원문과 상세 내용은 상기 링크를 통해 보시면 됩니다.

애드블록 플러스(Adblock Plus)을 개발한 것으로 유명한 독일의 개발자 블라디미르 팔란트가 1월9일 라온시큐어의 키보드 보안 프로그램 touchen-nxkey의 보안 취약점을 공개했습니다.

결론: 해커맘대로 브라우저에서 코드 실행가능하고 키로깅 탈취 가능하다. 치는거 다볼수있다.

암호화? 드라이버 직접 접근해서 다 볼 수 있었다.

진짜 문제는 2022년 10월 4일에 취약점 리포트를 제출하였지만 라온시큐어 측에서 연락을 씹었다고 합니다.

90일간 유예를 줬는데도 아무런 조치를 취하지 않은 것이죠.

원문 - (And that’s it. The 90 days disclosure deadline was a week ago. TouchEn nxKey 1.0.0.78 was apparently released on October 4th, 2022, the same day I reported these vulnerabilities. At the time of writing it remains the latest release, and all the vulnerabilities described here are still present in it.)

작성자는 이후 23일, 3월 6일에 후속 글을 올린다고 합니다.

최신 글에서 글쓴이는 한국 회사에 직접 연락을 시도했지만 어떠한 연락도 받지 못했음을 밝히며,

보안취약점을 알려줬음에도 불구하고 이 취약점을 고치기 힘들것 같다며 우려하고있습니다.