하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

학생들은 버그를 발견한 후 무제한 무료 세탁 서비스를 잠금 해제합니다

신지™

2 5599 6 2024.05.18 10:33

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요 <img src="https://img2.quasarzone.com/editor/2024/05/18/ca1dd0d54779cd4b6d54b0314a93b863.png" alt="퀘이사존">UC Santa Cruz 학생 연구원인 Alexander Sherbrooke와 Iakov Taranenko는 CSC ServiceWorks가 운영하는 백만 대 이상의 세탁기를 무료 세탁 사이클을 제공할 위험에 처하게 하는 보안 결함을 발견했다고 TechCrunch가 보고했습니다.
일반적으로 회사의 서비스를 이용하려는 사람들은 휴대폰에 CSC Go 앱을 설치하고 잔액을 로드한 후 근처 기계에서 세탁 사이클을 시작합니다. 필요한 지식이 있는 사람이라면 누구나 이 버그를 악용하여 90년 역사의 회사가 미국, 캐나다, 유럽 전역의 주택, 호텔, 대학 캠퍼스에서 운영하는 인터넷에 연결된 기계에 원격으로 명령을 보내 무료 세탁을 받을 수 있습니다 .
모든 것은 올해 1월 초 Sherbrooke가 이른 시간에 노트북을 들고 지하실 세탁실에 앉아 있을 때부터 시작되었습니다. 계좌에 잔액이 없는 상태에서 그는 앞에 있는 기계에 세탁 사이클을 실행하도록 명령하는 코드 스크립트를 실행하려고 시도했고 성공했습니다. 또한 학생들은 CSC Mobile Go 앱에도 나타나는 세탁 계좌 중 하나에 수백만 달러를 추가할 수 있었습니다.
학생 듀오에 따르면 회사는 버그의 존재에 대해 무지하고 수정을 요청합니다. 그들은 1월 초 온라인 문의 양식을 통해 여러 메시지를 보내고 전화를 걸어 응답하지 않는 등 여러 채널을 통해 CSC ServiceWorks에 연락을 시도했습니다.
회사에는 보안 취약점을 보고할 수 있는 전용 보안 페이지가 없습니다. 학생 연구원에게는 응답하지 않았지만 CSC ServiceWorks는 조사 결과를 보고한 후 막대한 계정 잔액을 삭제했습니다.
그러나 버그는 수정되지 않은 상태로 남아 있으며 금액은 얼마든지 추가할 수 있습니다. 회사가 내부적으로 수정 작업을 진행하고 있는지는 알려지지 않았습니다.
듀오에 따르면, 기기와 앱이 인터넷을 통해 서로 통신할 수 있도록 돕는 모바일 앱에서 사용하는 API에 취약점이 존재합니다. 그들은 앱의 보안 검사를 피하면서 CSC 서버에 직접 명령을 보낼 수 있다는 사실을 알아냈습니다.
학생 연구원들은 API에 대한 직접 액세스와 회사에서 게시한 공개적으로 사용 가능한 서버 명령 목록을 활용하여 사실상 "CSC ServiceWorks 연결 네트워크에 있는 모든 세탁기"를 찾고 상호 작용하는 것이 가능하다고 간행물에 말했습니다.
보안 연구원들은 일반적으로 연구 결과를 공개하기까지 3개월을 기다립니다. 두 학생은 그 이상을 기다렸으며 이달 초 대학 사이버 보안 클럽에서 결과를 발표했다고 말했습니다. 또한 그들은 지침을 제공하고 보안 연구원들이 공급업체에 취약점을 공개하는 데 도움이 되는 카네기 멜론 대학의 CERT 조정 센터와 조사 결과를 공유했습니다.

신지™

행성: 우주망원경

포인트: 104,385 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	스파클, 컴퓨텍스에서 숨겨진 커넥터 BTF 및 수냉식 등 다양한 인텔 Arc GPU 공개 4 그래픽카드 Wormhole 1.1k 06-09
8	[루머] 인텔 및 AMD 노트북 CPU 로드맵 유출 15 CPU/MB/RAM Wormhole 8.7k 06-09
22	[루머] GDDR7 메모리 탑재 RTX 50 블랙웰 노트북 GPU 라인업 유출, 2025년 출시 예정 24 그래픽카드 Wormhole 7.3k 06-09
2	삼성전자 “HBM 16단부터 하이브리드 본딩 필수” 5 CPU/MB/RAM 블랙웰 1.7k 06-09
2	[인터뷰] "AMD 라이젠 AI 300, 모든 면에서 놀라운 프로세서" 4 CPU/MB/RAM 블랙웰 1.9k 06-09
7	美 FBI, 락빗 랜섬웨어 암호화 해독 키 무료 제공 7 기타/주변기기 빌보 1.8k 06-08
39	[컴퓨텍스] 잘만, 전면에 15.6인치 디스플레이 탑재 Z10 DS Black 케이스 공개 49 케이스 Wormhole 6.2k 06-08
40	WD, 4TB 및 8TB 용량 차세대 WD Blue SN5000 및 SN850X 8TB 버전 공식 발표 55 저장장치 Wormhole 7.2k 06-08
58	저건 공랭 쿨러가 아닙니다! 에너맥스, 컴퓨텍스에서 AQUACore CPU 쿨러 컨셉 공개 78 쿨링솔루션 Wormhole 12.4k 06-08
8	MSI, 컴퓨텍스에서 새로운 QD-OLED 게이밍 모니터 선보여 11 디스플레이 Wormhole 1.9k 06-08
19	안텍, 컴퓨텍스에서 첫 SFX 파워 서플라이 'SF850X' 공개 28 파워 Wormhole 2.2k 06-08
8	파워컬러, 컴퓨텍스에서 NPU 성능을 활용하여 게임 중 전력 소비를 줄이는 기술 시연 11 그래픽카드 Wormhole 1.3k 06-08
1	AMD, 오픈 소스 리눅스 드라이버에 RDNA3.5 탑재 GFX1152 "크라켄 포인트" APU 추가 CPU/MB/RAM Wormhole 1.3k 06-08
5	Sabrent Apex X16 및 X21 고급 SSD 확장 카드 공개 8 기타/주변기기 Wormhole 802 06-08
4	SK 최태원은 지난 6일 웨이저자 방문, TSMC와 AI 칩 협력해 삼성 제압 10 업계동향 GPU 967 06-08
8	TSMC 5월 매출, 월간 최고 기록 3위 달성 9 업계동향 GPU 640 06-08
1	LG전자, 퀄컴 및 AMD보다 반년 뒤처진 인텔 루나 레이크 CPU 공급 우려 22 CPU/MB/RAM Wormhole 7.8k 06-08
11	리안 리, '무선' ARGB 스트리머 v3 조명 출시, 케이스 발표 21 기타/주변기기 블랙웰 3k 06-08
4	연결성을 향상시키는 대규모 2Africa 해저 케이블이 영국에 착륙 4 업계동향 신지™ 812 06-08
7	일본 Rapidus, AI 시장 성장에 따라 매출 목표 상향 조정 8 업계동향 QM포시포시 733 06-08
10	씨게이트 "AI 시대, HDD 중요성 오히려 더 커진다" 23 저장장치 빌보 2.2k 06-08
2	반독점에 발목 잡히나…美 MS·엔비디아·오픈AI 조사 착수 9 업계동향 블랙웰 809 06-08
3	中, 美 ESS 시장서도 퇴출 전망…'K배터리' 양산 타이밍 3 업계동향 블랙웰 675 06-08
8	Wi-Fi는 놀라운 정확도로 호흡과 심장 박동을 측정할 수 있다는 연구 결과가 발표되었습니다 10 업계동향 블랙웰 1.8k 06-07
17	이 마우스는 기존 배터리를 버리고 슈퍼커패시터를 채택해 5분 충전이 가능합니다 30 키보드/마우스 블랙웰 4.8k 06-07
10	마이크로소프트, 내년 서비스 종료를 앞두고 윈도우 10 인사이더 프로그램 베타 채널 재개 12 소프트웨어 Wormhole 3.6k 06-07
11	구글 크롬, Speedometer 3.0 점수로 가장 빠른 브라우저로 선정 16 소프트웨어 Wormhole 1.7k 06-07
2	실리콘 모션의 PCIe 5.0 x4 SM2508 기반 저전력 SSD, 4분기 출시 예정 2 저장장치 Wormhole 780 06-07
2	삼성전자 노조 55년 만에 첫 파업 돌입, 약 28,000명이 금전적 보상 개선을 요구하며 시위 11 업계동향 Wormhole 1k 06-07
8	SK하이닉스, ‘COMPUTEX 2024’서 혁신적인 AI 제품 선보여 11 업계동향 Wormhole 1.2k 06-07