검색 결과
"reverse engineering" · 8개 기사 · GeekNews · Security
초고속 APK 역컴파일러 ASC 개발
초고속 APK 역컴파일러인 ASC를 새로 개발했다.
Jadx보다 빠른 속도와 병렬 분석을 지원하는 Android APK 역컴파일러 ASC가 개발됨. 실제 원격 코드 실행 취약점 발견에 활용됐으며 Black Hat Europe Arsenal에 채택됨.
초기 Sony PlayStation 2 보안 칩, 26년 만에 ‘완전히 뚫렸다’
초기 Sony PlayStation 2 보안 칩, 26년 만에 ‘완전히 뚫렸다’
레트로 하드웨어 개발자 DiscoStarslayer가 4년간의 작업 끝에 초기 PS2 Fat의 CXP102064 MechaCon 칩을 역공학하고 데이터를 추출함. 광디스크 보안과 MagicGate 메모리 카드, KELF 실행 파일 검증을 담당하던 핵심 칩의 내부 구조가 공개됨.
fnprint - 실행 동작 비교로 바이너리 내 함수를 식별하는 도구
fnprint - 실행 동작을 비교해 바이너리 속 함수를 식별하는 도구
소스코드와 함수명이 제거된 바이너리의 함수를 알려진 함수들과 실행 동작 기반으로 비교·식별하는 역공학 도구. 미확인 함수가 zlib의 compress2 등 어떤 함수와 유사한지 분석 가능.
Show HN: Stuxnet - 악명 높은 사이버 무기의 소스 코드 재구성
Show HN: Stuxnet - 악명 높은 사이버 무기의 소스 코드 재구성
2010년 발견된 Stuxnet 바이너리의 역공학 분석을 토대로 원래 로직과 공격 경로를 재구성한 소스 코드 공개. Siemens Step 7과 S7 PLC를 겨냥한 제어 로직 및 모터 주파수 조작 방식을 분석 중심으로 정리.
내가 가진 모든 것, 모두 장악당하다
내가 가진 모든 것, 모두 장악당하다
Claude Opus 5를 활용해 주변기기 5종의 펌웨어를 역공학하며 취약점과 숨은 기능을 찾아냄. 마이크 명령 셸, 웹캠 LED 제어, Wi-Fi 기반 비인증 메모리 쓰기 등 보안 결함이 드러남.
Qwen 3.8 27B, 리버스 엔지니어링 작업을 30분 만에 완료
Qwen 3.8 27B, 리버스 엔지니어링 작업을 30분 만에 완료
단일 머신에서 실행한 Qwen 3.8 27B가 상용 앱의 라이선스 체계를 정적 분석하고 약 30분 만에 인증 우회 개념증명을 작성. 실행 없이 수천 줄의 arm64 코드와 보안 함수 호출을 분석해 검증 키와 라이선스 로직을 찾아냄.
태블릿 소유권을 되찾는 데 266달러와 AI 모델 4개를 썼고, GLM-5.3이 하루 만에 끝냈다
태블릿 소유권을 되찾는 데 266달러와 AI 모델 4개를 썼고, GLM-5.3이 하루 만에 끝냈다
Fire HD 10의 보호된 패키지 제거를 위해 5개월간 AI 모델 4개를 동원했고 266.15달러를 지출함. GLM-5.3이 Fire OS의 남은 CVE를 찾아 작업을 하루 만에 마무리함.
2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기
2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기
2024 RAV4 Hybrid에서 DCM 모뎀과 내장 GPS를 물리적으로 제거해 Toyota로 가는 원격 측정 경로를 차단함. 기본 주행 기능은 유지되지만 OTA 업데이트, 클라우드 서비스, SOS와 자동 사고 알림은 중단됨.