사무관 yopu 권한 남용 사건(비교)

====# 과연 진짜 권한을 위임받았는가? #====

[include(틀:집단연구)]

우선 본론으로 들어가기 전, 아래의 사항을 먼저 확인해야 한다.

1. 나무위키는 the seed forum의 [[https://feedback.theseed.io/posts/1236/cuga-munyi-2|해당 포스트]]를 통하여 일부 수정된 엔진을 사용 중인 것으로 추정된다.[* 이전 리비전 번호를 입력하면 문서명?rev=n이 문서명?uuid=uuid 형식으로 리다이렉트되는 패치가 유력하다.]

1. [[https://namu.wiki/w/the%20seed/업데이트#s-2.1|25년 1월 업데이트 목록]]에서도 확인되지 않는 버전이며, 나무위키에 서술된 최신 버전의 업데이트 내용도 알파위키에 적용된 것으로 보아 사실상 같은 버전으로 확인된다.

1. 해시가 다른 이유는 위에서 서술한 것처럼 커스텀 엔진으로, 컴파일링한 시간이 다르기에 해시가 다른 것으로 추정된다.

1. 따라서 '''yopu는 소유자 권한을 부여받을 수 있는 액세스 권한과 함께 소유자가 행사할 권한을 위임받았을 확률이 매우 높다.'''

위의 결론에 도달하는 과정은 다음과 같다.

1. 더시드위키와 알파위키의 접속이 불가능해진 것은, 최근까지도 서버 점검과 같은 기본적인 관리가 이루어졌다는 것이다.

1. 위에 서술한 것처럼 [[developer]] 권한은 일반적으로는 부여가 불가능하다.

1. 만약 위 2번[* 2번 가설이 거짓일 경우, namu가 알파위키가 어떻게 돌아가는지를 인지하지 못할 테니 액세스 권한을 부여할 수 없다.] 및 3번[* namu가 액세스 권한을 부여한 것이 아니므로 grant 권한에 대한 취약점이 있다는 것이다.] 가설이 거짓이라면 이는 심각한 보안 취약점이 된다.

1. 하지만 이런 소식이 하나도 없었으므로 namu가 직접 액세스 권한을 지급한 것이 정설이다.

1. 따라서 위 가설은 사실일 가능성이 '''매우 높다.'''

=== 위키 체재 대격변 논의 ===