公開した脆弱性#
CVSS 8.1 (High)
SwitchBot Hub Miniで、認証なしに従来のDFUモードへ移行できるBLE経路を発見しました。この経路から意図しないファームウェアをインストールできます。
職歴#
HEXALABS by CROCUS
2026.04 ~ 現在セキュリティ研究者
国防部傘下のOO部隊
2024.09 ~ 2026.03OO分析 · 兵長
LIG D&A
2024.07サイバー電子戦開発団 インターン
LG Electronics
2024.01 ~ 2024.02HE事業本部 · TV Security & Complianceチーム インターン
学歴#
高麗大学校スマートセキュリティ学部 学士課程
2021 ~ 2027GPA: 4.16/4.5
CyKor
2022 ~ 2023高麗大学校のハッキングサークル
受賞・奨学金#
ホワイトハットコンテスト 3位
2025チーム: 우리에게천재일우의기회가왔다
首席入学による授業料全額奨学金
2021高麗大学校スマートセキュリティ学部
スキル#
- Web/APIペネトレーションテスト: IDORなどのアクセス制御の脆弱性分析
- ファームウェアのリバースエンジニアリング: アセンブリコードとバイナリの解析、BLE/GATT・UART通信の解析、OTA経路とサーバーの検証
- セキュリティツール開発: C、Python、JavaScript、ファザーの実装
- セキュリティ解析ツール: Burp Suite、IDA、Ghidra、Binwalk、UART/SPI、ハードウェア構造の解析
語学#
- 韓国語: 母語
- 英語: 中級 (TOEIC 945点、OPIc IH)
- 日本語: 上級 (JLPT N1、141点)