🇰🇷 한글 설명
TCH QRing 스마트 링(모델 R20_B006, 펌웨어 RT09R20_1.00.00_250318)에서 인증되지 않은 Bluetooth Low Energy(BLE) 접근 취약점이 발견되었습니다. 공격자는 별도의 페어링이나 승인 없이 노르딕 UART 서비스(Nordic UART Service)를 악용하여 기기에 직접 연결할 수 있습니다. 이를 통해 배터리 상태 확인은 물론 실시간 심박수 모니터링 및 저장된 심박수와 혈중 산소 농도 기록을 탈취할 수 있습니다.
💡 쉬운 설명
스마트 반지의 보안 설정이 허술하여, 근처에 있는 누군가가 내 허락 없이 블루투스로 반지에 연결할 수 있는 문제입니다. 연결된 공격자는 사용자의 심박수나 혈중 산소 수치 같은 민감한 건강 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
TCH QRing smart ring model R20_B006 running firmware RT09R20_1.00.00_250318 contains an unauthenticated Bluetooth Low Energy access vulnerability that allows any nearby attacker to connect to the device without pairing, authentication, or user approval by exploiting the exposed Nordic UART Service which enforces no client authentication or command authorization. Attackers within Bluetooth Low Energy range can connect directly to the ring, bypassing the official application and cloud authentication, to read battery levels, activate live heart rate monitoring, and retrieve stored historical heart rate and blood oxygen records.
📍 영향받는 시스템
TCH QRing smart ring model R20_B006 (Firmware: RT09R20_1.00.00_250318)
⚔️ 공격 벡터
BLE 범위 내에서 인증 없이 노르딕 UART 서비스에 직접 연결하여 데이터 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 펌웨어로 업데이트하고, 사용하지 않을 때는 블루투스 연결을 해제하십시오.
🔧 검증 코드
명령어 실행 시 해당 모델의 블루투스 서비스가 인증 없이 노출되는지 확인하십시오.
hcidump -l | grep -i 'R20_B006'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Windows Bluetooth Service