ended7월 25일· 1 sources
보안 카메라 로그인 페이지에 GitHub 관리자 토큰이 포함돼 출하됨
Why it matters
- Hanwha Vision 카메라 펌웨어의 웹 관리 UI 파일 약 30개에 동일한 GitHub 토큰이 들어 있었고, 이 토큰은 조직 내 수백 개 저장소에 관리자 권한을 보유했음 - 펌웨어의 fwupgrader 는 하드코딩된 AES 키를 정적 테이블과 XOR해 복원한 뒤openssl 로 루트 파일 시스템을 해독했으며, 키와 IV는 동일 모델군에서 공통으로 ...
1
Sources
+0
24h
—
Growth
58d
Active