옥스포드 대학의 연구원은 전기차의 충전 인터페이스(CCS, Combined Charging System)을 방해하는 새로운 공격 기술 Brokenwire를 공개하였습니다.

해당 공격은 전기차와 충전기 사이의 통신을 방해하여 최대 47m 떨어진 거리에서 무선으로 충전을 중단할 수 있습니다. 충전이 중단되는 일이 상상으로는 위협적으로 다가오지 않을 수 있지만, 전기 구급차와 같이 중요한 차량의 충전이 중단되면 생명이 위협받는 결과를 초래할 수 있다고 하네요. 😨

해당 공격 방식에 대한 추가적인 세부 정보는 악용될 가능성이 있어 공개되지 않았습니다. 이번 주 수요일 해킹 알려줄게에서 자동차 해킹에 대해 더 깊게 알아보도록 할게요~!

지난 주 주간뉴스와 하루한줄에서는 원격 코드 실행이 가능한 Spring4Shell(CVE-2022-22965) 취약점에 대해 알려드렸어요. 해당 취약점을 수정하기 위해 긴급 업데이트를 발표했지만 해커의 악용은 이미 진행 중이었습니다.

Mirai 악성코드는 Spring4Shell 취약점을 악용하여 취약한 웹 서버를 감염시키고 DDoS 공격을 위해 전파되고 있습니다. 현재 싱가포르에 공격이 집중되어 있지만, 이는 해커가 전 세계로 확장하기 전 테스트 단계일 수 있다고 하네요.

아직 업데이트를 진행하지 않으신 분은 Spring Framework 5.3.18 및 5.2.20으로, 그리고 Spring Boot 2.5.12 이상으로 업데이트를 권장합니다.

Chromium에서 시스템의 환경 변수를 유출할 수 있는 취약점이 발견되었습니다. Windows 환경의 Chromium 기반 브라우저인 Chrome, Edge, Opera가 해당 취약점의 영향을 받는 것으로 알려졌습니다.

취약점은 파일 시스템 액세스 API인 window.showSaveFilePicker() 메서드에 존재합니다.showSaveFilePicker는 OS 파일 탐색기를 사용하여 파일을 저장하며 suggestedName 속성으로 저장할 파일 이름을 설정할 수 있습니다. 이때 suggestedName 속성으로 Windows 환경 변수를 설정하면 Windows 파일 시스템에 저장될 때 설정한 환경 변수 값으로 파일 이름이 치환되어 저장되고, 저장된 파일 정보를 브라우저에서 가져올 수 있어 정상적으로는 접근할 수 없는 유저의 환경 변수 값을 해커가 유출할 수 있습니다.

Windows 시스템의 username 환경변수 값을 가져오는 PoC는 아래와 같습니다.