PS5 Relapse 익스플로잇 — 펌웨어 7.00~13.60 지원
PS5 펌웨어 7.00~13.60에서 동작하는 웹 브라우저·커널 익스플로잇입니다. JavaScriptCore 메모리 손상과 커널 use-after-free 경쟁 상태를 결합해 커널 읽기·쓰기를 확보합니다. 다만 PS5에서 Linux를 구동하려면 별도의 하이퍼바이저 익스플로잇이 필요하다는 지적이 나왔습니다.
하드웨어 · 최신기사
반도체와 컴퓨터 하드웨어의 설계·성능·제품 변화를 다룹니다.
자동차 데이터 프라이버시, 생각보다 심각합니다 — 21대 모두 제3자 도메인에 접속했고 절반 이상은 광고 회사와 통신했습니다
노스이스턴대학교와 컨슈머리포트 연구진이 미국에서 판매되는 차량 21대와 연동 앱 30개를 조사했습니다. 차량 모두 제3자 도메인에 데이터를 보냈고, 앱 다수는 VIN·전화번호·정확한 위치를 광고 네트워크에 전송했습니다.
엔비디아, AI 에이전트마다 감시 칩을 두려 합니다
엔비디아가 AI 에이전트의 접근 권한을 제한하고 활동을 감시하는 Open Agent Safety Platform을 공개했습니다. CPU에서 작동하는 OpenShell과 네트워크 칩에서 에이전트를 감시하는 Sentry를 제공하며, Hacker News에서는 기존 격리 기술로 충분한지와 엔비디아의 사업적 이해관계, 에이전트 안전의 한계를 두고 논쟁이 벌어졌습니다.
Loongson CPU에서 사라지는 원자적 갱신
Loongson LA664 코어에서 벡터 메모리 읽기와 특정 원자 연산이 겹칠 때 갱신이 누락되는 CPU 결함이 발견됐습니다. 이 결함은 Debian 패키지 빌드의 무한 루프와 Rust 프로그램의 메모리 손상으로 이어졌으며, Loongson은 성능 저하가 적은 펌웨어 수정안을 마련했습니다.
LG 스마트 TV의 데이터 수집, 어디까지일까요 — 추적을 줄이는 방법
글은 Gamers Nexus의 조사 결과를 바탕으로 LG TV의 시청 정보 수집, 음성 처리, 주변 기기 탐색 문제를 다루고 설정 변경부터 네트워크 격리, 루팅까지 대응책을 정리합니다. 다만 TV가 인터넷이 끊긴 뒤 이웃의 개방형 Wi-Fi를 찾아 데이터를 전송한다는 주장은 Reddit에서 입증 여부를 두고 반박이 나왔습니다.
LG TV의 네트워크 트래픽을 감시했습니다 — 패킷 캡처로 Gamers Nexus 조사 확인
한 사용자가 루팅한 LG OLED TV에 네트워크 탭을 연결해 며칠간 패킷을 수집하고 Zeek와 Arkime으로 분석했습니다. 영상은 TV가 시청하지 않을 때도 5분마다 집 안의 기기를 묻는 트래픽을 보낸다고 설명하며, 스마트 TV의 네트워크 활동과 개인정보 문제를 다룹니다.
메시 네트워크는 암호화보다 서명을 원합니다
Meshtastic과 Meshcore는 기본적으로 암호화돼 있어 아마추어 무선 주파수에서 쓰기 어렵습니다. 글쓴이는 메시지를 평문으로 보내되 서명으로 발신자를 확인하는 메시 네트워크를 제안합니다. 댓글에서는 서명 크기에 따른 대역폭 부담, 키 배포와 폐기, 암호화의 실효성을 논의합니다.
AMD의 난수 생성기는 0을 만들지 못하나요?
한 개발자가 AMD 프로세서에서 16비트 `RDRAND`와 `RDSEED`가 요청한 크기의 0을 한 번도 반환하지 않는 현상을 관찰했습니다. 32비트·64비트 결과의 하위 16비트에서는 0이 나타났고, Intel에서는 문제가 재현되지 않았습니다. Zen 2의 특정 마이크로코드나 명령어 폭 처리와 관련됐을 가능성을 두고 검증이 이어지고 있습니다.
최근 미 육군 전투 훈련에 투입된 드론 절반은 소모품으로 설계됐습니다
미 육군이 독일 Saber Junction 훈련에서 약 2,000대의 공격 드론을 운용했고, 그중 1,000대는 탄약처럼 사용하고 잃도록 만든 소모형이었습니다. 육군은 2027년까지 최소 20만 대를 확보하고 분대 단위까지 보급하는 계획을 추진합니다.
우크라이나 해커, 러시아 해군 문서 침해해 70개 프로젝트 자료 확보
우크라이나 해커 그룹 Ukrainian Militant가 러시아의 잠수함·군함·항법·소나·수중 로봇 관련 문서를 탈취했다고 주장했습니다. 자료에는 70개 프로젝트의 설계·시험·운용 문서가 포함됐지만, 전체 규모와 진위는 독립적으로 검증되지 않았습니다.
LG, TV 사용자 감시 의혹에 반박합니다
LG가 TV가 주변 대화를 지속적으로 녹음·전송한다는 의혹을 부인합니다. 음성 인식은 사용자가 웨이크 워드나 리모컨 버튼으로 기능을 활성화할 때만 시작하며, Automatic Content Recognition(ACR)과 맞춤형 광고도 선택 사항이라고 설명하지만, 수집 데이터의 범위와 공유 대상에 대한 의문은 남아 있습니다.
광자 방출 분석으로 RP2350의 Secure 디버그를 활성화하는 레이저 결함 주입
Ledger Donjon 연구진이 RP2350의 DEBUGEN 레지스터 위치를 광자 방출 현미경으로 찾아낸 뒤, 레이저 펄스로 Secure 디버그를 복구했습니다. 물리적 칩 디캡슐화와 약 25만 달러 규모의 장비가 필요하지만, rescue reset과 결합하면 OTP에 저장된 비밀값까지 읽을 수 있음을 입증했습니다.
T-Mobile COO, iPhone 18 Pro 박스의 IMEI·시리얼 번호 노출
T-Mobile 임원이 입고된 iPhone 18 Pro 박스 사진을 게시하면서 IMEI와 시리얼 번호가 그대로 공개됐다는 내용입니다. 해당 번호는 기기 개통·분실 차단·보증 관리에 쓰이며, 악의적 블랙리스트 등록이나 IMEI 복제 위험이 있지만 개별 기기에 실제 피해가 발생할 가능성은 낮다고 설명합니다.
미국, 궤도에 무기를 배치하고 있음을 공식 인정 — 공군장관 '궤도상 우주통제 무기' 발언
미 공군장관 Troy Meink가 AFA 2026 Air, Space & Cyber Conference 기조연설에서, 미국이 적대적 행위로부터 연합군을 방어하는 '궤도상 우주통제 무기(on-orbit space control weapons)'를 현재 운용 중이라고 공식 인정했습니다. Space Force도 이를 확인했으며, 운동·비운동에너지 수단을 포함한 이 역량은 공격과 방어 양쪽에 사용될 수 있지만 구체적 사양은 비공개로 남았습니다.
해커들, 도난당한 Flock 카메라에서 암호화 키 발견 — 21일간 저장된 160만 장 이미지·2만 7천 개 영상 추출
미국 차량번호판 인식 카메라 업체 Flock은 장치 내 암호화로 데이터가 안전하다고 주장해 왔지만, 해킹 그룹 stegan0gram이 도로 위 카메라를 떼어 내 분석한 결과 암호화 키가 기기 내부 파티션에 저장돼 있었습니다. 21일 동안 촬영된 약 160만 장의 이미지와 2만 7,321개의 영상 클립이 그대로 추출됐습니다.
‘Made in the USA’를 내세웠던 Flock 카메라 — 이제는 불분명해진 생산지
번호판 인식 카메라 스타트업 Flock이 수년간 ‘미국에서 제조’를 내세웠지만, WIRED 조사 결과 최근 마케팅 자료에서 생산지 표기가 사라졌습니다. 수입 기록상 태국의 Primax Electronics에서 카메라·레이더 부품 수입이 늘었고, 미국 위탁 제조사는 고객 목록에서 Flock을 조용히 지웠습니다. 감시 기술 반대 운동이 확산되는 가운데 공급망 투명성이 국가 안보 문제로 부각되고 있습니다.
Pixel 10의 C2PA 서명 위조 — AI 이미지에 '진짜 카메라 서명'을 붙이는 방법
Hacker Factor의 Neal Krawetz가 연구자 retr0id와 함께 Pixel 10의 C2PA 콘텐츠 자격증명 서명을 위조하는 방법을 공개했습니다. 루트 권한을 얻은 뒤 StrongBox/TEE의 서명 프로그램에 임의 데이터를 넘기는 Confused Deputy 공격으로, AI 생성 이미지도 'Pixel 카메라 촬영본'이라는 Google의 유효한 서명을 받을 수 있습니다. Google은 이를 'Won't Fix (Infeasible)'로 종결했습니다.
출시 26년 만에 뚫린 PlayStation 2 보안 칩 — 4년간의 리버스 엔지니어링으로 MechaCon 덤프 성공
캐나다의 레트로 하드웨어 애호가 DiscoStarslayer가 오리지널 PlayStation 2(PS2 Fat)에 탑재된 보안 칩 CXP102064 MechaCon을 4년간의 작업 끝에 리버스 엔지니어링하고 덤프하는 데 성공했습니다. 화학적 디캡핑과 현미경 분석 과정에서 발견한 익스플로잇으로 칩 데이터를 소프트웨어로 추출할 수 있게 됐으며, 이는 PS2 게임 보존, 수리, 에뮬레이션 프로젝트에 큰 도움이 될 것으로 기대됩니다.
해커들이 Flock 카메라 소프트웨어를 탈취했다 — 차량과 사람을 추적하는 방식이 드러나다
해커 그룹 stegan0gram이 도로 위에 설치된 Flock Safety의 자동 번호판 인식(ALPR) 카메라를 물리적으로 탈취해 내부 데이터를 거의 통째로 복제하고, 404 Media와 WIRED에 제공했습니다. 디바이스 내부에 저장된 암호화 키를 복구해 수천 건의 차량 감지 영상을 복호화했으며, 분석 결과 카메라가 차량뿐 아니라 사람도 명시적으로 감지하는 컴퓨터 비전 소프트웨어를 실행 중인 것으로 확인됐습니다.
Apple Reference Image — 검증 가능한 사진을 위한 Apple의 새로운 접근
Apple이 iPhone 18 Pro와 Pro Max의 메인 카메라에 처음 도입하는 'Apple Reference Image'는 센서가 캡처한 픽셀을 하드웨어 수준에서 즉시 서명하고, Private Cloud Compute에서 검증 가능하게 현상해 실제 촬영물임을 증명하는 옵트인 모드입니다. C2PA 기반 기존 방식의 한계를 넘어 복합 포스트퀀텀 서명, 촬영자 익명성, 사후 폐기 메커니즘까지 갖췄습니다.