때는 한창 코로나로 학교 내부가 술렁이기 시작할 때였음
감염병이 확산되고 대규모 행사가 불가능해지면서 벚꽃축제가 무산되는 일이 일어났는데
학생회장이 그 때 작은 선물이 （폴라로이드 사진기） 포함된 이벤트를 열었음
바로 카드 뒤집어서 그림맞추기 게임이었음
그런데 아무리 해도 1등에 도달할수가 없는거야
그래서 빡쳐서 키보드 아무거나 누르는데 갑자기 개발자 도구라는게 뜸
참고로 나는 뭐 컴공이나 이런거는 전혀 모르는 컴맹임
그런데 생각보다 페이지의 구조가 읽을만한거야
예를들면 뒤집기 전에 그림이 미리 정해져있다던가, 이런걸 어떻게 잘 이용하면 '로딩이 끝나자마자 모든 카드가 다 뒤집힌 상태' 를 만든다던가 '타이머가 0에서 넘어가지 않는 상태' 를 만들 수 있을거같았음
물론 그건 불가능했는데
그 웹페이지에는 특이한점이 있었는데, 바로 순위와 기록을 리더보드에 전시해놓는다는거였음
그리고 순위와 기록을 수집함과 동시에 당첨시 상품수령을 위해 주소도 적어야했고
그래서 생각했지 혹시 리더보드는 조작이 가능할까? （물론 법적 책임같은건 지기 싫었기 때문에 단순히 가능성만 탐구해보고자 한거임. 상품이 그닥 매력적이지 않기도 했고）
그래서 열심히 페이지 소스코드를 뜯어봤는데
어떤 구글 스프레드시트의 주소가 적혀있는데, 주소 뒷쪽에 A2:D5 이런식으로 범위가 써있는거임. 그때 다른건 몰라도 엑셀은 빡세게 머리게 들어있었거든
해당 페이지의 편집권한이 없던 나는 혹시 이거 범위 지우면 편집권한도 생기나? 하고 범위를 지우고 들어가보니, 엑셀 시트의 내용 전체가 뜨는데
이런시발
엑셀 스프레드시트 안에 이름, 주소, 전화번호, 학과가 다 뜨는거임
그때 깨달았지... '아 이건 ㅈ됐다, 아무것도 모르는 나한테 뚫릴정도면 컴공 애들은 무조건 뚫을 수 있다'
그래서 바로 창 닫아버리고 관심 끄고 있었는데
하루가 지나니까 누가 어떻게 해킹했는지 순위 페이지가 노래가사로 변했다는 내용이 올라오고
이틀이 지난 후 개인정보 관련 문제로 이벤트 자체가 취소됨...
그러니 웃붕이들도 민감정보를 다룰때는 아무데나 기록하지 말도록 하자... 특히 그게 온라인으로 공개될때는 말이야...
0
0
4
0
상대방에 대한 배려는 네티켓의 기본입니다.게시물에 상관없는 답글이나 추천유도성 답글을 달지 마세요.
