[보안뉴스 한줄요약] 리눅스 블루투스 프로토콜에서 심각한 ‘블리딩투스’ 취약점 나와

사진 1-1

구글과 인텔이 리눅스 블루투스 프로토콜인 블루지(BlueZ)에서 고위험군에 속하는 취약점을 발견했다.

이루지는 리눅스 기반 사물인터넷 장비들에 탑재된 블루투스 기능을 구현하는 데 있어 핵심적인 요소 중 하나다

구글에 의하면 리눅스 커널 5.9 이전 버전의 경우 블리딩투스 취약점에 노출되어 있다고 한다.

블루지는 공식 리눅스 커널 2.4.6부터 도입.


블리딩투스 취약점은 피해자가 특정 링크를 누르거나 파일을 열지 않아도 공격이 성립된다. 

블리딩투스 취약점을 공략하는 데 성공할 경우 공격자의 권한이 상승됨.
구글은 깃허브 게시글을 통해 “블루투스 전파가 닿을 만 한 거리에 있는 공격자가 피해자의 블루투스 주소를 알아낼 경우 악성 l2cap 패킷을 보냄으로써 디도스 공격을 하거나 커널 권한을 가지고 임의 코드 실행 공격을 할 수 있게 된다”고 설명했다. 악성 블루투스 칩을 통해서도 블리딩투스 취약점을 발동시키는 게 가능하다고도 썼다.

블리딩투스 취약점의 공식 관리 번호는 CVE-2020-12351

 

구글은 www.youtube.com/watch?v=qPYrLRausSw&feature=emb_logo 에 개념증명 익스플로잇 영상을 공개함.

 

깃허브에 공개한곳.github.com/google/security-research/security/advisories/GHSA-h637-c88j-47wq

 

 

 

 

 

https://www.boannews.com/media/view.asp?idx=91808

리눅스 블루투스 프로토콜에서 심각한 ‘블리딩투스’ 취약점 나와