▲
GN⁺ 2023-12-14 | parent | ★ favorite | on: 제조사가 인위적으로 멈춰버린 기차를 수리한 폴란드 해커들, 철도 회사로부터 위협 받아(404media.co)
Hacker News 의견

  • 팬데믹 최고조 시기에 폴란드 해커가 개발한 동글이 미국 수리 전문가들에 의해 DRM을 우회하여 COVID-19 환자들을 살리기 위한 인공호흡기 사용에 필요했다는 기사를 썼음.

    • 이는 매우 악랄한 행위임. 수리권에 대해 다른 이들처럼 감정적으로 투자하지 않지만, DRM이 생존에 필수적인 기기의 작동을 어렵게 만드는 것은 부패함을 의미함. 이러한 회사들을 부끄러워해야 함.
    • 수리권을 지지하는 사람들은 이러한 사례를 지적해야 함. 이것이 바로 다른 사람들도 지지하고 싶게 만드는 주된 이유임.

  • Newagg가 해커들에게 대응할 가능성은 없다고 생각함. 해커들은 제3자 IT 네트워크/시스템을 해킹한 것이 아니라 철도 회사가 소유한 기차를 해킹함.

  • 관련 링크:

  • Gynvael Coldwind (Dragon Sector의 일원이지만 해당 기차를 해킹한 팀의 일원은 아님)가 회사의 방어 논리가 결함이 있다는 기사를 작성함.

    • 주로 리버스 엔지니어링, 컴파일 과정, 최종 바이너리에서의 레이아웃 - .text, .data 섹션, 오프셋 등에 대해 다룸.
    • 코드 케이브 및 후킹에 대한 링크 제공
    • 결국, 기사는 EU 내에서 이러한 해킹의 법적 지위가 불분명함을 논의함.
    • 대형 산업 장비 구매자들이 DRM을 선호하는 공급업체를 시장에서 밀어낼 수 있기를 바라지만 현실은 그렇지 않음을 지적함.

  • DRM이 양방향으로 작용하는 것에 대해 만족함. 제조사가 제품을 잠그려고 하는 것은 자유롭지만, 그것이 공개되어야 하며, 소유자는 자신이 소유한 것을 조작할 자유가 있음. 그들이 기차를 소유함.

  • 이 이야기에서 얻은 교훈은 제조사들이 더 많은 돈을 벌기 위해 사용자들을 속이는 것이 "너무 작아서 맞서 싸울 수 없는 문제"가 아니라 무제한적인 탐욕임을 지적함.

  • Dragon Sector가 Newag의 성명에 대한 답변을 포함한 기사에 대한 직접 링크 제공:

    • 해커들의 Newag에 대한 응답 기사 링크
    • 이번에는 더 많은 세부 사항이 있을 것으로 보임. 예를 들어, 펌웨어의 Newag 서비스 차이점에 대한 '이전/이후' 비교를 가지고 있으며, 여기에 흥미로운 변경 사항이 있음.
    • 이것이 사실이라면, "무단 해커"들이 Newag 내부에 있을 수 있음을 시사함.

  • 기사가 DRM을 설명으로 사용하는 것을 싫어함. 이것은 DRM이나 소프트웨어 조작 방지와는 아무런 관련이 없음.

    • 제조사가 제3자 수리점을 무능하게 보이게 하기 위해 은밀하게 포함한 소프트웨어 부분임.
    • DRM은 공식적으로 문서화된 조작 방지처럼 보이게 만듦. 기사 자체는 좋지만 제목과 기사 내용에서 DRM 사용은 잘못됨.

  • 이것은 분명히 NEWAG 자체의 혐의에 대한 주목을 증가시킬 것이며 역효과를 낼 것임.

    • NEWAG의 경영진과 책임자들은 사기 음모 외에도 명예훼손 혐의로 형사 기소되어야 함.
    • NEWAG이 제3자 수리점의 부정 행위에 대해 고의로 거짓말을 했으며, 자사 수리점에서 서비스를 받도록 고객을 유도하거나 요구하는 데 이용했다는 것이 명백함.