오래된 자동차는 절대 삭제되지 않는 데이터를 저장함으로써 '이야기'를 전한다

Source: Slashdot

Report Summary

파리 기반 Quarkslab의 연구·개발 엔지니어 Romain Marchand는 폴란드의 폐차장에서 텔레매틱 제어 유닛(TCU)을 입수했다. Marchand는 Qualcomm 시스템‑온‑칩을 기반으로 하는 TCU를 분해하고, NAND 기반 비휘발성 저장 메모리를 포함하고 있던 Micron 멀티‑칩 패키지(MCP)에서 Linux 기반 파일 시스템을 추출했다.

이 비휘발성 저장소에는 시스템 구성 데이터와 더 중요한, 차량의 GPS 위치를 시간 순으로 기록한 로그와 같은 민감한 정보가 포함돼 있었다. 해당 정보는 암호화되지 않아, 관심 있는 민감 데이터를 수집·복구하는 것이 가능했다.

글로벌 내비게이션 위성 시스템(GNSS) 로그에 기록된 GPS 위치는 BYD 차량이 중국 공장에서 출고된 뒤 영국에서 운행된 전체 여정과 폴란드에서 최종 파손될 때까지를 모두 포괄한다. 이 문제는 BYD에만 국한된 것이 아니며, Marchand는 중국 자동차 제조업체의 TCU 하드웨어 아키텍처가 다른 브랜드에서도 널리 발견되는 구조와 크게 유사하다고 언급했다.