하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

학생들은 버그를 발견한 후 무제한 무료 세탁 서비스를 잠금 해제합니다

신지™

2 5573 6 2024.05.18 10:33

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 <img src="https://img2.quasarzone.com/editor/2024/05/18/ca1dd0d54779cd4b6d54b0314a93b863.png" alt="퀘이사존">UC Santa Cruz 학생 연구원인 Alexander Sherbrooke와 Iakov Taranenko는 CSC ServiceWorks가 운영하는 백만 대 이상의 세탁기를 무료 세탁 사이클을 제공할 위험에 처하게 하는 보안 결함을 발견했다고 TechCrunch가 보고했습니다.
일반적으로 회사의 서비스를 이용하려는 사람들은 휴대폰에 CSC Go 앱을 설치하고 잔액을 로드한 후 근처 기계에서 세탁 사이클을 시작합니다. 필요한 지식이 있는 사람이라면 누구나 이 버그를 악용하여 90년 역사의 회사가 미국, 캐나다, 유럽 전역의 주택, 호텔, 대학 캠퍼스에서 운영하는 인터넷에 연결된 기계에 원격으로 명령을 보내 무료 세탁을 받을 수 있습니다 .
모든 것은 올해 1월 초 Sherbrooke가 이른 시간에 노트북을 들고 지하실 세탁실에 앉아 있을 때부터 시작되었습니다. 계좌에 잔액이 없는 상태에서 그는 앞에 있는 기계에 세탁 사이클을 실행하도록 명령하는 코드 스크립트를 실행하려고 시도했고 성공했습니다. 또한 학생들은 CSC Mobile Go 앱에도 나타나는 세탁 계좌 중 하나에 수백만 달러를 추가할 수 있었습니다.
학생 듀오에 따르면 회사는 버그의 존재에 대해 무지하고 수정을 요청합니다. 그들은 1월 초 온라인 문의 양식을 통해 여러 메시지를 보내고 전화를 걸어 응답하지 않는 등 여러 채널을 통해 CSC ServiceWorks에 연락을 시도했습니다.
회사에는 보안 취약점을 보고할 수 있는 전용 보안 페이지가 없습니다. 학생 연구원에게는 응답하지 않았지만 CSC ServiceWorks는 조사 결과를 보고한 후 막대한 계정 잔액을 삭제했습니다.
그러나 버그는 수정되지 않은 상태로 남아 있으며 금액은 얼마든지 추가할 수 있습니다. 회사가 내부적으로 수정 작업을 진행하고 있는지는 알려지지 않았습니다.
듀오에 따르면, 기기와 앱이 인터넷을 통해 서로 통신할 수 있도록 돕는 모바일 앱에서 사용하는 API에 취약점이 존재합니다. 그들은 앱의 보안 검사를 피하면서 CSC 서버에 직접 명령을 보낼 수 있다는 사실을 알아냈습니다.
학생 연구원들은 API에 대한 직접 액세스와 회사에서 게시한 공개적으로 사용 가능한 서버 명령 목록을 활용하여 사실상 "CSC ServiceWorks 연결 네트워크에 있는 모든 세탁기"를 찾고 상호 작용하는 것이 가능하다고 간행물에 말했습니다.
보안 연구원들은 일반적으로 연구 결과를 공개하기까지 3개월을 기다립니다. 두 학생은 그 이상을 기다렸으며 이달 초 대학 사이버 보안 클럽에서 결과를 발표했다고 말했습니다. 또한 그들은 지침을 제공하고 보안 연구원들이 공급업체에 취약점을 공개하는 데 도움이 되는 카네기 멜론 대학의 CERT 조정 센터와 조사 결과를 공유했습니다.

신지™

행성: 우주망원경

포인트: 100,799 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
1	IoT 장치용 Windows 11 LTSC 2024에는 매우 관대한 하드웨어 요구 사항이 포함 4 소프트웨어 QM지름 651 05-29
3	Microsoft는 즉시 사용 가능한 자동 초해상도(Auto SR)를 사용하는 최초의 12개 게임을 공유 3 소프트웨어 QM지름 1.1k 05-29
5	OpenAI, 인공지능에 관한 모든 결정 책임감 있게 감독할 새로운 '안전 및 보안 위원회' 구성 3 업계동향 QM건빵 303 05-29
16	Ryzen 9000 Zen 5 CPU는 유출된 벤치마크에서 Core i9-14900K를 따라잡습니다 19 업계동향 QM제크 9.3k 05-29
10	마더보드의 SSD M.2 슬롯에 따른 속도차이 테스트 12 CPU/MB/RAM 심심해❤️ 1.9k 05-29
1	Moore Threads, AI GPU MTT S4000는 엔비디다에 비해 경쟁력 있는것으로 보인다 3 그래픽카드 QM달려 576 05-29
2	YEYIAN GAMING, 게이머를 겨냥한 AVANCE 27인치 QHD 모니터 출시 3 디스플레이 QM달려 437 05-29
2	CHERRY XTRFY, 게임 및 스트리머를 위한 최초의 마이크 출시 3 음향기기 QM달려 453 05-29
3	세계 최초 '바이오 프로세서' 플랫폼 등장..."인간 뇌 오가노이드 사용" 4 업계동향 빌보 724 05-29
2	아수스 NUC 14 퍼포먼스 미니 PC 출시 6 기타/주변기기 블랙웰 2.6k 05-29
2	엔비디아가 대만에 두 번째 R&D 센터를 열 것이라는 소문, AI 슈퍼컴퓨터도 설치할 계획 4 업계동향 블랙웰 700 05-29
4	인텔 애로우 레이크-S용 MSI Z890 및 B860 마더보드가 온라인 데이터베이스를 통해 유출 8 CPU/MB/RAM 블랙웰 1.3k 05-29
2	ASML EUV 칩 제조 밀도 신기록 수립, Hyper-NA 툴과 획기적인 EUV 속도 향상을 제시 2 업계동향 블랙웰 626 05-29
5	삼성전자, 美서 3·4나노 고객사 'AMD·그로크' 알린다 7 업계동향 블랙웰 1.6k 05-29
2	"고객 편의성 높이자"…사후관리 강화하는 가전업계 3 업계동향 블랙웰 381 05-29
27	AMD Zen 5가 Zen 4 X3D 이기나? 싱글 18% 향상, 메모리 부분 개선? 94 CPU/MB/RAM QM포시포시 10.5k 05-28
10	3D V-Cache가 인텔 CPU에 도움이 될까요? 23 CPU/MB/RAM 블랙웰 5.4k 05-28
5	중국, 빅 펀드 III에 더 많은 자금 투입: 475억 달러, 계속 증가 중 5 업계동향 블랙웰 306 05-28
29	4.5슬롯 두께의 MSI RTX 4090 SUPRIM FUZION 수냉식 그래픽카드 사진 51 그래픽카드 Wormhole 9.1k 05-28
4	BoostR은 eGPU 및 멀티 포트 I/O 도크입니다. 4 기타/주변기기 QM제크 1.1k 05-28
9	ASUS TUF Gaming VG24VQER: 23.6인치 풀 HD 커브드 게이밍 모니터 발표 13 디스플레이 QM락형 711 05-28
9	ADATA, Computex에서 공개할 여러 제품 소개 및 경품 행사 발표 12 업계동향 QM제크 656 05-28
0	데논, OJAS의 Devon Turnbull과 협력하여 DL-103R 무빙 코일 카트리지 재탄생 1 음향기기 심심해❤️ 335 05-28
3	AWS는 데이터 센터 확장을 위해 수십억 유로를 투자하기 위해 이탈리아와 협상 중입니다 3 업계동향 신지™ 460 05-28
4	日 반도체 장비 매출 호조, 사상 최대 기록 경신…3000억엔 돌파 5 업계동향 신지™ 844 05-28
3	마이크론, 일본 히로시마에 최대 50억 달러 투자해 2027년 완공 예정 4 업계동향 QM바나 783 05-28
7	BOE, OLED 패널 강자로 도약 노린다, 생산능력 50% 증설 루머 11 디스플레이 QM바나 1.6k 05-28
3	360Hz QD-OLED 디스플레이를 탑재한 삼성 S27DG60이 유럽에서 판매됩니다. 5 디스플레이 QM안나 2k 05-28
23	240Hz 4K QD-OLED 디스플레이와 스마트 기능을 탑재한 삼성 S32DG80(G80SD) 출시 준비 완료 45 디스플레이 QM안나 4.4k 05-28
4	TCL은 OLED, 마이크로LED, 나노LED 등 차세대 TV용 다양한 기술을 공개합니다 9 디스플레이 심심해❤️ 1.8k 05-28