퀘이사존 공식 앱
공식 PC방: Q STAGE
전체서비스
전체메뉴
알림을 확인하시려면 로그인이 필요합니다로그인을 진행해주세요
인기 급상승 검색어
1
2
3
4
5
6
7
8
9
10
해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요
UC Santa Cruz 학생 연구원인 Alexander Sherbrooke와 Iakov Taranenko는 CSC ServiceWorks가 운영하는 백만 대 이상의 세탁기를 무료 세탁 사이클을 제공할 위험에 처하게 하는 보안 결함을 발견했다고 TechCrunch가 보고했습니다.
일반적으로 회사의 서비스를 이용하려는 사람들은 휴대폰에 CSC Go 앱을 설치하고 잔액을 로드한 후 근처 기계에서 세탁 사이클을 시작합니다. 필요한 지식이 있는 사람이라면 누구나 이 버그를 악용하여 90년 역사의 회사가 미국, 캐나다, 유럽 전역의 주택, 호텔, 대학 캠퍼스에서 운영하는 인터넷에 연결된 기계에 원격으로 명령을 보내 무료 세탁을 받을 수 있습니다 .
모든 것은 올해 1월 초 Sherbrooke가 이른 시간에 노트북을 들고 지하실 세탁실에 앉아 있을 때부터 시작되었습니다. 계좌에 잔액이 없는 상태에서 그는 앞에 있는 기계에 세탁 사이클을 실행하도록 명령하는 코드 스크립트를 실행하려고 시도했고 성공했습니다. 또한 학생들은 CSC Mobile Go 앱에도 나타나는 세탁 계좌 중 하나에 수백만 달러를 추가할 수 있었습니다.
학생 듀오에 따르면 회사는 버그의 존재에 대해 무지하고 수정을 요청합니다. 그들은 1월 초 온라인 문의 양식을 통해 여러 메시지를 보내고 전화를 걸어 응답하지 않는 등 여러 채널을 통해 CSC ServiceWorks에 연락을 시도했습니다.
회사에는 보안 취약점을 보고할 수 있는 전용 보안 페이지가 없습니다. 학생 연구원에게는 응답하지 않았지만 CSC ServiceWorks는 조사 결과를 보고한 후 막대한 계정 잔액을 삭제했습니다.
그러나 버그는 수정되지 않은 상태로 남아 있으며 금액은 얼마든지 추가할 수 있습니다. 회사가 내부적으로 수정 작업을 진행하고 있는지는 알려지지 않았습니다.
듀오에 따르면, 기기와 앱이 인터넷을 통해 서로 통신할 수 있도록 돕는 모바일 앱에서 사용하는 API에 취약점이 존재합니다. 그들은 앱의 보안 검사를 피하면서 CSC 서버에 직접 명령을 보낼 수 있다는 사실을 알아냈습니다.
학생 연구원들은 API에 대한 직접 액세스와 회사에서 게시한 공개적으로 사용 가능한 서버 명령 목록을 활용하여 사실상 "CSC ServiceWorks 연결 네트워크에 있는 모든 세탁기"를 찾고 상호 작용하는 것이 가능하다고 간행물에 말했습니다.
보안 연구원들은 일반적으로 연구 결과를 공개하기까지 3개월을 기다립니다. 두 학생은 그 이상을 기다렸으며 이달 초 대학 사이버 보안 클럽에서 결과를 발표했다고 말했습니다. 또한 그들은 지침을 제공하고 보안 연구원들이 공급업체에 취약점을 공개하는 데 도움이 되는 카네기 멜론 대학의 CERT 조정 센터와 조사 결과를 공유했습니다.
출처 1: https://www.neowin.net/news/students-unlock-unlimited-free-laundry-service-after-discovering-a-bug/
행성: 우주망원경
포인트: 106,507 exp
작성물 댓글
모든회원 자기소개 펼치기
댓글: 2개
21.2k
11-08
미국에서 RTX 4080 SUPER 949달러로 하락 31
그래픽카드
Wormhole 7.5k 06-21
메르세데스-벤츠를 타고 '고급' CPU를 중국으로 밀반입한 남성이 체포됐다 9
업계동향
신지™ 3.5k 06-21
Tesla의 새로운 텍사스 데이터 센터에 설치된 거대한 GPU 스타일 팬 11
신지™ 2k 06-21
WD Blue SN5000 NVMe SSD 출시, 4TB 버전은 QLC 낸드 사용 15
저장장치
Wormhole 2.9k 06-21
TSMC, 혁신적인 새로운 칩 패키징 모색...원형 대신 직사각형 웨이퍼 사용? 2
QM포시포시 2.4k 06-20
"플로피디스크 아직도 썼어?" 최후 사용국 日 '규제 철폐' 26
빌보 5.2k 06-20
[단독] KT, 웹하드 사용 고객 PC에 '악성코드'를…수십만 명 피해 추정 79
Wormhole 16.3k 06-20
AMD, 데이터 유출이 비즈니스에 '중대한 영향'을 미치지 않을 것이라고 밝히다 3
Wormhole 1.6k 06-20
삼성, QD-OLED 패널 시장 장악: 10개 브랜드의 25종 제품에 QD-OLED 패널 추가 공급 15
디스플레이
Wormhole 2.9k 06-20
TSMC N3 생산 및 패키징 가격 최대 20% 인상 예정 29
Wormhole 3.1k 06-20
마이크론의 HBM 최대 확장: 미국, 말레이시아에서도 확장 소문도 옵션 5
QM바나 1.1k 06-20
니트 어쿠스틱, Momentum Jet 스피커 출시: 하이파이 설정에 엄청난 힘을 실어줄 것 7
음향기기
심심해❤️ 1k 06-20
TCL, 신형 X11H(X965) TV에 새로운 이미지 프로세서 TSR 칩 탑재 4
심심해❤️ 1.5k 06-20
GoodRAM, PX500 Gen 3 SSD 발표 11
QM제크 4.7k 06-20
MINISFORUM, Core i5 버전 MS-01 발표 2
기타/주변기기
QM제크 954 06-20
Dell은 xAI 및 Elon Musk용 Grok 교육을 위해 NVIDIA AI GPU를 갖춘 AI 공장을 건설하고 있습니다. 2
GPU 1k 06-20
Hisense S7N CanvasTV 4K QLED TV가 미국에서 판매됩니다 2
QM안나 518 06-20
삼성전자 오디세이 G8 S34DG85가 부분적으로 공개되었습니다. 24
QM안나 2.5k 06-20
샤오미 메시 시스템 AC1200 Wi-Fi 공유기 출시 34
QM브로리 1.7k 06-20
Geekom, 13세대 인텔 및 AMD 라이젠 8000 CPU를 지원하는 AX8 미니 PC 출시 8
QM락형 1.7k 06-20
논란이 되고 있는 마이크로소프트의 리콜 기능, 9월 출시 가능성 11
QM건빵 3.1k 06-20
월마트, 2300개 매장에서 디지털 선반 태그 도입 계획 5
QM건빵 730 06-20
AI 일자리 대체, 어느 업종이 가장 심할까…"금융 부문" 36
빌보 3.5k 06-20
Micron은 HBM 시장 점유율을 높이기 위해 전 세계적으로 HBM3E 메모리 생산 확대 2
QM달려 1.4k 06-20
Jonsbo, 금속과 목재 소재의 T6 ITX 호두 손잡이 케이스 출시 34
케이스
QM달려 3.3k 06-20
Panasonic Connect, 최초의 AI 지원 TOUGHBOOK PC 발표 9
노트북
QM달려 848 06-20
Lexar, 세 가지 새로운 카드로 전문 SILVER 카드 라인업 확장 2
QM달려 397 06-20
AI 인재 1명 잡으려... MS, 회사 통째로 샀다 29
빌보 10k 06-19
낸드 생산량 증가로 올해 말 SSD 가격이 다시 하락할 수 있음 61
Wormhole 8.5k 06-19
삼성전자, 990 EVO Plus 및 9100 PRO 상표 출원 23
Wormhole 4.7k 06-19
퀘이사존 - 전 우주급 커뮤니티: 우주의 시작부터 끝까지
퀘이사존을 다양한 미디어에서 만나보세요
최신뉴스
정보
신고하기
투표 참여자 보기