CVE-2022-38766

CVE-2022-38766 르노 ZOE 키리스 시스템의 취약점에 대한 PoC CVE-2022-38766 소개 Companylogo AUTOCRYPT MalHyuk 개요 이 취약점은 ZOE 전기차가 RF 해킹으로부터 안전한지에 대한 의문을 제기했습니다. 이러한 이유로 올해 출시된 실제 ZOE 차량을 대상으로 공격을 수행했습니다. 또한 이 공격이 RF 해킹의 방어 기술인 롤링 코드를 어떻게 우회하는지에 대한 연구가 수행되었으며, 차량이 고장 날 경우의 처리 방법에 대해 많은 고민이 필요했습니다. 공격 시나리오 대부분의 자동차는 여...