프랑스 광섬유 네트워크의 심각한 취약성 노출: 익명의 1Gbps 인터넷 연결에 대한 용이한 접근
2025-01-05
연구원 Pierre Kim은 프랑스 SFR, Orange, Bouygues Telecom의 GPON FTTH 광섬유 네트워크에서 심각한 보안 결함을 밝혀냈습니다. 이러한 취약성으로 인해 공격자는 광섬유 분할기의 물리적 접근 또는 ONT/ONU 기기의 기본 자격 증명 및 원격 코드 실행 취약성을 악용하여 고속 익명 인터넷 연결을 쉽게 얻을 수 있습니다. Orange는 취약성 보고서를 받은 후 몇 달간의 소통 끝에 이러한 취약성을 인정했습니다. 이 연구는 FTTH 네트워크에서 물리적 보안과 안전한 기기 구성의 중요성을 강조하고 IoT 기기 보안의 부족을 강조합니다.
더 보기
기술