하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

학생들은 버그를 발견한 후 무제한 무료 세탁 서비스를 잠금 해제합니다

신지™

2 5596 6 2024.05.18 10:33

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 <img src="https://img2.quasarzone.com/editor/2024/05/18/ca1dd0d54779cd4b6d54b0314a93b863.png" alt="퀘이사존">UC Santa Cruz 학생 연구원인 Alexander Sherbrooke와 Iakov Taranenko는 CSC ServiceWorks가 운영하는 백만 대 이상의 세탁기를 무료 세탁 사이클을 제공할 위험에 처하게 하는 보안 결함을 발견했다고 TechCrunch가 보고했습니다.
일반적으로 회사의 서비스를 이용하려는 사람들은 휴대폰에 CSC Go 앱을 설치하고 잔액을 로드한 후 근처 기계에서 세탁 사이클을 시작합니다. 필요한 지식이 있는 사람이라면 누구나 이 버그를 악용하여 90년 역사의 회사가 미국, 캐나다, 유럽 전역의 주택, 호텔, 대학 캠퍼스에서 운영하는 인터넷에 연결된 기계에 원격으로 명령을 보내 무료 세탁을 받을 수 있습니다 .
모든 것은 올해 1월 초 Sherbrooke가 이른 시간에 노트북을 들고 지하실 세탁실에 앉아 있을 때부터 시작되었습니다. 계좌에 잔액이 없는 상태에서 그는 앞에 있는 기계에 세탁 사이클을 실행하도록 명령하는 코드 스크립트를 실행하려고 시도했고 성공했습니다. 또한 학생들은 CSC Mobile Go 앱에도 나타나는 세탁 계좌 중 하나에 수백만 달러를 추가할 수 있었습니다.
학생 듀오에 따르면 회사는 버그의 존재에 대해 무지하고 수정을 요청합니다. 그들은 1월 초 온라인 문의 양식을 통해 여러 메시지를 보내고 전화를 걸어 응답하지 않는 등 여러 채널을 통해 CSC ServiceWorks에 연락을 시도했습니다.
회사에는 보안 취약점을 보고할 수 있는 전용 보안 페이지가 없습니다. 학생 연구원에게는 응답하지 않았지만 CSC ServiceWorks는 조사 결과를 보고한 후 막대한 계정 잔액을 삭제했습니다.
그러나 버그는 수정되지 않은 상태로 남아 있으며 금액은 얼마든지 추가할 수 있습니다. 회사가 내부적으로 수정 작업을 진행하고 있는지는 알려지지 않았습니다.
듀오에 따르면, 기기와 앱이 인터넷을 통해 서로 통신할 수 있도록 돕는 모바일 앱에서 사용하는 API에 취약점이 존재합니다. 그들은 앱의 보안 검사를 피하면서 CSC 서버에 직접 명령을 보낼 수 있다는 사실을 알아냈습니다.
학생 연구원들은 API에 대한 직접 액세스와 회사에서 게시한 공개적으로 사용 가능한 서버 명령 목록을 활용하여 사실상 "CSC ServiceWorks 연결 네트워크에 있는 모든 세탁기"를 찾고 상호 작용하는 것이 가능하다고 간행물에 말했습니다.
보안 연구원들은 일반적으로 연구 결과를 공개하기까지 3개월을 기다립니다. 두 학생은 그 이상을 기다렸으며 이달 초 대학 사이버 보안 클럽에서 결과를 발표했다고 말했습니다. 또한 그들은 지침을 제공하고 보안 연구원들이 공급업체에 취약점을 공개하는 데 도움이 되는 카네기 멜론 대학의 CERT 조정 센터와 조사 결과를 공유했습니다.

신지™

행성: 우주망원경

포인트: 103,877 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
20	[컴퓨텍스] TRYX, 6.5인치 곡면 AMOLED 탑재 Panorama SE 일체형 수랭 쿨러 전시 25 쿨링솔루션 Wormhole 2.2k 06-07
1	Netflix가 TV 앱을 위해 새롭게 디자인된 홈페이지를 테스트 중입니다 3 업계동향 신지™ 960 06-07
5	미국 규제 기관, AI 산업을 표적으로 삼아 NVIDIA, Microsoft 및 OpenAI에 대한 조사 시작 5 업계동향 신지™ 698 06-07
4	ASML, 2026년까지 수요 강세 예상, TSMC에 신규 EUV 출하 보도 6 업계동향 신지™ 515 06-07
5	삼성 파운드리, 올해 새 회원 10명 추가해 '패키징 연합' 확대 4 업계동향 신지™ 1.1k 06-07
3	SEMI 통계에 따르면 1분기 글로벌 반도체 장비 매출 감소; 대만은 급격한 쇠퇴를 겪었고, 중국은 두 배로 늘었습니다 4 업계동향 신지™ 304 06-07
15	‘멍멍’ 소리로 개의 감정·품종까지 알아채는 AI 나왔다 18 업계동향 빌보 883 06-07
4	Palit의 컴퓨텍스 2024: Neptunus, Beyond Limits, Master, LYNK Project, SFF-Ready 6 그래픽카드 QM깜냥 873 06-07
8	darkFlash, DY450/DY450L 케이스, AIO 쿨러, 기계식 키보드 및 기타 액세서리 공개 10 업계동향 QM깜냥 913 06-07
12	Ajazz: 대형 터치스크린이 탑재된 키보드, OLED 컨트롤 덱, 마그네슘 합금 마우스 18 키보드/마우스 QM깜냥 1.7k 06-07
6	컴퓨텍스 2024에서 촬영된 Wooting 80HE 키보드 사진 5 키보드/마우스 QM깜냥 1.6k 06-07
4	Thermalright, 컴퓨텍스 2024에 대규모 PSU 라인업을 선보이다 5 파워 QM깜냥 613 06-07
4	XPG, LPCAMM2를 지원하는 휴대용 게임기 출시 6 기타/주변기기 QM깜냥 974 06-07
3	Raijintek: 마그네틱 키보드, 암페어 PSU, 메티스 울트라 케이스, 사이클롭스 AIO 공개 3 업계동향 QM깜냥 494 06-07
6	AMD, Instinct MI325X부터 시작하여 새로운 AI GPU용으로 삼성으로부터 HBM3E 메모리 공급 12 CPU/MB/RAM GPU 2.6k 06-07
3	중국의 기술 기업들이 제재를 피하기 위해 덜 강력한 TSMC 칩을 설계 4 업계동향 QM건빵 1.1k 06-07
6	TSMC, 화웨이 등 '중국'이 반도체 경쟁에서 따라잡는 것은 불가능하다고 믿음 8 업계동향 QM락형 4.8k 06-07
3	중국 하이곤 8코어 CPU가 긱벤치에서 Zen 2 멀티스레드 성능과 일치 12 업계동향 QM락형 2.7k 06-07
8	[컴퓨텍스] FSP, : Advan/Vita 파워, 워크스테이션/게이밍 케이스 및 AIO 쿨러 전시 9 파워 Wormhole 726 06-07
3	엔비디아 액면 분할 D-1, 시총 3조달러 돌파 직후 실시…효과는? 5 업계동향 빌보 1.4k 06-07
2	돌비, 4억 2,900만 달러에 GE의 라이선스 사업 인수 2 업계동향 심심해❤️ 1.1k 06-07
6	NVIDIA, Apple에 이어 두 번째로 가치 있는 기술 회사 타이틀 상실 7 업계동향 신지™ 2.5k 06-07
3	AI가 문서 요약·분석한다…구글, 노트북LM 韓 서비스 시작 3 소프트웨어 블랙웰 600 06-07
7	이재용 회장, 美 출장서 미팅만 '30건'…AI·반도체·통신 '광폭 행보' 18 업계동향 블랙웰 1.1k 06-07
32	커세어, 역대 최대 규모의 케이스 출시 52 케이스 블랙웰 10.5k 06-07
5	프랙탈이 첫 번째 의자와 헤드셋을 발표하고 몇 가지 케이스도 선보입니다 5 음향기기 블랙웰 1.1k 06-06
37	[컴퓨텍스] SK하이닉스, 차세대 PCIe 5.0 Platinum P51 SSD 패키징 전시 41 저장장치 Wormhole 5.9k 06-06
25	엔비디아 데스크탑 GPU 시장 점유율 88%로 급증: AMD는 12%, 인텔은 무시할 수 있는 수준 72 그래픽카드 Wormhole 7.4k 06-06
8	[컴퓨텍스] Fractal Design Raspberry Pi North 케이스 발견 12 기타/주변기기 Wormhole 1.4k 06-06
4	[컴퓨텍스] 사파이어, Radeon RX 7700 XT Pure 프로스트펑크 2 에디션 전시 5 그래픽카드 Wormhole 885 06-06