🇰🇷 한글 설명
Mira Android 동반 앱 v4.5.15.4 버전에서 BLE 광고 이름의 부분 일치 방식만을 사용하여 호르몬 분석기를 식별하는 취약점이 발견되었습니다. 암호화된 인증이나 MAC 주소 허용 목록 확인 절차가 없어, 공격자가 세션 토큰을 탈취하고 조작된 호르몬 측정값을 사용자의 클라우드 기록 및 임상 추세 뷰에 주입할 수 있습니다.
💡 쉬운 설명
스마트폰 앱이 연결된 기기를 확인하는 과정이 너무 허술하여, 가짜 기기가 진짜인 것처럼 속일 수 있는 문제입니다. 이를 통해 공격자가 사용자의 건강 데이터(호르몬 수치)를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Mira Android companion app v4.5.15.4 identifies the paired Mira hormone analyzer by performing a substring match against the BLE advertisement name only, with no cryptographic peripheral authentication, MAC allowlist, or bonded-identity check. An attacker could capture live session token information and inject forged hormone measurements into the victim's cloud record and clinical trend view.
📍 영향받는 시스템
Mira Android companion app v4.5.15.4
⚔️ 공격 벡터
BLE 광고 이름 변조를 통한 기기 위장 및 세션 토큰 탈취를 통한 데이터 주입
🛡️ 대응 방법
앱을 최신 보안 패치가 적용된 버전으로 업데이트하고, 기기 인증 시 암호화 및 바인딩 확인 절차를 강화해야 합니다.
🔧 검증 코드
출력된 versionName이 취약한 버전인 4.5.15.4와 일치하는지 확인합니다.
adb shell dumpsys package com.mira.android | grep -E 'versionName'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android