Katana BadUSB: Bluetooth 스피커를 통한 원격 PC 해킹

A 보안 연구원이 Creative 스피커에서 Bluetooth Low Energy (BLE)를 통해 공격자가 원격으로 펌웨어를 재작성하여 장치를 BadUSB 방식의 Human Interface Device (HID)로 변환할 수 있는 심각한 취약점을 시연했습니다. 이를 통해 공격자는 키보드나 마우스를 직접 만지지 않고도 연결된 PC에서 임의의 명령을 실행할 수 있습니다.

공격 벡터: BLE에서 HID로

이 취약점은 Bluetooth Low Energy를 통한 펌웨어 업데이트 시 인증 과정이 누락된 데서 기인합니다. BLE 범위 내에 있는 공격자는 스피커에 사용자 정의 펌웨어를 무선으로 작성할 수 있습니다. 일단 스피커가 USB를 통해 대상 컴퓨터에 연결되면, 컴퓨터는 해당 장치를 신뢰할 수 있는 키보드 인터페이스로 인식합니다.

호스트 OS는 일반적으로 HID 장치를 기본적으로 신뢰하기 때문에, 공격자는 수정된 스피커를 사용하여 운영 체제에 키 입력과 명령을 전송함으로써 효과적으로 머신을 제어할 수 있습니다. 이 과정은 페어링 과정이 필요 없으며 전통적인 보안 경계를 우 bypass 합니다.

벤더의 대응 및 "No Risk" 평가

원격 펌웨어 덮어쓰기에 대한 증거가 있음에도 불구하고, 벤더인 Creative는 SingCERT에 이 문제를 사이버 보안 위험으로 간주하지 않는다고 통보한 것으로 알려졌습니다. 이러한 대응은 보안 커뮤니티로부터 상당한 비판을 받고 있습니다. 이는 호스트 PC를 공격하기 위해 장치의 동작을 무선으로 수정할 수 있는 능력이 취약점이 아니라는 것을 암시하기 때문입니다.

"SingCERT로부터 받은 이메일 내용에 따르면 벤더는 '이것을 사이버 보안 위험으로 간주하지 않으므로 취약점이 아니라고 판단한다'고 합니다. 즉, 페어링조차 필요 없이 USB를 통해 컴퓨터에 연결된 타인의 장치에 무선으로 사용자 정의 펌웨어를 작성하는 것이 보안 취약점이 아니라는 뜻입니다. 네, 그렇군요."

벤더가 취약점 패치를 거부했기 때문에, 결함을 발견한 연구원은 사용자를 보호하기 위해 제3자 패치를 공개했습니다.

기술적 영향 및 확장 가능성

단순한 키 입력 주입을 넘어, 보안 커뮤니티는 이 공격이 확장될 수 있는 여러 가지 방법을 확인했습니다:

오디오를 통한 데이터 유출

장치가 스피커이기 때문에 보장된 오디오 채널을 보유하고 있습니다. 연구원들은 공격자가 정보를 오디오 주파수에 인코딩하여 컴프로마이즈된 호스트 PC로부터 데이터를 유출할 수 있는 은밀한 사이드 채널 공격을 생성할 수 있다고 제안합니다.

공급망 공격

이것은 공급망을 통해 퍼지는 웜(worm)으로 사용될 가능성이 있습니다. 만약 스피커가 공장 단계에서 침해되었다면, 수천 대의 장치에 사전 설치된 백도어로 배포될 수 있습니다.

USB-to-Bluetooth 브릿징

사용자 정의 펌웨어가 처음부터 개발된다면, 장치는 잠재적으로 브릿지 역할을 수행할 수 있습니다. 이는 공격자가 USB 연결로부터 정보를 Bluetooth를 통해 직접 전달할 수 있게 하여, 지속적인 원격 액세스 도구를 생성할 수 있습니다.

산업 전반의의 보안 패턴

이 사건은 소프트웨어가 종종 뒷전으로 취급되는 가전제품 산업의 광범위한 문제를 강조합니다. 많은 제조업체는 보안 전문 지식이 부족하거나 원본 하드웨어 벤더에게 소스 코드를 제공하지 않을 수도 있는 소규모 업체에 소프트웨어 개발을 아웃소싱합니다. 이는 유지보수 및 패치 능력을 결한하게 만듭니다. 이는 의도적인 것이 아니라 태만으로 인해 장치가 설계 단계부터 본질적으로 보안에 취약한 "bugdoors"가 만들지는 광범위한 패턴을 취약하게 만듭니다.