오디오 인터페이스, SSH 기본 활성화? 보안 취약점 논란!
by DD
2개월 전
조회수 14
RØDECaster Duo 오디오 인터페이스에서 SSH가 기본 활성화된 사실이 발견됨
펌웨어 업데이트 과정 분석을 통해 펌웨어 구조(Firmware Structure) 및 수정 가능성(Modifiability) 확인
USB HID 프로토콜(USB HID Protocol)을 이용한 펌웨어 업데이트 방식 확인 및 자동화 가능성 제시
커뮤니티에서는 보안 취약점(Security Vulnerability) 및 CRA 규제(CRA Regulation)에 대한 우려 제기
RØDECaster Duo의 SSH 활성화 및 보안 문제
RØDECaster Duo 오디오 인터페이스에서 SSH가 기본적으로 활성화되어 있으며, 공개 키 인증(Public Key Authentication)을 사용한다는 사실이 밝혀졌다. 이는 잠재적인 보안 취약점으로 이어질 수 있으며, 특히 네트워크에 연결된 상태에서는 무단 접근(Unauthorized Access)의 위험이 존재한다. 댓글에서는 이러한 상황이 보안 사고(Security Incident)로 이어질 수 있다는 우려가 제기되었다.
펌웨어 분석 및 수정 가능성
저자는 펌웨어 업데이트 과정을 분석하여 펌웨어가 gzipped tarball 형태로 제공되며, 별도의 서명 검증(Signature Verification)이 없음을 확인했다. 또한, USB HID 프로토콜을 사용하여 펌웨어를 업데이트하는 방식을 발견했다. 이러한 개방성은 사용자 정의 펌웨어(Custom Firmware)를 설치할 수 있는 가능성을 열어두지만, 동시에 의 위험도 존재한다.
