트렌드 마이크로가 여는 해킹 대회...올해 총 75만 달러의 상금 걸려 있어
플루오로에서테이트 팀, 첫날부터 두각 나타내...플래시백 팀이 바짝 추격 중
[보안뉴스 문가용 기자] 현재 일본 도쿄에서 열리고 있는 폰투온(Pwn2Own)에 참가한 해커들이 첫 날에만 TV, 라우터, 스마트폰에서 취약점을 발견해 총 19만 5천 달러의 상금을 차지했다. 폰투온 도쿄 2019는 ‘팩섹(PacSec)’ 컨퍼런스와 동시에 열리고 있는 중이다.
폰투온은 보안 업체 트렌드 마이크로(Trend Micro)의 제로데이 이니셔티브(Zero Day Initiative, ZDI)가 주관하는 행사로, 올해는 총 17개 장비에 걸쳐 총 75만 달러의 상금이 걸려있는 상태다. 스마트 디스플레이인 포털(Portal)과 VR 헤드셋인 오큘러스 퀘스트(Oculus Quest)가 폰투온 최초로 해킹 대상에 포함되기도 했다.
참가자들은 행사 첫째 날 10번의 익스플로잇 기회를 가졌는데, 대부분 성공리에 마무리 됐다. 두 번째 날에는 총 7번의 익스플로잇 시도가 있었고, 아직 결과는 발표되지 않았다.
ZDI에 의하면 1일차에 가장 먼저 상금을 획득한 건 아맛 카마(Amat Cama)와 리차드 주(Richard Zhu)로 구성된 플루오로에서테이트(Fluoroacetate)라는 팀이라고 한다. 소니의 X800G TV를 해킹하는 데 성공해 1만 5천 달러를 받았다.
둘은 TV 내 자동 탑재되어 있는 브라우저의 아웃 오브 바운드 리드(out-of-bounds read) 버그를 익스플로잇 했다고 한다. 공격자가 이 취약점을 성공적으로 익스플로잇 할 경우 장비의 셸을 얻어낼 수 있다고 한다. 익스플로잇 하려면 TV 사용자가 내부 브라우저를 가지고 악성 웹사이트에 접속하도록 해야 한다.
플루오로에서테이트 팀은 곧바로 다음 상금 사냥에 나섰고, 아마존 에코(Amazon Echo) 장비를 해킹하는 데 성공해 6만 달러의 상금을 추가로 얻었다. 여기서 이들이 익스플로잇 한 건 정수 오버플로우 취약점이라고 한다.
여기에 더해 삼성 Q60 TV의 정수 오버플로우 취약점을 익스플로잇 해서 리버스 셸을 얻어내는 성과를 올려 1만 5천 달러를 추가로 획득하는 데 성공했다. 그 후 샤오미의 홍미9 스마트폰을 통해 특수하게 조작된 웹사이트를 접속함으로써 전화기 속에 저장된 사진을 추출하는 데 성공해 2만 달러를, 삼성 갤럭시 S10의 NFC 기능을 통해 사진을 훔쳐가는 데 성공해 3만 달러를 받았다.
한편 페드로 리베이로(Pedro Ribeiro)와 라덱 도만스키(Radek Domanski)로 구성된 플래시백(Flashback) 팀은 LAN을 통해 넷기어(NETGEAR)의 나이트호크 스마트 와이파이 라우터를 완전 장악하는 데 성공해 5천 달러를 획득했다. 또한 WAN 인터페이스와 원격 접근을 통해 펌웨어를 조작하는 데도 성공해 추가로 2만 달러를 차지했다.
플래시백 팀은 여기서 멈추지 않고 TP링크(TP-Link)의 AC1750 스마트 와이파이 라우터를 LAN 인터페이를 통해 해킹해 코드 실행 공격에 성공함으로써 5천 달러를 타기도 했다.
보안 업체 에프시큐어(F-Secure)의 연구원들로 구성된 팀의 경우도 TP링크의 라우터와 샤오미 홍미9 스마트폰의 해킹을 시도했으나 완전 성공까지 이르지는 못했다. 부분적 성공만 이뤄냈다고 한다. 하지만 결국 샤오미 폰으로부터 사진을 추출하는 데 성공해 2만 달러의 상금을 따냈다. 참고로 ‘부분적 성공’이란, 제조사 측이(이 경우 샤오미) 이미 알고 있던 버그를 활용했다는 뜻이라고 한다.
3줄 요약
1. 현재 도쿄에서 취약점 익스플로잇 대회인 폰투온 진행 중.
2. 총 75만 달러가 걸려 있는데, 첫 날부터 19만 5천 달러가 지급됨.
3. 포털과 오큘러스가 폰투온 최초로 해킹 대상 장비에 포함됨.
[국제부 문가용 기자(globoan@boannews.com)]
플루오로에서테이트 팀, 첫날부터 두각 나타내...플래시백 팀이 바짝 추격 중
[보안뉴스 문가용 기자] 현재 일본 도쿄에서 열리고 있는 폰투온(Pwn2Own)에 참가한 해커들이 첫 날에만 TV, 라우터, 스마트폰에서 취약점을 발견해 총 19만 5천 달러의 상금을 차지했다. 폰투온 도쿄 2019는 ‘팩섹(PacSec)’ 컨퍼런스와 동시에 열리고 있는 중이다.
[이미지 = iclickart]
폰투온은 보안 업체 트렌드 마이크로(Trend Micro)의 제로데이 이니셔티브(Zero Day Initiative, ZDI)가 주관하는 행사로, 올해는 총 17개 장비에 걸쳐 총 75만 달러의 상금이 걸려있는 상태다. 스마트 디스플레이인 포털(Portal)과 VR 헤드셋인 오큘러스 퀘스트(Oculus Quest)가 폰투온 최초로 해킹 대상에 포함되기도 했다.
참가자들은 행사 첫째 날 10번의 익스플로잇 기회를 가졌는데, 대부분 성공리에 마무리 됐다. 두 번째 날에는 총 7번의 익스플로잇 시도가 있었고, 아직 결과는 발표되지 않았다.
ZDI에 의하면 1일차에 가장 먼저 상금을 획득한 건 아맛 카마(Amat Cama)와 리차드 주(Richard Zhu)로 구성된 플루오로에서테이트(Fluoroacetate)라는 팀이라고 한다. 소니의 X800G TV를 해킹하는 데 성공해 1만 5천 달러를 받았다.
둘은 TV 내 자동 탑재되어 있는 브라우저의 아웃 오브 바운드 리드(out-of-bounds read) 버그를 익스플로잇 했다고 한다. 공격자가 이 취약점을 성공적으로 익스플로잇 할 경우 장비의 셸을 얻어낼 수 있다고 한다. 익스플로잇 하려면 TV 사용자가 내부 브라우저를 가지고 악성 웹사이트에 접속하도록 해야 한다.
플루오로에서테이트 팀은 곧바로 다음 상금 사냥에 나섰고, 아마존 에코(Amazon Echo) 장비를 해킹하는 데 성공해 6만 달러의 상금을 추가로 얻었다. 여기서 이들이 익스플로잇 한 건 정수 오버플로우 취약점이라고 한다.
여기에 더해 삼성 Q60 TV의 정수 오버플로우 취약점을 익스플로잇 해서 리버스 셸을 얻어내는 성과를 올려 1만 5천 달러를 추가로 획득하는 데 성공했다. 그 후 샤오미의 홍미9 스마트폰을 통해 특수하게 조작된 웹사이트를 접속함으로써 전화기 속에 저장된 사진을 추출하는 데 성공해 2만 달러를, 삼성 갤럭시 S10의 NFC 기능을 통해 사진을 훔쳐가는 데 성공해 3만 달러를 받았다.
한편 페드로 리베이로(Pedro Ribeiro)와 라덱 도만스키(Radek Domanski)로 구성된 플래시백(Flashback) 팀은 LAN을 통해 넷기어(NETGEAR)의 나이트호크 스마트 와이파이 라우터를 완전 장악하는 데 성공해 5천 달러를 획득했다. 또한 WAN 인터페이스와 원격 접근을 통해 펌웨어를 조작하는 데도 성공해 추가로 2만 달러를 차지했다.
플래시백 팀은 여기서 멈추지 않고 TP링크(TP-Link)의 AC1750 스마트 와이파이 라우터를 LAN 인터페이를 통해 해킹해 코드 실행 공격에 성공함으로써 5천 달러를 타기도 했다.
보안 업체 에프시큐어(F-Secure)의 연구원들로 구성된 팀의 경우도 TP링크의 라우터와 샤오미 홍미9 스마트폰의 해킹을 시도했으나 완전 성공까지 이르지는 못했다. 부분적 성공만 이뤄냈다고 한다. 하지만 결국 샤오미 폰으로부터 사진을 추출하는 데 성공해 2만 달러의 상금을 따냈다. 참고로 ‘부분적 성공’이란, 제조사 측이(이 경우 샤오미) 이미 알고 있던 버그를 활용했다는 뜻이라고 한다.
3줄 요약
1. 현재 도쿄에서 취약점 익스플로잇 대회인 폰투온 진행 중.
2. 총 75만 달러가 걸려 있는데, 첫 날부터 19만 5천 달러가 지급됨.
3. 포털과 오큘러스가 폰투온 최초로 해킹 대상 장비에 포함됨.
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-12-25] 
