블루투스 취약점으로 수십억 대의 기기가 위험에 처해 있습니다.

Android Authority 에 따르면, 이 익스플로잇 게시물은 두 기기 간의 블루투스 암호화 키를 무차별 대입 공격으로 탈취하는 비교적 간단한 방법을 보여줍니다. 성공할 경우, 공격자는 기기를 사칭하여 민감한 데이터에 접근할 수 있습니다.

수십억 개의 기기가 Bluetooth 4.2 프로토콜을 사용하고 있습니다.

이 취약점은 Bluetooth 4.2 이상을 사용하는 모든 기기에서 적어도 부분적으로는 작동하는 것으로 보입니다. Bluetooth 4.2 기기는 2014년 말에 배포된 것으로 알려져 있으므로, 이론적으로 이 공격은 대부분의 최신 Bluetooth 기기에서 작동할 것으로 예상됩니다.

유레콤(EURECOM)은 공격을 여섯 가지 유형으로 구분하고, 모든 유형을 포괄하기 위해 '블러프스(BLUFFS)'라는 약어를 사용했습니다. 보고서의 일부로 유레콤은 이러한 공격을 사용하여 스푸핑할 수 있었던 장치와 여섯 가지 유형 각각의 성공률을 표로 제시했습니다.

표준 개발을 감독하는 비영리 단체인 블루투스 특별 관심 그룹(SIG)은 유레콤(EURECOM)의 조사 결과를 인정했습니다. 해당 기관은 보안 공지를 통해 제품에 블루투스 기술을 구현하는 제조업체가 이러한 공격을 방지하기 위해 엄격한 보안 프로토콜을 준수할 것을 권고했습니다. 그러나 향후 버전에서 유레콤이 발견한 취약점을 패치할지는 언급하지 않았습니다. 최신 블루투스 표준인 v5.4는 2023년 2월에 발표되었습니다.

소스 링크: https://thanhnien.vn/lo-hong-bluetooth-khien-hang-ti-thiet-bi-gap-nguy-hiem-185231202060359488.htm