차량에서 USB 스택을 퍼징하는 방법
이번 연구는 완성 차량에서 USB 를 통한 인포테인먼트 시스템을 충돌 시키는게 목표였습니다. 일부 완성 차량에 대해서 테스트 되었지만 USB 입력을 지원하는 모든 차량에서 테스트를 할 수 있고 영향을 미칠 수 있다고 생각합니다.
쿠버네티스: API, Object & Management (part 3)
드디어! k8s 시리즈에 마지막 편입니다! 쿠버네티스 컨트롤 플레인의 핵심은 API 서버로 API 서버는 최종 사용자, 클러스터의 다른 부분 그리고 외부 컴포넌트가 서로 통신할 수 있도록 HTTP API를 제공합니다.
전기차 충전 EVSE 보안의 중요성
기존의 내연기관 자동차는 주유소에서 연료를 채우기만 하면 끝, 더 할 일이 없습니다. 요금 결제 등 주유소 서비스 이용은 운전자가 직접 처리해야 할 일이죠. 그와 달리 전기차는 아래 그림과 같은 ISO 15118 표준이 정의하는 'PnC(Plug & Charge)' 기술을 통해 충전을 시작하자마자 자동으로 결제가 처리되기도 하고, 스마트 그리드 시스템의 일부로서 전기를 사고 파는 거래 등 여러 가지 서비스들을 제공받습니다.
쿠버네티스 컴포넌트는? (part 2)
쿠버네티스의 컴포넌트와 스펙에 대해서 더 알아보려면, 컨트롤플레인 컴포넌트에서 시작을 해야합니다. 컨트롤 플레인 컴포넌트는 클러스터 내 어떠한 머신에서든지 동작할 수 있으나 간결성을 위해 보통 관련 머신에 컨트롤 플레인 컴포넌트만 구동시키고 사용자 컨테이너는 별도로 워커노드에 구동합니다.
취약점 발견 + 보고, VW Jetta(2021) 인포테인먼트 시스템
VTR 연구소에서 미디어 파일 퍼저 (Media file fuzzer)를 개발하여 폭스바겐 전용 인포테인먼트 시스템(Discover Media)의 미디어 플레이어 취약점을 발견하였습니다.