루팅한 공유기에서 PHP 웹사이트를 띄웠다… 공개 운영에는 권한과 설정 노출이 걸림돌
한 사용자가 취약한 설정 가져오기 기능을 통해 공유기에서 명령 실행 권한을 얻고, MIPS용 PHP 8.5.12와 웹 서버를 올려 외부에 사이트를 공개했습니다. 다만 PHP가 root로 실행된다는 작성자의 설명과 공개 페이지의 환경 변수 표시는 일치하지 않으며, phpinfo가 서버 설정과 요청 정보를 드러내는 문제도 있습니다.
하드웨어 · 최신기사
반도체와 컴퓨터 하드웨어의 설계·성능·제품 변화를 다룹니다.
와이파이로 사람의 호흡과 자세를 읽는 RuView, 실제 설치 성능은 어디까지 검증됐나
RuView는 ESP32-S3 같은 센서가 수집한 Wi-Fi 채널 상태 정보(CSI)로 사람의 움직임과 생체신호를 추정하는 연구용 시스템입니다. 공개 자세 점수 82.69%는 MM-Fi 데이터셋의 평가 결과이며, 단일 ESP32 실시간 자세 기능은 초기 단계입니다.
UEFI 펌웨어 코드 실행 취약점, 서버 부팅 과정 위협
UEFI 펌웨어 제작에 널리 쓰이는 TianoCore EDK II의 ICMP 구성 요소에서 CVE-2026-97631 메모리 손상 취약점이 발견됐습니다. 운영체제와 Secure Boot가 실행되기 전에 공격 코드가 동작할 수 있으며, 공개 패치로 공격법이 드러난 데다 여러 제조사 제품에 패치를 배포하는 데 시간이 걸립니다.
LG 스마트 TV가 집 안 네트워크를 훑고 화면이 꺼진 상태에서 음성을 기록한다는 조사
Gamers Nexus와 협력 연구진은 LG G5에서 로컬 네트워크 탐색, 대기 상태의 음성 기록과 재접속 후 업로드, webOS 원격 코드 실행 취약점을 확인했다고 밝혔습니다. LG는 주변 대화 기록 주장을 부인하고 음성 기능과 ACR은 사용자가 켜야 작동한다고 반박해, 기술 관찰과 그 해석이 맞서고 있습니다.
CVE-2022-22706으로 TCL 50C721 특정 펌웨어를 루팅하는 도구 소스 공개
TCL 50C721의 특정 펌웨어에서 Mali GPU 취약점을 이용해 루트 권한을 얻는 도구와 소스가 공개됐습니다. 성공 기록은 단일 모델·펌웨어에 한정되며, 새로 재현한 결과나 APK 설치 프로그램은 포함되지 않았습니다.
Flock 감시망에 제동을 건 수단과 그 한계
Flock을 둘러싼 네 사례는 서로 다른 문제를 드러냅니다. 오인 구금 사례에서는 기기 기록과 경찰의 해석이 구별됐고, 주민 반발은 계약 취소 표결로 이어졌습니다. 다만 계약 해지 뒤 카메라가 남은 곳도 있었고, 공개된 기기 지도 역시 과거 시점의 목록으로 현재 감시망 전체를 보여주지는 않습니다.
Apple 보안 연구 기기
Apple의 Security Research Device(SRD)는 보안 기능을 우회하지 않고 iOS를 연구하도록 구성한 특수 iPhone입니다. 셸 접근과 커널 수정 등을 허용하고 연구 결과를 Apple에 보고하면 Apple Security Bounty 심사 대상에 자동으로 포함합니다.
Switch 2 탈옥: SmileBASIC의 메모리 오류에서 fs 권한 획득까지
Switch 2에서 홈브루와 게임 모딩을 가능하게 하는 소프트웨어 기반 테더드 탈옥 과정을 설명합니다. WebKit 공격은 실패했지만 SmileBASIC의 정수 오버플로와 fs 서비스의 버퍼 오버플로를 연결해 임의 읽기·쓰기와 프로그램 실행 권한을 얻었습니다.
브라질 공항에서 47만 달러 상당의 ZOTAC RTX 5090 두 팔레트 실종
브라질 유통업체 Oderço가 상파울루 과룰류스 국제공항에서 ZOTAC GeForce RTX 5090 두 팔레트를 찾지 못했다고 밝혔습니다. 매입 원가 기준 피해액은 250만 헤알, 약 47만 달러지만 카드 수량과 실종 경위는 확인되지 않았고 절도도 공식 확인되지 않았습니다.
Xbox 360을 해킹하는 데 9년이 걸렸습니다
Xbox 360의 부팅 보안을 우회하는 결함 주입(Fault Injection)과 Raspberry Pi Pico를 이용한 개조 과정을 설명합니다. 2017년에 실패했던 작업을 2026년에는 저렴한 도구로 마쳤으며, Pico의 정밀한 타이밍 제어가 하드웨어 보안 연구의 진입 장벽을 낮췄다고 말합니다.
Meta 스마트 안경, 호출어 없이 대화 녹음한 문제 인정
Meta Ray-Ban 스마트 안경이 호출어를 말하지 않았는데도 대화 음성과 녹취록을 저장했다는 사용자 보고가 나왔습니다. Meta는 문제를 해결했다고 밝혔지만 원인이나 조치 내용은 공개하지 않았습니다.
Ledger, 암호화폐 지갑 탈취 장치에 하드웨어 이식 확인
Ledger가 동남아시아 리셀러 CryptoBilis에서 판매한 기기에서 무단 하드웨어 이식이 발견됐다고 확인했습니다. 연구자들은 화면 신호를 읽고 eSIM과 LTE로 복구 문구를 전송하는 Nano X 변형 장치도 공개했습니다. Ledger의 정품 확인 기능은 Secure Element가 유지된 채 추가된 이식물을 찾아내지 못합니다.
콘센트에 꽂는 태양광 패널
소형 태양광 패널을 인버터와 함께 가정용 콘센트에 연결하는 플러그인 태양광이 미국에서 확산하고 있습니다. 여러 주가 설치 규제를 완화하는 법을 통과시켰으며, 주택 소유 여부와 큰 초기 비용 때문에 태양광을 설치하기 어려웠던 사람도 전기요금을 줄일 수 있습니다.
노르웨이 군사훈련 영상과 접근 코드를 저장한 중국산 차량
노르웨이 군 관계자들이 훈련 중 빌린 중국산 차량에 영상이 자동 저장되는 사실을 발견했다고 보도됐습니다. 보도 본문은 정보가 외부로 전송됐는지, 제목에 언급된 접근 코드가 어떻게 저장됐는지는 설명하지 않습니다.
Eye of Sauron: 장거리 숨은 스파이 카메라 탐지
ESauron은 카메라 메모리가 영상 데이터를 처리할 때 발생하는 전자기 방사를 감지해 숨은 카메라의 존재와 위치를 찾습니다. 카메라 50종을 대상으로 한 실험에서 네 차례 자극만으로 모두 탐지했으며, 장애물이 있어도 탐지 거리가 20m를 넘었습니다.
경찰 차량 추적용 Flock식 카메라를 만든 유튜버, 경찰의 방문을 받았다고 밝혔습니다
캐나다 소프트웨어 엔지니어 앤서니 시스틸리가 경찰 차량의 이동을 기록하는 ALPR 카메라를 만들자, 경찰관 두 명이 찾아와 수집 데이터의 사용 의도를 물었다고 밝혔습니다. 그는 이 일을 계기로 Flock 같은 자동 번호판 인식 시스템의 범죄 예방 효과와 데이터 보관·접근 통제 문제를 다룹니다.
중고 CPU를 장착했더니 게임 이용이 막혔습니다
중고 Ryzen 7 5800X3D를 장착한 사용자가 전 소유자의 부정행위 기록 때문에 Riot 게임에서 차단됐다고 주장합니다. Riot의 Vanguard와 TPM 기반 하드웨어 식별 방식이 논란이 됐으며, Reddit에서는 오탐 구제 절차와 TPM 지문을 둘러싼 기술적 논쟁이 이어졌습니다.
Automatic Transmission — 커넥티드 차량의 데이터 프라이버시 연구
미국 시장 차량 21대와 제조사 앱 30개를 조사해 차량과 앱이 제조사·외부 서버로 보내는 데이터 흐름을 살폈습니다. Wi-Fi 패킷 목적지를 기록하고, 일부 전기차는 패러데이 차폐 환경에서 통신 경로 변화를 시험했습니다. 연구진은 차량 데이터 공유를 지속해서 측정하고 감시할 필요가 있다고 말합니다.
IoT DVR 펌웨어를 80일간 역공학한 기록: 하드코딩된 AES 키와 ARM32 명령 주입
작성자는 여러 세대의 ARM32 DVR 펌웨어를 분석해 하드코딩된 AES 키를 이용한 인증 우회와 펌웨어 업그레이드 경로의 명령 주입을 보고합니다. 다만 실제 장비는 취약 코드가 빠진 최신 버전이었고, 인터넷에 노출된 구형 기기에는 시험하지 않아 원격 악용은 확인하지 못했습니다.
PS5 Relapse 익스플로잇 — 펌웨어 7.00~13.60 지원
PS5 펌웨어 7.00~13.60에서 동작하는 웹 브라우저·커널 익스플로잇입니다. JavaScriptCore 메모리 손상과 커널 use-after-free 경쟁 상태를 결합해 커널 읽기·쓰기를 확보합니다. 다만 PS5에서 Linux를 구동하려면 별도의 하이퍼바이저 익스플로잇이 필요하다는 지적이 나왔습니다.