🇰🇷 한글 설명
Home Assistant Companion 앱이 OS 수준의 라우팅 메커니즘을 통해 전달된 태그 링크(NFC 또는 QR)를 실제 스캔된 것으로 오인하여 검증 없이 처리하는 취약점입니다. 이로 인해 신뢰할 수 없는 앱이 임의의 태그를 전달하여 사용자의 개입 없이 자동화 기능을 실행할 수 있습니다.
💡 쉬운 설명
스마트폰에 설치된 악성 앱이 사용자가 직접 NFC나 QR 코드를 찍지 않았음에도 불구하고, 마치 찍은 것처럼 속여서 집안의 전등을 끄거나 문을 여는 등의 자동화 명령을 몰래 실행할 수 있는 문제입니다.
🇺🇸 원문 (English)
Home Assistant is open source home automation software focused on local control and privacy. Prior to 2026.5.3, the Companion app treats tag links (NFC or QR) delivered through an OS-level routing mechanism as if they were physically scanned, without validating the calling app or prompting the user. As a result, any untrusted app on the device can forward an arbitrary tag to Home Assistant, causing it to execute the associated automation as though a legitimate user had scanned an authorized tag. This allows silent, unattended automation execution by untrusted local callers. This issue is fixed in version 2026.8.1.
📍 영향받는 시스템
Home Assistant Companion app (version 2026.5.3 미만)
⚔️ 공격 벡터
기기 내의 신뢰할 수 없는 앱이 OS 라우팅을 통해 조작된 태그 링크를 Home Assistant 앱으로 전달
🛡️ 대응 방법
Home Assistant Companion 앱을 버전 2026.8.1 이상으로 업데이트
🔧 검증 코드
설치된 앱의 버전을 확인하여 2026.8.1 미만인지 확인
pkginfo -q com.homeassistant.companion || apt list --installed | grep homeassistant