RØDECaster Duo, SSH가 기본 활성화? 보안 취약점 논란!
by DD
2개월 전
조회수 8
RØDECaster Duo 오디오 인터페이스에서 SSH가 기본 활성화된 채로 출시되어 보안 취약성(Security Vulnerability)이 제기됨
펌웨어 업데이트 과정 분석을 위해 USB 패킷 캡처(Packet Capture) 및 리버스 엔지니어링(Reverse Engineering) 수행
커스텀 펌웨어(Custom Firmware) 제작을 통해 SSH 접근 권한을 확보하고, 취약점 개선 가능성을 확인
제조사에 해당 취약점을 보고했으나, 대응 부재(Lack of Response)에 대한 커뮤니티의 우려가 제기됨
RØDECaster Duo의 SSH 기본 활성화 문제
RØDECaster Duo는 기본적으로 SSH가 활성화되어 있으며, 공개 키 인증(Public Key Authentication)을 사용한다. 특히, 제조사에서 제공하는 기본 SSH 키가 존재하여 잠재적인 보안 위협으로 이어진다. 이는 공격자가 해당 키를 사용하여 기기에 접근할 수 있는 가능성을 열어두는 셈이다. 데이터 격리 아키텍처(Data Isolation Architecture)가 부재한 상황에서, 기기 접근은 심각한 보안 사고로 이어질 수 있다.
펌웨어 업데이트 과정 분석
게시자는 펌웨어 업데이트 과정을 분석하기 위해 USB 패킷 캡처(Packet Capture) 도구인 Wireshark와 USBPcap을 활용했다. 또한, 펌웨어 파일 구조를 파악하기 위해 리버스 엔지니어링(Reverse Engineering) 기술을 사용했다. 분석 결과, 펌웨어 업데이트는 HID 프로토콜을 통해 이루어지며, 'M' 명령으로 업데이트 모드 진입 후, 'U' 명령으로 펌웨어 플래싱을 트리거하는 방식으로 동작한다. 이러한 분석은 의 핵심이다.
