Mythos 5.1 개ㅆㅂ 미친 모델이 맞음.

보안 연구 하던놈 이고(지금은 개발만 함. 보안은 취미로 하면서 취약점 제보하고 그럼)
어제 CVP승인 받은 내 계정에 Mythos 5.1풀렸길래, 어제 잠깐 테스트 해봄
요즘은 차량 해킹 쪽 연구중인데
얘가 차량 내부 분석 3시간 하고나서
총 취약점 55개, 그중 내가 보기에 실제로는 근들근들갑인거 20개정도 검토하고 제외시킴.
취약점 55개 중 13개가 치명적인데, 그중에서 4개는 다른곳에서 검증이 들어가서 사실상 취약점이 아닌거고, 2개는 실차 검증 다시하러가야돼서 귀찮아서 나중에 하려고 미룸.
즉 3-4시간만에 실제 작동가능한 치명적인 취약점 7개정도 찾았고
실제 작동하는거 확인된 취약점만으로 공격체인 구성하라고 하니까 몇개를 만듬.
(실제 공격방법하고 체인 나열돼있어서 지운거 좀 있는건 양해좀ㅜㅜ)
그러니까
이새끼가
3시간만에
차량용 앱 하나 설치하면 권한 하나도 안받았는데도 탑승자 감시하고 계정탈취하는 공격체인(이새끼는 설치해도 권한을 하나도 요구안하게 우회되게 취약점 몇개 조합)
이라던지
시스템 앱 권한으로 실행돼서 차량 소프트웨어 OTA를 조작하고 강제 업데이트 호출하는 공격체인
같은걸
3시간만에
​​​
완성했다고
시발
내가 Opus 데리고 며칠동안 작업하던걸
지 혼자 3시간만에 완성했음
취약점 제보하러 간다