연구진, 16개 블루투스 클래식 취약점 '브레이크투스(BrakTooth)' 공개... 1,400개 이상 ESP32 디바이스 영향

싱가포르 기술디자인대학교 연구진이 '브레이크투스(BrakTooth)'라 명명한 블루투스 클래식 취약점 패밀리에 대한 개념 증명 익스플로잇을 공개했습니다. 이는 블루투스 칩셋 프로그래밍에 사용되는 ESP32 SDK에 영향을 미칩니다.

브레이크투스는 시스템 충돌부터 원격 코드 실행까지 초래할 수 있는 16개의 개별 결함으로 구성됩니다.

가장 심각한 결함인 V1은 산업 자동화, 스마트홈, 피트니스 디바이스에 쓰이는 ESP32 SoC를 겨냥하며, 일부 맥북과 아이폰 모델에도 영향을 미치는 것으로 확인되었습니다. ESP32 BT 라이브러리가 특정 입력에 대한 아웃오브바운즈 검사를 수행하지 않아, 공격자가 악성 코드를 주입해 디바이스 제어권을 탈취할 수 있습니다.

기타 취약점들은 강제 디스커넥트, 페어링된 디바이스의 모든 연결 충돌, 오디오 디바이스 종료 등을 가능하게 합니다. 이러한 공격은 블루투스 네트워크를 통해 발생하며 저렴한 블루투스 하드웨어와 PC만 있으면 됩니다.

연구진은 1,400개 이상의 칩셋이 취약하다고 추정하며, IoT 기기, 제조 장비, 노트북, 스마트폰 등 광범위한 디바이스가 침해될 수 있습니다. 영향을 받는 벤더에는 인텔, 텍사스 인스트루먼트, 퀄컴 등이 포함됩니다.

칩셋 제조사들에 통보되었으며 다수가 이미 OEM과 대중을 위한 패치를 배포했습니다. 연구팀은 어떤 벤더가 무엇을 패치했는지 상세히 정리한 표와 브레이크투스 개념 증명 코드를 공개했습니다.

이 그룹은 블루투스 보안 분야에서 실적이 있습니다. 2019년에는 혈당계, 심박조율기 등 의료기기에 영향을 준 블루투스 LE '스웨인투스(SweynTooth)' 결함을 폭로한 바 있으며, 대부분 패치되었습니다.