Rasmus Moorats, SD카드에 묶인 르노 내비 시계 설정을 루트 권한으로 변경
보안 기술자 Rasmus Moorats는 자신의 2014년 르노 라티튜드에서 지도 SD카드가 없어 막힌 Carminat LIVE 시계 설정을 우회했습니다. 부팅 스크립트의 파일 쓰기·실행 기능을 코어 덤프 처리 경로와 조합해 루트 권한을 얻고, GPS 시간 오프셋을 180분에서 120분으로 바꿨습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
2달러 ESP32-C3에서 실행하는 DNS 광고 차단기 — 40비트 해시를 플래시에 저장해 53만 7천 도메인 처리
ESP32-C3에서 실행하는 Pi-hole 스타일 DNS 차단기입니다. 도메인 문자열 대신 정렬한 40비트 FNV-1a 해시를 플래시에 저장하고 이진 탐색해, PSRAM 없이도 약 5만 KB RAM으로 차단 목록을 조회합니다. 보안 인증, 웹 대시보드, Wi-Fi 업데이트 기능도 제공합니다.
최신 ESP32에서 리눅스 실행 — 라즈베리 파이에 가까워진 주변장치 구성
Espressif ESP32-S31은 기가비트 이더넷과 USB 호스트, 카메라·디스플레이 인터페이스를 갖추고 Sv32 MMU로 Linux를 실행합니다. 다만 PSRAM은 최대 64MB이고 GPU와 DRAM 컨트롤러가 없어, 일반적인 싱글보드 컴퓨터(SBC)라기보다 저전력 마이크로컨트롤러와 SBC 사이에 놓인 칩입니다.
Canonical, Zephyr 26.04 LTS 발표
Canonical이 업스트림 Zephyr를 기반으로 최대 15년 보안 유지보수를 제공하는 기업용 배포판 Zephyr 26.04 LTS를 발표했습니다. EU Cyber Resilience Act 대응을 겨냥해 OTA 업데이트, 장치 관리, 컨테이너 기반 개발 환경도 함께 제공합니다.
광자 방출 분석으로 RP2350의 Secure 디버그를 활성화하는 레이저 결함 주입
Ledger Donjon 연구진이 RP2350의 DEBUGEN 레지스터 위치를 광자 방출 현미경으로 찾아낸 뒤, 레이저 펄스로 Secure 디버그를 복구했습니다. 물리적 칩 디캡슐화와 약 25만 달러 규모의 장비가 필요하지만, rescue reset과 결합하면 OTP에 저장된 비밀값까지 읽을 수 있음을 입증했습니다.