결되지 않을 수 있습니다.
🇺🇸 원문 (English)
An unauthenticated attacker within proximity of the Meatmeet device can issue several commands over Bluetooth Low Energy (BLE) to these devices which would result in a Denial of Service. These commands include: shutdown, restart, clear config. Clear config would disassociate the current device from its user and would require re-configuration to re-enable the device. As a result, the end user would be unable to receive updates from the Meatmeet base station which communicates with the cloud services until the device had been fixed or turned back on.
📍 영향받는 시스템
Meatmeet BLE 지원 장치
⚔️ 공격 벡터
근거리 블루투스 저전력(BLE) 통신을 통한 비인증 명령 주입
🛡️ 대응 방법
장치 제조사의 보안 패치 적용 및 물리적 접근 제한 또는 BLE 보안 설정 강화
🔧 검증 코드
블루투스 연결 상태를 확인하여 비정상적인 명령 수신 가능성이나 장치 설정 상태를 점검합니다.
bluetoothctl info | grep -i 'name'