르노 차량 삼성 SoC 인포테인먼트, 커널 해킹으로 시계 오류 해결

보안 연구자 라스무스 무라츠는 2014년형 르노 라티튜드의 내비게이션 SD카드가 없어 인포테인먼트 시계를 조정할 수 없는 문제를 겪었다. 그는 해당 헤드유닛이 삼성 SoC 위에서 커스터마이즈된 리눅스 기반 TomTom 운영체제로 동작한다는 점을 파악하고 펌웨어를 추출·분석해 QEMU 환경을 구축했다. 사용자 영역 대신 커널에 스크립트를 실행시키는 방식으로 다수의 취약점을 찾아 루트 권한을 획득했다. 이후 날짜·시간 설정이 /mnt/flash/settings.dat 파일에 커스텀 바이너리 형식으로 저장되며, 시스템이 시간대 개념 없이 GPS로 받은 시간에 분 단위 오프셋만 적용한다는 사실을 확인했다.

이 글에 나온 것