hhh.hn 모음

Rodecaster Duo 펌웨어 분석서 기본 활성화된 SSH와 서명 검증 부재가 드러났습니다

한 사용자가 Rodecaster Duo의 펌웨어 업데이트 과정을 분석한 결과, 업데이트 파일이 gzip tarball 형태로 로컬에 저장되며 장치 내부 실행 파일과 업데이트 스크립트를 확인할 수 있었다고 밝혔습니다. 장치는 이중 파티션 구조로 복구 가능성을 갖췄지만, 들어오는 펌웨어에 대한 서명 검증은 없었고 SSH가 기...