IoT DVR 펌웨어를 80일간 역공학한 기록: 하드코딩된 AES 키와 ARM32 명령 주입
작성자는 여러 세대의 ARM32 DVR 펌웨어를 분석해 하드코딩된 AES 키를 이용한 인증 우회와 펌웨어 업그레이드 경로의 명령 주입을 보고합니다. 다만 실제 장비는 취약 코드가 빠진 최신 버전이었고, 인터넷에 노출된 구형 기기에는 시험하지 않아 원격 악용은 확인하지 못했습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
8BitDo 펌웨어 암호화 역공학
GD32 기반 8BitDo 제품군의 펌웨어 암호화 방식을 분석하고 복호화·재암호화 도구를 공개했습니다. 여러 제품에서 같은 키스트림을 재사용한 탓에 암호문끼리 비교해 평문을 복구할 수 있었고, 분석자는 해당 암호화가 적용된 펌웨어 데이터 전체를 해독했습니다.
쓰기 전용 게이밍 마우스의 HID 프로토콜을 역공학해 Linux 설정 앱을 만들었습니다
Attack Shark X6 마우스의 USB 트래픽과 Windows 드라이버를 분석해 HID 프로토콜을 구현한 Linux 데스크톱 설정 앱입니다. 기기는 설정을 읽어 돌려주지 않으므로 앱이 장치별 설정을 로컬에 저장하며, DPI·폴링레이트·조명·버튼 매핑 등을 조정합니다.