[S/W] 블루투스가 탑재된 모든 기기가 해킹에 노출됐다

[ALIVEisANSWER]

출처 : http://thegear.co.kr/15117

[새 레이어]

결론 : 그냥 쓰던대로 쓰면 된다.

[강철의기사]

내 차도 해킹당하나?

[raptor]

블루투스가 켜져만 있으면 페어링 따위를 안해도
공격가능한 취약점인거 같네요
끄고 다니는게 좋을것 같습니다

[코끼리손]

예전에 미드에서 이와 비슷한 걸 본적이 있네요.
블루투스 해킹해서 특정 기기들만
오작동시켜서 사고내던데...

[الله أكبروكشفتالجنة]

와치독스

[??1]

어차피 블루투스는 필요할때만 키고 보통땐 끄지 않나...

[Ku루미]

끄는걸 잊구서, 켜두고 다닌분이 존재해서 문제랍니다.(나이대많으신분or 건망증심한분)
그중에, 건망증은 저도 해당이네요.

[세피넬리아]

스마트워치 같은 경운 항상 켜놓으니까요

[Science Teacher]

블루투스 헤드폰때문에 항상키고다니는데...

[Hayward]

간단 요약

1. 블루투스를 켜놓는 대상에게 침투 가능하다.
2. 블루투스를 연결한다던지 URL을 들어간다던지 APK 설치한다던지 그런거 하나 없이 침투 가능하다.
3. 침투했을때 사용자는 절대 모른다.
4. iOS, 안드, 리눅스, 윈도우 모두 가능

이게 문제가 되는점이라면 이번 랜섬웨어처럼

바이러스에 감염된 사람이 같은 방법으로 블루투스 취약점을 통해 다른 블루투스 단말기로 침투할 수 있다는 것

이제 걸어다니는 랜섬웨어 확산기를 나도모르게 들고다니게 될 수 도 있음.

안드로이드만 찾아봤는데

CVE-2017-0781
CVE-2017-0782
CVE-2017-0783
CVE-2017-0785

다음에 해당하는 보안패치가 되어있다면 상관 없음

윈도우는 비스타이후 기종에 모두 상관있게 되며 어제인 9월 12일 이에 대한 보안패치를 배포함

iOS는 9.3.5 이하버전에서 이 방법이 통함

[바론君]

안드로이드 보안패치가 됐는지 여부는 어떻게 확인하나요?

[Hayward]

방금 찾아봤는데 2017년 9월 보안패치에 포함되어 있더군요.
설정 - 시스템 정보 - 안드로이드 보안 패치 부분에 2017년 9월 패치되있다면 안심하셔도 됩니다 :)

[바론君]

2017년 5월 1일.. 이네요;;

[Kerty]

심삼하면 헛점 나오는게 블루투스랑 와이파이...

LTE나 이런건 안나오나....?

[aksiz]

블투나 wifi는 라우터나 블투 기기라고 속이기가 쉬워서 취약점이 있을때 활용도가 높아서 그런듯 하네요.
3g나 LTE는 취약점이 있어도, 통신망으로 속여야 접근이 일단 가능해 지는데 그거 자체가 힘들죠.

[이스크라]

현실판 왓치독스 인건가 ..스마트 기기들 덕분에 블투 항상 켜고 다니는데.. 운전할때도 마찬가지고...
끄고/켜기 불편하겠네요