🇰🇷 한글 설명
Botslab G980H 블랙박스 펌웨어에서 Bluetooth Low Energy(BLE) 통신 및 GATT 특성에 접근하기 전 인증이나 클라이언트 바인딩을 요구하지 않는 취약점이 발견되었습니다. 범위 내에 있는 인증되지 않은 공격자가 기기 식별자, 펌웨어 정보, 보호된 WiFi 자격 증명을 포함한 민감한 정보를 가로채거나 직접 탈취할 수 있습니다.
💡 쉬운 설명
블랙박스가 블루투스로 연결될 때 '누구인지' 확인하는 절차가 부족하여 발생하는 문제입니다. 근처에 있는 해커가 별도의 허가 없이 블랙박스에 접속해 와이파이 비밀번호 같은 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Botslab G980H dash camera firmware does not require authenticated pairing or client binding before permitting access to Bluetooth Low Energy communications and GATT characteristics. An unauthenticated attacker within Bluetooth range could intercept or directly retrieve sensitive device information, including device identifiers, firmware information, and protected WiFi credentials.
📍 영향받는 시스템
Botslab G980H Dash Camera (Firmware version unspecified)
⚔️ 공격 벡터
블루투스 통신 범위 내에서 인증 없이 BLE 및 GATT 특성에 접근하여 데이터 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 펌웨어로 업데이트하고, 블루투스 연결 시 인증 절차를 강화해야 함
🔧 검증 코드
명령어 실행 시 별도의 페어링 과정 없이 기기 정보가 노출된다면 취약한 상태일 가능성이 높음
hcitool scan | grep -i 'G980H'