삼성 갤럭시 버즈 – L2CAP 세션 선점으로 인한 제로 클릭 HFP/A2DP 인수 (벤더 응답: 의도된 대로 작동)
490h3fqwomf가 Fulldisclosure를 통해 7월 2일에 게시함. 안녕하세요 Full Disclosure,다음은 공개적으로 이용 가능한 연구로, HFP와 A2DP 프로파일 간의 연결 중재 동작을 활용하여 활성 오디오 세션을 선점하는 삼성 갤럭시 버드에 대한 블루투스 공격을 설명합니다.제목:제로 클릭 HFP/A2DP 인수 via L2CAP 세션 선점
원활한 이어버드 연결 중재를 악용하여 페어링 신뢰 경계 우회발표된 연구에 따르면, 공격자는...