[💭일반] 중국발 마우스 해킹 위험에 대한 뻘글

[니뒤에촉수!(lady3616)]

갤에 중국산 마우스 해킹 위험에 대한 글이 올라오는데

나도 뻘글 하나 적어봄

아주 주관적인 글이니 그냥 이런 의견도 있다고 읽어주삼

통신/전산 장비 만지면서 보안에 대한 경각심을 가지는건 아주 바람직함

아주 좋은 습관임

1. 중국산 장비가 해킹이나 정보 유출을 하는가?

- 사례가 있긴 있음 , 아예 없는건 아님

대신 이렇게 할려면 하드웨어적으로는 데이트 입출력 관련 모듈과 펌웨어를 심어야함

그럴려면 제약 사항이 많이 생김

통신과 자료 수집을 위해서 cpu도 써야하고 메모리도 필요하고 전력도 소모 해야함

이렇게 할려면 원본 장비의 기능을 몰래 끌어다 쓰던가 해야 함

근데 마우스는 그게 힘듬, 온보드 메모리 용량도 작을뿐더러

그정도 작업을 할려면 마우스에 부하가 많이 걸리고

팔릴 물건이 아니게되어 목적을 위해 만들 가치가 없어짐

거기다 그런 모듈 심으면 그만큼 비용이 들어가니

중국애들이 손해 보는 짓은 안함

2. 그럼 소프트웨어(드라이버)로 가능 한가

- 가능함, 컴퓨터의 리소스를 쓰면 되므로 예전부터 다른 회사들은 하고 있었음

유명 메이커 마우스웨어 뒤져보면 이런게 있음

그런데 어떤 정보를 어떻게 가져가는지 명확하게 설명은 안해줌

다만 민감한 정보는 안들고 가는걸로 알고 있음

#참고사항

로지텍이 가져가는 정보 -

https://www.logitech.com/ko-kr/legal/product-privacy-policy.html

그리고 본의(!) 아니게 해킹툴로도 사용 가능한 경우도 있으므로

유명 메이커 마우스웨어라도 주기적인 업데이트를 해줘야함

https://m.boannews.com/html/detail.html?idx=100036&page=1&kind=1

https://zdnet.co.kr/view/?no=20210824143022

3. 그럼 중국발 마우스도 가져갈수 있겠네?

- 가능성 있음

다만 이 경우 제조사가 사업 접을 각오 해야함

a. 존알람 같은 무료 개인 방화벽 툴 설치하면 마우스웨어에서 어디로 자료 전송하는지 볼수 있음

일반 개인들이 본인 장비 해킹 당하는거 알아차리는것도 이런 툴들로 개인도 확인 가능하기 때문

암호화된 데이터라면 개인이 확인이 어려우나 요즘은 풀어 주는것도 있으니

개인이 시간 버리는셈 치고 각잡으면 뭔짓하는지 알수 있음

이러다보니 유명 메이커 마우스웨어도 사용자 정보 빼가지만 아직까지 별말 없는거

b. 우리나라 정보보호기관 놀고 있는거 아님

수상한 패킷 보이면 "보호나라" 같은곳에 공지 띄움

거기다 수상한 패킷 도착지 확인 되면 차단 시킨다

의외로 일반인들은 모르는데 국가 정보 기관 일 잘함

매일 체크 한다

c. 자국 내수용으로만 만드는게 아니라서 해외에도 팔리고 있는데

진짜 있다면 해외 하드웨어 양덕들이 탈탈 털었을거임

솔직히 껀덕지 걸리길 기다리는 애들도 있을걸?

4. 그럼 안전 하다는거냐? 믿고 쓰면 되냐?

- 그건 아님, 항상 의심 하고 주의 해야함

유명 마우스 메이커 마우스웨어도 취약점 때문에 뚤리는데 믿고 쓰면 안되지

다만 현재 시점에서 크게 이슈 없는한 쓰는데 문제 없을 정도라고만 인식하고

항상 이슈 생기면 확인 해보라는 소리

5. 아직 하드웨어적으로 해킹칩이 심어진거 같은 마우스는 없으니

   정 걱정되면 마우스웨어(드라이버) 설치후에 마우스 세팅하고
   마우스웨어 지워 버리면 기존 설정 기억되니까 삭제 하면 됨

요약

1. 가능성은 있으나 아직까지는 이슈는 없다

2. 무조건 신뢰하면 안되고 이슈가 있으면 확인 하는 습관이 필요함

3. 걱정되면 닥치고 조위! (마우스웨어가 없음)

[익명(thinking1189)]

이거 조위 바이럴이네 ㄹㅇㅋㅌ

[니뒤에촉수!(lady3616)]

조위: 어허~ 이게다 우리의 큰그림 입니다

[익명(thinking1189)]

[HzY(matanda44357)]

아시발 요악 12번 보고 3번 읽으면서 눌렀는데 이미 늦었네 철회 안되냐 이거 ㅋㅋㅋㅋ - dc App

[HzY(matanda44357)]

*요약 - dc App

[익명(thinking1189)]

대 조 위

[니뒤에촉수!(lady3616)]

뭔 철회?

[HzY(matanda44357)]

개추누른거 빼고싶었는데 안된다고 ㅋㅋㅋ - dc App

[니뒤에촉수!(lady3616)]

아 ㅋㅋㅋㅋ

[ㅇㅇ 1(1.245)]

조위견 기습시위 ㅋㅋㅋ - dc App

[ㅇㅇ 2(203.229)]

2번이 물타기인 이유 알려준다 흔히 말해 신뢰가능한 기업들의 정보 수집은 기본 비활성화 상태고 체크를 함으로 동의를 얻는것이 기본인데 짱깨는 그런게 없어서 문제인데 신뢰할수있는 기업들도 똑같이 함 어떤 정보를 어떻게 가져가는지는 모름 이러면서 존나 물타기하네 ㅋㅋ 그리고 어떠한 정보를 어떻게 가져가는지 모른다는것도 좆구라인게 개인정보처리방침을 홈페이지든 어디에 남는데 지가 안찾아보고 어떠한 정보를 어떻게 가져가는지 명확하게 설명은 안해줌 ㅇㅈㄹ중 ㅋㅋㅋ

[ㅇㅇ 3(118.32)]

ㄹㅇㅋㅋㅋ 지가 안찾아보고 뭘 어떻게하는지 몰?루? 이러는 꼴 ㅋㅋㅋㅋ

[니뒤에촉수!(lady3616)]

[ㅇㅇ 2(203.229)]

몰랐으면 찾아보고 정정이라도 해야하는데 틀린거 씨부리기만하고 존나 병신같이 저딴 콘이나 달고있으니 ㅉㅉ

[니뒤에촉수!(lady3616)]

내가 실력이 미천해서 그런가 어떤 자료를 가져가는지 못찾겠다 니가 좀 찾아줘서 링크 달아줭

[ㅇㅇ 2(203.229)]

https://www.logitech.com/ko-kr/legal/product-privacy-policy.html

[니뒤에촉수!(lady3616)]

[니뒤에촉수!(lady3616)]

내용에 추가 했심

[치와와(pile1706)]

개추

[ㅇㅇ 4(59.26)]

근들갑 짱깨 모욕갤 위대하라 펄사여!

[ㅇㅇ 5(39.124)]

소프트웨어 홈페이지 방식은 괜찮지 않음? Ulx 소라v2. Pm1

[니뒤에촉수!(lady3616)]

프로그램 형식 보다는 훨씬 좋지, 그렇다고 100퍼센트 안전하지는 않음 취약점이란게 존재 할수 있으니

[후던(shokou45)]

[니뒤에촉수!(lady3616)]

[ㅇㅇ 6(222.96)]

역시 킹갓조위님은 다르시네;;; - dc App

[익명(112.147)]

이거보고 바로 마우스 불태우고 하드 포맷했다

[커내맨(slice3436)]

하 펄사에서 제발 g304 슈퍼라이트 만들어주세요 ㅠㅠ