보관된 글 — US — techcrunch
단일 기본 비밀번호로 수십 개 아파트 건물에 대한 접근이 노출돼
미국과 캐나다에 있는 수십 개의 주거 및 사무 건물이 Hirsch의 Enterphone MESH 출입문 액세스 시스템의 기본 비밀번호로 취약함을 밝혀낸 보안 연구원이 있습니다. Hirsch사는 이 문제를 해결하지 않겠다고 주장하는데, 이유는 시스템이 사용자에게 이를 변경하도록 요청하지 않기 때문에 고객이 스스로 기본 설정을 변경해야 한다고 주장합니다. 이 취약성은 건물로의 무단 접근에 위험을 초래할 수 있습니다.
핵심 정리
- 보안 연구원 Eric Daigle가 Hirsch의 Enterphone MESH 시스템이 기본 패스워드 취약점을 가지고 있다는 것을 발견했습니다.
- Hirsch는 문제를 인정했지만, 이를 해결하는 것을 거부했으며 이는 고객이 패스워드를 변경하는 것이 고객의 책임이라고 주장했습니다.
- 이 취약점은 71개의 공개적으로 접근 가능한 건물에서 문 잠금장치 및 엘리베이터 제어에 쉬운 접근을 허용합니다.
- 기본 패스워드는 인터넷에 연결된 장치에서 일반적으로 사용되며, 취약성을 노출시킴으로써 악용될 수 있습니다.
- 이 취약성은 악용의 간단함으로 인해 심각성 등급이 10/10으로 지정되었습니다.
왜 중요한가
- 제조업체를 향한 정부의 노력이 계속되고 있습니다. 이러한 노력은 기기의 불안전한 기본 암호를 제거하도록 유도하려는 것입니다.
- 이 취약성은 불안전하게 관리된 사물인터넷(IoT) 기기들이 초래하는 사이버 보안 위험의 전반적인 추세를 강조합니다.
- 이는 2025년에 사용자 책임과 제품 설계와 관련된 사이버 보안 영향에 대한 중요한 우려를 반영하고 있습니다.
허쉬 시스템의 노출된 취약점은 건물 이용자들에게 중대한 위험을 초래할 수 있으므로 보안 관행과 사용자 인식을 더 강화해야 한다는 중요한 경고 역할을 한다.