스마트폰으로 자동차 번호판만 있으면 남의 차라도 바로 차 문 딸 수 있는 어처구니 없는 방법이 나타남. (위 짤이 원클릭으로 문 따는 툴)
영상 요약
1. 기아에 등록된 딜러들은 차대번호만 알면 고객들의 개인 정보를 조회하고 변경하는게 가능함
2. 딜러권한이 있으면 고객 차량의 소유주를 바꾸는 것도 가능
3. 당연히 딜러는 아무나 될 수 없지만, 고객용 회원가입 url에서 경로만 바꾸면 딜러로 회원가입가능
4. 미국에서는 차량번호로 쉽게 차량번호 조회 가능
5. 즉 번호판만 있으면 내 계정으로 소유주 이전하고, 원격으로 차량 잠금해제, 시동 전부 가능해짐
물론 알려진 취약점들은 현재는 전부 패치되었다고 함
기아를 예시로 든 것 뿐이지 영상 말미에 보면 다른 브랜드에서도 비슷한 취약점이 여러개 발견됬다 함.
심지어 벤츠에서는 사내 레포지토리(소스코드 저장소)에 외부인이 검사없이 접근할 수 있어서 진정한 오픈소스를 구현했다는 농담까지....
브금이 gta sa인거부터 완벽
코딩관련 채널중엔 이양반이 제일 재밌다 ㅋㅋㅋ