보안 연구원들이 자동차의 인포테인먼트 시스템(IVI)을 해킹하여 스파이웨어를 설치하는 방법을 시연했습니다.Pwn2Own Automotive 2024에서 NCC Group 연구원들은 Pioneer DMH-WT7600NEX IVI 시스템의 보안 취약점을 악용해 차량 내부 데이터를 해킹하는 데 성공했습니다.🚨 이 해킹 기법을 통해 공격자는 차량의 GPS 위치, 통화 기록, Wi-Fi 비밀번호, 브라우징 기록을 실시간으로 탈취할 수 있습니다.🔎 차량의 인포테인먼트 시스템(IVI)은 어떻게 해킹당할까?🔥 1단계: 차량 네트워크에 접속하기해커는 먼저 IVI 시스템과 연결하기 위해 차량의 Wi-Fi 핫스팟 또는 근처 네트워크를 이용합니다.🔹 취약점: CVE-2024-23928 (CVSS 6.5) – 잘못된 인..