DCSG1 - Hacking the Bridge Remote Code Execution via S 100 ECDIS Portrayal Catalogues - Hoyeon Cho
DEFCONConference · 24:23 · Watch on YouTube
S-100 portrayal catalogue 내 Lua 한 줄로 선박의 ECDIS 브리지 시스템에서 원격 코드 실행이 가능하다. 이는 일반적인 메모리 버그 때문이 아니라 IHO 표준이 완전하고 샌드박스되지 않은 Lua 인터프리터를 강제하기 때문이며 — 이미 CVE-2026-22208이 부여된 사양 결함으로 2029년 1월까지 전 선대 의무 도입 예정이다.