HTC 스마트폰, “블루투스 통한 공격에 취약점 있다”

HTC의 스마트폰에서 윈도우 모바일 6/6.1을 구동하는 사용자는 블루투스로 확인되지 않은 디바이스와 연결할 때는 신중을 기하는 것이 좋다. 이들 스마트폰에 설치된 HTC 드라이버에 있는 취약점을 이용해 해커들이 디바이스 내의 파일에 액세스하거나 악성 코드를 업로드할 수 있기 때문이다.

스페인의 보안연구원 알베르토 모레노 타블라도는 “이들 디바이스는 블루투스 OBEX FTP 서비스에서 디렉토리 탐색(directory traversal) 취약점을 가지기 쉽다”고 지적했다.

공격이 제대로 작동하기 위해서는 디바이스의 블루투스가 기동할 때 파일 공유가 활성화되어 있어야 한다. 타블라도는 “이런 식의 접속은 표준 블루투스 페어링이나 블루투스 MAC 스푸팅 공격을 이용해 이뤄질 수 있다”며, 공격 시도는 사용자에게 페어링된 디바이스 리스트의 또 다른 디바이스처럼 보이려고 한다고 설명했다.






[원문기사보기]






블루투스도 조심해야겠군요... 뭐 우리나라에는  HTC 스마트폰이 별루 없긴 하지만요.