DEF CON 34 - Main - 8 Out of 10 Banks in Belgium HATE This One Weird eID RCE - James Arnott
DEFCONConference · 34:14 · Watch on YouTube
핵심 문제: DEF CON에서 James Arnott은 벨기에 정부의 Connective Signing 브라우저 확장 프로그램(현재 Nitro 소유, 약 200만 사용자)이 어떻게 모든 웹사이트가 eID 스마트 카드를 읽고, PIN을 추출하며, Windows에서 무상호작용 원격 코드 실행을 달성할 수 있게 하는지 시연하여, 벨기에 디지털 ID 생태계(CSAM, 은행, 세금, 병원 기록)...