요즘 차는 번호판만 찍으면 문딸 수 있음

저번 달에 패치된 미국 기아차 취약점
회원역할잘주기 codingapple.com/
GTATOOL323 쿠폰란에 입력시 개별강의 10% 할인 (자주 바뀜 최신영상 참고)
사용한 자료 :
기아툴 제작자 samcurry.net/h...
• Video shows thieves br...
/ cnkfaibprzn
• Cyberpunk 2077 update ...
• 초능력 추리 어드벤처 [스테퍼 케이스] ...
• GTA San Andreas Theme ...

[@neverDaum]

너무 많은 드립에 정신을 못차리겠습니다

[@유리심장-m5i]

???문을따는게 민속놀이라구요?!!

[@gura_1]

그맛에 봄ㅋㅋㅋ

[@이항트리]

이거지

[@iyj9152]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@user-penco]

가버려 가버려 가버려!

[@stellnya]

벤츠 오픈소스가 개웃기네 ㅋㅋㅋㅋ

[@dorapa]

신뢰성 보장해드립니다~

[@byybbb]

기아보이즈때부터 문제 개많네

[@똥똥-f4z]

깃으로 가는거 존나 웃김ㅋㅋㅋㅋㅋ

[@sang9479]

​@@똥똥-f4z깃에 풀린거면 오만거 다 건드릴 수 있는거 아님요??

[@똥똥-f4z]

@sang9479 생각해보니까 commit하려면 로그 남아서 소송당할 듯? ㅋㅋㅋㅋㅋㅋ

[@5seongj898]

왜이렇게 자세히 알려주나 했더니 이미 패치 완료했네 ㅋㅋ

[@포포이]

1달만 일찍 왔어도 내 차 마련할 수 있었는데 아쉽네요.

[@h_IT_school]

일부러 한달 있다가 영상 올린듯

[@임모탄-o6s]

범죄 못저질러서 아쉽다니 역시 명불허전 애니프사

[@포포이]

@@h_IT_school ㄹㅇㅋㅋ

[@hyeops_]

@@임모탄-o6s드립을 드립으로 못보는 뭔 ㅈ같은 프사ㅋㅋ

[@개뿔-o8g]

​@@임모탄-o6s씹덕보다 한 수 위에 있다는 서양 쿨찐 너드 덕후님님님 어서오세요

[@108.00]

공유 경제의 정상화 ㄷㄷ

[@honon-cs2wl]

기아차 챌린지는 뭐야

[@리후루]

씨

[@유두브]

발

[@sip3293]

년

[@루세트]

여기까지가 템퍼링임

[@무적의380도]

기아뿐만 아니라 이미 존재하거나 앞으로 있을 사물인터넷에서도 저런 취약점이 있을거라고 생각하니 좀 무섭네요ㅋㅋ 그래도 저런 간단하지만 복잡한걸 발굴해내는 사람들이 참 대단한것같습니다.

[@조수인-c9u]

ㄹㅇ 여름에 나 나가있을때 하루종일 에어컨 틀어서 전기세 테러할듯

[@user-up7zp7wn3q]

@@조수인-c9u겨울에 강제로 틀면 강제퇴거 + 전기세 ㄷㄷ

[@카르구]

그냥 저건 개발자 찾아내서 개발 그만두게 해야될 정도임

[@U-dong]

@@조수인-c9u요즘은 다들 온라인 에어컨 써서 문제 없을듯

[@ahatrytru]

@@U-dong ㅋㅋㅋㅋㅋㅋㅋㅋ

[@modemopamp]

1:02 Kia 차를 샀으니 Hacked를 받아야겠지?

[@test-j9j]

야 겠->야겠

[@김주-u2j]

client 발견❤

[@modemopamp]

@@test-j9j 들여쓰기 첨삭 감사합니다

[@worcestershiresauce7127]

애플쿤! 가서 kIA 하나 사와!

[@Ron_Kim]

오들 오들..

[@호랑좌]

"이 차는 이제 제껍니다" 놀랍게도 그 밈 원본도 비슷한 내용의 뉴스였다

[@구름냥]

에오오오옭

[@김주영-o3i9k]

그땐 오프라인으로 하고 지금은 온라인으로 더욱 편리하게

[@푸하하-q5q]

"기아전통"

[@dev-orb]

기아차 사면 그 순간 비용몰빵 당하는 공유차량 되는거네요 차 산놈 혼자 비용 다냄..

[@eneh_]

그때는 아날로그로 했는데 이제는 디지털로 가능하네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@doChairsExist]

4:57 차 문 여는 데 공인인증서 ㄷㄷ

[@slowmunition]

차 시동 한번 걸려면 2시간쯤 걸리겠네

[@Bayern_Tifosi]

ㅋㅋㅋ

[@user-up7zp7wn3q]

인증서가 만료되었습니다. 차량 시동을 걸 수 없습니다.

[@로우유]

돈 없어서 기아커넥트 연장 가입 못하고 있었는데 본인 차를 스스로 지키는 책임감 있는 사람이 됐네요

[@싓]

요약: 차 문을 열때마다 공인인증서 및 ActiveX를 인증시키자

[@완곡한_욕]

아니다 이 악마야!!!!

[@가을비-o7y]

크아아악

[@abc3615]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@hellosalamander]

웹사이트같은 것들 뜯어보면 개발자들이 "설마 이런거까지 악용하겠어 또는 뜯어보겠어?~" 하는 마인드로 대충대충 만들어놓은게 생각보다 많음. 나같은 경우엔 웹사이트는 아닌데 BLE로 작동하는 iot 스위치 패킷이랑 앱 소스코드 뜯어보다가 등록과정 생략하고도 바로 제어할 수 있다는거 발견함. 악용하면 남의집 전등까지도 조작할 수 있음

[@divine-axial]

0:36 이거 보고 숏치려다 말았다

[@user-bast09700]

라고 말했을때 숏쳤다면..

[@user-ndkLsruxgb]

누구나 이런 문제가 있을거라고 예상했는데 진짜 이슈가 터질줄이야 ㅋㅋㅋ

[@SeonungKim]

3:49 역시나 이름 카레로 읽음 ㅋㅋㅋㅋㅋㅋㅋㅋ

[@SlaveOfFreedom0912]

Sam 분 카레 깔깔

[@NH_NH-NH]

0:13 사이버펑크 이전엔 와치독스가 있었다고...

[@12xxx12]

그타

[@badrukkkaptin902]

이자에게 워치독스 리전을 정주행시켜라

[@구정너]

전통적인 제조기업들은 web관련 조직들을 안가지고 있는 곳들이 대부분입니다. 99프로 외주로 만들어버리죠. 만들어도 자회사로 만들지 본사직원으로 채용은 안하더라구요.

[@cji1121]

그래야 비용 절감 할 수 있으니깐요.

[@kokaya6504]

보안을 희생하고 비용절감을 얻는 기업 ㄷㄷ

[@카르구]

진짜 어떻게 저렇게 처리되게 냅두는 거지 진짜 신기하네 그냥 단순히 유저 등급 나누는것도 안해놓고 진짜 어이없게 판매자 등급에도 저런 권한이 부여되는것도 어이가 없네 ㅋㅋㅋ

[@카르구]

@@kokaya6504보안 기능은 하나도 없다는것이고 코드로 단순 로직 처리에도 결함이 발생하는 정도임 그냥 ㅋㅋㅋ 진짜 개어이가없다 대기업인데 ㅋㅋㅋ 진짜 나라 망신임

[@lofichan9643]

@@카르구ㄹㅇ 머기업이면 머기업답게 고객한테 신뢰를 줘야지

[@crunky5723]

2:58 스테퍼 케이스 뭐냐고 ㅋㅋㅋ

[@StopGarbageUpdate]

4:42 이건 진짜 미친거 아닌가ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@Beeni__Se]

당장생각해보면 최신정보들에 민감하지않은 꽤나많은 기업들에서 유효한 보안취약점으로 작용할수있을것같다는 느낌이구요

[@elvenisar]

저렇게 권한이 엄청난 딜러회원으로 가입하는게 너무 손쉽다는게 문제점이었네요. 저기는 한국이 아니라 미국이었다는거....

[@90년대에는소년]

진짜 이번 취약점 보면서 자동차 ECU 접근하는 시스템(?) 해킹만 생각했는데, 이런 어이없는 취약점 보면 보안 신경 안쓰고 서비스 설계한 듯 합니다. 자동차만 그럴까요 ? 가전 제품이나 보일러도 앱으로 조절하던데 이런 것도 보안 신경 안쓰고 앱 만들었을 가능성이 높을겁니다.

[@test-j9j]

듯 합->듯합

[@WoowYoon]

ㅋㅋㅋㅋㅋ 마지막에 이걸 카쉐어링이라고 표현하는거에 터져버렸습니다 ㅋㅋ

[@test-j9j]

쉐->셰

[@WoowYoon]

@@test-j9j 카쉐어링. 어쩌라고 이쉐키야.

[@gh43531]

설명이랑 드립이 아주 찰지네요ㅋㅋㅋㅋ 쏘카보다 더 편한 해킹카쉐어링ㅋㅋㅋㅋㅋㅋㅋ

[@ansrha]

4:11 진정한 오픈소스 이러네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@ohurjon]

차주가 될 수 있었는데 아쉽군요

[@_furi_furi_]

보는내내 어질어질했고요.

[@PLAYER-bh3sc]

???:해킹 위협 없는 아날로그 옵션 499만원~

[@SKLab2016]

이 집 동영상은 일품이란 말이야. 소스도 뻑뻑하고 드립도 꽤 많이 들었어.

[@김주-u2j]

미국 민속놀이부터 바즈 발견❤ 등등 어질어질하네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@Eunnig]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 썸네일 미치셨나요ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@야호-u8e]

1:13 엄

[@임준우-p1s]

스테퍼 케이스 재밌게 했나보네 ㅋㅋㅋㅋ

[@skylikey]

보안이 정말 개판이네요 뭐 보안은 돈이 안되니까... 임원이나 고위직들이 관심 가지질 않으니... 다들 실적 올리는것에만 혈안이지 저딴건 신경도 안씀...

[@ohurjon]

세상이 시뮬레이션이라는 걸 방증하는 해킹인 줄 알았다만 아니었군요,,

[@test-j9j]

반증->방증

[@skycongcong1]

​@@test-j9j 몰랐는데 ㄱㅅ

[@ohurjon]

@@test-j9j 그렇네요 수정했습니다 감사합니다

[@gamparang]

그래서 딜러가 수사기관도 아니고 구매자 개인정보랑 차량위치정보까지 다 조회가능한 건 대체 ㅋㅋ

[@찬-f2f]

몇주전에 블로그에서 봤던건데 이런식으로 상세하게 알려주셔서 재미있습니다 ㅎㅎ 미국이 우리나라처럼 휴대폰 본인인증? 간편인증? 그런게 없어서 확실히 뭔가 로직이 다른 것 같아요 신기합니다. 잘봤습니다

[@user-yu8to6ei5w]

내 새로운 장래희망이 생겨났다...

[@김민석-g4l4d]

진정한 오픈소스 하드웨어(?)

[@user-dgwshfjewhjk24kxgvdx1]

백종원 가시 장면에서 웃음이 아니라 감탄이 나온다 애플게이는 사실 개발자가 아니라 그...그 뭔가 그 뭔가 아닐까?

[@goki1045]

차 하나 털려고 주변을 어지를 필요도 없다 ㄷㄷ

[@physical_mechanic]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 말씀을 재미지게 하셔서 재미있어요. 영상 잘 보고 좋아요 누르고 갑니다 ㅎㅎㅎ

[@wingspoet]

정말 디자인 아름답게 해놨다 -_-ㅋ

[@zzit_drumtong]

감사합니다 덕분에 저의 출퇴근비용이 0원으로 줄었습니다

[@dejargui8902]

우린 지금 낭만의 시대에 살고있는게 아닐까

[@Triangle649]

"기초적인 임플란트다"

[@berry4581]

ㅋㅋㅋㅋ 오늘도 재밌네요

[@Gtsymdeau]

역시 시민들을 위한 공공재는 영광의 독일산인 벤츠가 ㅋㅋㅋ

[@블링크0]

이 영상 보고 구독박았습니다 유용해요!

[@Pine1832]

형 1일 1영상 해줘 회사끝나고 맥주 마시면서 형 영상 보는게 내 낙이야

[@ddoraymon]

이햐 드립력 오지구여.. 너무 재밋습니다.

[@smc-susan]

진짜 여러 의미로 어질어질하다 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@시즈쿠조아]

2:58 갑자기 노트릭 나오는거 보고 뭐 잘못본줄 알았네 ㅋㅋㅋ 스테퍼 케이스 ㅈㄴ 갓겜입니다

[@coco-i7m]

정말 유익한 영상입니다 ! 감사드려요

[@user-ndkLsruxgb]

벤츠 오픈소슼ㅋㅋㅋㅋㅋㅋㅋㅋ

[@TheAkansas]

기아차의 권력서열은 1위가 딜러, 2위가 해커, 차주는 3위에 불과하다

[@k-CommentsOnly]

크롤링 가능한 사람 수준이면 해킹이 가능했다니 충격이네요. 근데, 저러면 '정보통신망 침해' 같은거 걸리지 않나??? --물론 그러거나 말거나 각종 우회 방법 쓸거라고 생각하긴 하지만--

[@vanish8501]

합리적 의심을 키우고 로직 설계단계에서 메모장에 이상한 버섯 그림 그리지 말고 잘 메모하고 백업 해놨다가 실무 들어갈때 옆에 띄워 놓고 별표 하고 그러면 해결 될거 같습니다. 그래도 안된다면 컨펌내린 담당자 뚝배기를 쉐낏 쉐낏 해도 좋을거 같구요.

[@시골미어캣]

하 카쉐어링 서비스가 벌써 종료되다니 너무 슬프네 ㅋㅋ

[@test-j9j]

쉐->셰

[@ibaeob]

​쉑스

[@Davidmartinez40320]

가장편한 카셰어링, 하지만 도난을 곁들인

[@hyunjun83]

딜러가입이 온라인으로 가입가능하니 문제네요...ㄷㄷ 권한문제도 그렇고 차대번호도 평문이공...;

[@dev-orb]

와... 우리같은 중소기업에서도 앱 하나 만들때 키클락이니 API 접근 IP를 제한하는데 기아 현대뿐만 아니라 외제 브랜드들까지 저모양.. 도대체 차량브랜드 개발진 뽑는 기준이 뭐임?..

[@맷돌]

평소처럼 진행되어서 별거 아닌거 같아도 진짜 심각한 문제였네요 ㄷㄷ;;;; 게다가 딜러한테 저렇게 많은 권한을 주고있었다니.. 사실상 패 다 보여주고 장사하는꼴이었네요;;

[@ame583]

샘 카레 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@그레고리12세]

저런거 보면 기존 자동차 업체가 sw 에 진짜 문외안이거나 외주의 외주로 준거 같은데... 애네들이 테슬라 게 섯거라 하는게 코미디 예전 개발부, 홍보부, 고객의 니즈 비교 짤이 생각나네요

[@gdgo6166]

코딩애플 너무좋아 ㅎ 근데 테슬라는 언급이 없는데 설계를 잘했나 궁금하네요

[@DandyMappy]

얼탱이가 없네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@JadePark-h5h]

마지막이 핵심이군요 ㅋㅋ

[@swlee7829]

원흥 사시구나 확인완.🎉

[@ttmg24]

드립 진짜 혼을 쏙빠지게하네😂😂😂😂

[@iopuqoi]

감사합니다 이걸로 카푸어 생활도 끝낼수 았겠네요

[@eunc628]

진짜 드립이 어질어질하다..

[@Dobamaem]

퀵핵의 작동원리 잘 알아갑니다

[@calix7054]

아니 시작하자마자 민속놀이 드립 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@test-j9j]

말자->마자

[@calix7054]

@@test-j9j 오 빨리 치느라 오타 였넹 ㄱㅅ

[@granis1988]

9월에 저걸 수정했다니 ㅋㅋㅋ

[@대두-u5d]

쓰끼린데여😂

[@chanieari428]

3:49 샘 카레 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@Lucykana-k8n]

소스코드도 만질 수 있는건 재밌겟네요 ㄷㄷ

[@HODYU]

영상 끝부분 갈수록 드립력 폭주하는게 개웃김ㅋㅋㅋㅋㅋㅋ

[@로꼬-d2z]

리눅스계열 10년넘게 역대급 심각한 취약점이 있다는데 이것도 다뤄주세요!!

[@akkagnom]

다른 회사차들도 문제였는데 기아보이즈라는 용어 때문에 기아만 그런걸로 오해하게 되는군요😢

[@Iliiilllli-h2r]

무슨 부트캠프 사이드도 아니고 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 기아도 대단하다

[@gtr9794]

로컬기능을 강제화 하는 걸 법제화 했으면 좋겠네요

[@seongminkim4354]

넷러너가 현실이었다니

[@루세트]

@@seongminkim4354 넷러너는 됬는데 루시만나려면 한참이네

[@フトスト]

벤츠가 제일 웃기네 ㅋㅋㅋ

[@greenbean0940]

선생님 윈앰프 오픈(웃음)소스 사태도 한번 해주세요 막 깃헙에 올려놓고 포크따지 말라고 하지않나, 타 회사 소스코드도 통째로 올려두고 수정변경내역도 전부 공개로 해놔서 다보이고 총체적 난국이던데 지금은 어떤지 모르겠네요😅

[@Steinich]

번호판을 물리적으로 찍어버린다는 걸까 찰칵을 한다는 걸까 순간 고민했다. 이런 거 올려도 되나 생각했지만, 해결하지 못한 문제를 올렸다면 기아가 고소를 먹였을 거니 올려도 되는 거네

[@joke5910]

코딩할 줄 모르는데 드립치는거 보려고 구독했습니다.

[@Ish1643]

실제로 외국에선 도둑들이 애용하는 도구죠 마스터키라고 전자파를 복사해서 쓰는 띠프가 많아요

[@U_fa-fv2lm]

알리와 거래터서 수리 유투버 하시는 분과 드립 맞짱가능 할듯

[@유명선-e5l]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 미친 카쉐어링 지렸고

[@wiffilejos7079]

지린다

[@gopnikkorean2466]

민속놀이 쉽지 않구만..

[@백구야]

기아뿐만 아니라 한국에 저런식으로 허술한 사이트가 진짜 많아요 보안은 돈 많이 들어가니까 아예 안함

[@themostomnipotent]

누가 현기차 타냐 나는 수입차만 탄다ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[@dajhlfhraeolfrr]

수입차도 같은문제 있음 ㅋㅋㅋ

[@ekkekke]

르노차 타시는구나~

[@1585asdf]

아 답글 다신분들 영상 주의깊게 안봤네 ㅋㅋ

[@성이름-v5b2k]

03:43 ㅋㅋㅋㅋㅋㅋㅋㅋ

[@septeratz]

영상에 나온거 고대로 달아놨네 ㅋㅋㅋㅋㅋㅋㅋ

[@Im_not_creator.]

이모빌라이저 사태이후 그걸 뛰어넘는 사태라니… 미국에서 기아는 진짜 공유차인듯

[@이웃집토토-r7j]

차를 사면 모든차를 탈수있다니 정말 많은걸 주네요 ㅋㅋㅋㅋ

[@오노데라코사키]

이시간에 올리면 못볼줄 알았지

[@DesertCactus-p3f]

오 48초 전, 따끈한 신작이다.

[@BAEK_KADE]

딜러 가입이 승인없이 되는게 문제였네요 😱