번호판만 알면 전 세계 어느 차든 문을 열 수 있었다

애초에 소비자들이 휴대폰으로 차 문을 열고 싶어 한다는 수요가 있다는 게 우스꽝스럽다. 기술 커뮤니티는 그저 웹 서비스를 더 잘 보호하는 게 더 쉬워야 한다고 불평할 것이다. 하지만 이 모든 인프라와 복잡성의 요점이 뭐냐? 그저 조금 더 게을러지기 위해서다. 이런 기술은 취약점이자 인적 자원과 독창성의 낭비다.

이렇게 항상 연결된 차들은 곧 오늘날의 스마트폰만큼 나빠지거나, 아마 더 나빠질 것이다. 우리가 진정으로 소유하고 통제하지 못하며 항상 추적당하는 스마트폰처럼.

차를 사용하려면 이해하기 어려운 서비스 약관에 동의하고 온라인 계정을 만들어야 하고, 스스로 수리할 수도 없고, 데이터는 팔리고, 등등.

사악하다.

대부분의 차량 보안이 얼마나 형편없는지 항상 어리둥절하다. 이걸 5초 정도 생각해봤는데, 앱과 차량 간의 로컬 설정 단계에서 앱에 저장되는 개인 키를 생성하고 공개 키를 차량에 저장해서 모든 명령이 개인 키로 서명되어야만 수락되도록 하는 건 꽤 간단하지 않을까? 어차피 사용자 계정만을 근거로 자동차 제조사 서버가 차량에 명령을 보낼 수 있도록 허용되어야 할 이유가 전혀 없다.

맨 아래에 있는 후속/링크된 기사도 '전 세계적'인 부분을 다루고 있으니 읽어볼 만하다. Sam과 Shubs 둘 다의 글은 정말 훌륭한 읽을거리다

https://samcurry.net/forgerock?ref=shubs.io

"어떤 차든"은 아마도 너무 강한 주장일 것이다. 만약 Toyota/Lexus라면, 내 2009년형 Camry에는 이 문제가 없다고 생각한다. 내 동생이 가진 4세대 Hilux에는 확실히 없다.

자동차 제조사가 차량을 인터넷에 연결한 순간 보안에 실패한 거라고 생각한다

Toyota와 그 럭셔리 브랜드인 Lexus는 고객 신원 관리와 커넥티드 카 및 텔레매틱스 서비스의 백엔드 인증을 위해 ForgeRock Identity Platform(특히 OpenAM과 OpenIDM)을 사용한다.

차량이 네트워크를 통해 제어될 수 있다는 사실 자체가 말도 안 된다. 특히 오늘날의 사이버 보안 상황에서는 더욱..

왜 X 브랜드라고 이름 붙였을까? 계속 다시 읽으면서 Tesla인가? 싶었다. 아마도. 만약 작성자가 브랜드 이름을 밝히고 싶지 않았다면 "한 제조사" 같은 표현을 쓰지 그랬을까?