미국, 오스트리아, 호주의 학자팀이 로우해머(Rowhammer) 공격의 또 다른 변형을 자세히 설명하는 새로운 연구 결과를 발표했다. 연구팀이 램블리드(RAMBleed)라고 명명한 로우해머 공격의 새로운 변형은 기존 로우해머처럼 데이터를 변경하거나 공격자 권한을 높이는 것과 달리 대상 장치에서 정보를 훔치는 것에 사용할 수 있다. 로우해머는 현대 메모리 카드(RAM이라고도 함)의 하드웨어 설계 결함을 이용하는 악용 클래스의 이름이다. 기본적으로 메모리 카드는 램의 실제 실리콘 칩에 행으로 배열된 저장 셸 안에 데이터를 그리드 ...

보안 연구원 샌드박스이스케이퍼(SandboxEscaper)가 또 하나의 윈도우 로컬 권한상승 제로데이를 온라인에 공개했다. 로컬 권한상승 취약점(LPE)은 시스템 침입에는 사용할 수 없지만 해커는 침입 이후 단계에서 호스트에서의 권한을 낮은 권한(low-priviliged)에서 관리자 권한으로 상승시키는데 사용할 수 있다. 깃허브에 올라온 제로데이에 대한 설명에 따르면 취약점은 윈도우 태스크 스케줄러(Windows Scheduler) 프로세스에 존재한다. 공격자는 작업 스케줄러 프로세스가 개별 파일에 대한 DACL(임의 액세스...

로이터에 따르면, 구글이 무역 블렉리스트에 화웨이를 추가하겠다는 트럼프의 결정에 따라 중국 하드웨어 제작사인 화웨이와의 사업을 중지했다. 이 보고서는 또한 구글이 화웨이에게 안드로이드와 구글 서비스에 대한 기술 지원과 협력을 더 이상 제공하지 않을 것이라고 주장했다. 익명의 소식통에 따르면 화웨이는 업데이트에 대한 액세스 권한을 잃을 것이고 "구글 플레이 스토어 및 지메일 앱을 비롯한 인기있는 애플리케이션 및 서비스에 대한 액세스 권한을 잃을 것"이라고 밝혔다. 물론 오픈 소스 라이센스를 통해 계속 안드로이드 운영체제에 액세스...

좀비로드(Zombieload)는 최근 발견된 인텔 프로세스 보안 취약점이다. 공격자는 이 취약점을 이용해 CPU 내부에서 사용되는 데이터를 훔칠 수 있다. 연구원들은 가상환경에서 실시간으로 방문하는 웹사이트를 볼 수 있는 좀비로드 익스플로잇을 보여주었다. 그들은 가상 머신(VM) 내에서 실행되는 개인 정보 보호 토르(Tor) 클라이언트를 사용하는 다른 사람을 감시할 수 있음을 보여주었다. 좀비로드의 공식 이름은 "Microarchitectural Data Sampling(MDS)"이다. 이것은 좀비 로드의 개념에서 온 일반적인...

미국 법무부는 2015년 인디애나 폴리스에 본사를 둔 건강 보험 회사인 안템(Anthem)을 포함해 적어도 4개의 미국 회사를 해킹한 엘리트 중국 해킹 그룹의 일원으로 한 중국인을 기소했다. 현재 공개되지 않은 법무부 기소장에서 푸지 왕(Fujie Wang, 32)씨를 해킹 그룹의 한 명으로 지목했다. 법원 문서에 따르면 왕과 다른 해커들은 일반적으로 스피어 피싱을 사용하여 직원들이 컴퓨터에 악성코드를 설치하도록 유도했다. 직원이 감염되면 악성코드를 사용하여 목표 데이터가 있는 회사의 네트워크 내의 다른 시스템에 대한 액세스를...

시만텍은 쉐도우 브로커(Shadow Brokers)가 온라인 상에 NSA 멀웨어를 유출하기 1년 전에 중국의 사이버 스파이 그룹이 해당 멀웨어를 사용했다고 밝혔다. 벅아이(Buckeye), APT3, 고딕 판다(Gothic Panda), TG-011 및 UPS와 같은 이름으로 명명되고 있는 중국 해커 그룹은 미 당국이 2017년말 세명의 해커에게 책임을 부과한 후 더 악명이 높아졌다. 미국 정부는 무디스 애널리틱스, 지멘스, 트림블과 같은 서구 기업들을 해킹한 중국 보안부의 전면에서 활동하고 있는 보안 회사인 Boyusec의 ...

4월 마이크로소프트 윈도우 업데이트 이후 아바스트(Avast), 아비라(Avira), 아카비트(ArcaBit), 맥아피(McAfee) 및 소포스(Sophos)와 같은 안티 바이러스 소프트웨어가 설치된 컴퓨터에의 동작에 문제가 발생했다. 마이크로소프트의 월간 롤업 업데이트 웹페이지의 "알려진 문제점" 섹션에 따르면 위와 같은 AV 제품을 사용하고 4월 9일 윈도우 업데이트를 설치한 사용자들은 컴퓨터를 다시 시작하면 느려지거나 응답하지 않을 수도 있다. 아바스트와아카비트는 문제를 완화하기 위한 소프트웨어 업데이트를 발표했으며 맥아...

74%의 인터넷 사이트에서 사용중인 jQuery 자바스크립트 라이브러리에서 중요한 보안 버그가 나온지 3년이 지난 이번주 또 다른 패치가 이루어졌다. 이 업데이트는 보안 연구원들이 이제 연구하고 발견하기 시작한 프로토타입 오염(Prototype pollution)이라 불리는 취약점에 관련된 것이다. ◇프로토타입 오염이란 이름에서 유추할 수 있듯이 프로토타입 오염은 공격자가 자바스크립트 오브젝트의 프로토타입을 수정하는 것에 관련된 취약점이다. 자바스크립트 오브젝트는 변수와 비슷하나 하나의 값을 저장(var car = "Fiat"...

FIFA 등 게임으로 유명한 EA(Electronic Arts)의 온라인 게임 플랫폼인 Origin에서 공격자가 원격으로 악성 코드를 실행할 수 있는 취약점이 발견되었다. 테크크런치(TechCrunch)에 따르면 언더독시큐리티(Underdog Security)의 보안 연구원인 달레이 비(Daley Bee)와 도미닉페너(Dominik Penner)는 Origin을 설치한 수천만의 윈도우 사용자들에게 영향을 주는 버그를 발견했다. 연구원들은 PoC(개념증명코드)를 사용하여 공격자가 "원하는 모든 것"을 실행할 수 있고 익스플로잇을...

악성광고 캠페인이 iOS 크롬 브라우저 취약점을 악용해 아이폰 및 아이패드 사용자를 애드웨어, 악성 사이트로 리디렉션한다. 사이버보안 회사 콘피안트(Confiant)는 구글에 이 취약점을 제보했고, 현재 엔지니어들이 문제를 조사하고 있다고 밝혔다. 이 버그는 온라인 광고에 숨겨져 있는 악의적인 코드가 샌드박스된 iframe에서 빠져 나와 사용자를 다른 사이트로 리다이렉션하거나 합법적인 사이트 상단에 팝업을 나타나게 한다. 콘피안트의 선임 연구원인 엘리야 스테인(Eliya Stein)은 이 취약점이 단지 iOS용 크롬에만 영향을...

외신에 따르면, 영국 텔레콤 네트워크에서 사용되는 화웨이 장비의 보안을 감독하는 이사회는 중국의 엔지니어링 프로세스가 새로운 위협을 초래할 수 있는 기술적인 문제를 갖고 있다고 보도했다. 화웨이 사이버 보안 평가 센터(HCSEC) 감독 위원회의 연례보고서에 따르면 "화웨이의 엔지니어링 프로세스에서 영국 통신 네트워크에 새로운 위험을 초래할 수 있는 중요한 기술적 문제가 발견되었다."라고 설명되어 있다. 위원회는 영국 통신 네트워크에서 사용되는 중국 회사 제품의 보안을 평가하는 부서를 감독한다. 보고서를 통해 위원회는 "전반적으...

한 연구원이 티피링크 SR20 스마트 홈 라우터의 취약점을 보고한 후 회사가 제대로 대응하지 못하자 취약점을 제로데이 상태로 공개했다. 구글 보안 연구원인 매튜 가렛(Matthew Garrett)은 티피링크 측에 보안 문제점에 대해 보고한 후 패치 진행을 위한 90일의 유예기간이 지났음에도 취약점 패치를 진행하지않자 취약점을 공개했다. 트위터에 공개된 바에 따르면 가렛은 그의 발견을 티피링크의 온라인 전송폼을 통해 보고했고 90일 넘게 기다렸다고 한다. 티피링크가 3일내로 응답을 줄 것이라고 했음에도 불구하고 수주동안 응답이 ...

오늘날 최고의 다크웹 마켓으로 불리우는 '드림마켓(Dream Market)'이 다음 달 4월 30일 종료된다. 유로폴, FBI 및 DEA는 같은 날 다크웹 마약 밀매에 대한 수십 건의 체포와 대규모 단속에 대해 발표했다. 발표 시점에 드림 마켓 사용자와 다크웹 위협 분석가 대부분은 법 집행기관이 이미 사이트를 점유하고 허니팟 작업을 진행하고 있을 것이라는 공포에 빠지게 되었다. 이 두려움은 2017년 6월 비슷한 사건에 기반한다. 이 사건은 네덜란드 경찰이 '한사마켓(Hansa Market)'을 점유하고 한 달 동안 사이트를 ...

한 보안연구원이 PDF 파일 생성을 위한 가장 대중적인 PHP 라이브러리 중 하나에서 심각한 보안 취약점을 발견했다. 이 취약점은 HTML 코드를 PDF 문서로 변환하거나 PDF 파일을 생성하는 라이브러리 중 하나인 TCPDF에서 발견되었다. TCPDF 라이브러리는 오늘날 가장 많이 사용되는 PHP 라이브러리 중 하나로 mPDF, FPDF와 함께 PDF관련 "빅 3" PHP라이브러리이다. 독립 실행형 웹사이트, CMS(Content Management System), CMS 플로그인, CMS 테마, 기업 인트라넷, CRM, H...

한국 시각 14일 새벽, 페이스북과 인스타그램에서 서비스 장애가 발생해서 사용자들이 불편을 겪고 있다. 웹서비스의 장애 여부를 파악할 수 있는 서비스인 Down Detector에 따르면 해당 문제는 14일 1시(미국 현지시간 9:00A.M. PT) 즈음에 발생한 것으로 보인다. 많은 사용자들이 다른 SNS를 통해 페이스북 관련 불편을 호소하고 있으며, 페이스북 측 역시 서비스 장애를 인정했다. 페이스북 측은 "우리는 사용자들이 페이스북 관련 서비스 접속에 불편을 겪고 있다는 것을 인지하고 있다. 우리는 빠른 시간 내에 해당 문...

구글은 3월 1일 패치한 크롬 제로데이가 또다른 제로데이인 마이크로소프트 윈도우7 제로데이와 함께 사용되었다고 발표했다. 두 개의 제로데이는 지난 2월 27일 구글의 위협 분석 그룹 멤버인 클레멘트 레시즌(Clement Lecigne)이 발견한 사이버 공격에서 사용되었다. 공격자는 크롬과 윈도우7의 제로데이를 조합해 악성코드를 실행하고 취약한 시스템을 장악할 수 있었다. 구글 측은 3월 7일 블로그 포스트를 통해 이 공격의 진정한 위험성을 알리고 마이크로소프트가 현재 수정을 진행중이라고 밝혔다. 지난 3월 1일 구글은 File...

구글이 지난 주에 전했던 크롬 브라우저 패치가 실제 공격에 사용되던 제로데이에 대한 수정이었음을 밝혔다. 이 공격은 CVE-2019-5786이 할당되었고 지난주 금요일 3월 1일 릴리즈된 크롬 72.0.3626.121 버전에서 패치되었다. 업데이트 공지와 크롬 보안팀의 트윗에 따르면 이 패치된 버그는 실제 공격에서 사용되었던 것으로 보인다. 구글은 이 보안 결함을 구글 크롬의 FileReader에서 발생하는 메모리 관리 에러로 설명했다. FileReader은 웹 앱이 사용자의 컴퓨터에 저장된 파일의 컨텐츠를 읽을 수 있게 해주...

라자루스 그룹(일명 히든 코브라)으로 알려진 북한 APT 공격그룹은 한국, 일본, 미국에 해킹 활동의 초점을 맞추고 있었지만, 지난 1월에 러시아 기업을 타깃으로 한 캠페인이 발견되었다. 체크포인트는 블로그 포스트를 통해 1월 26일부터 31일까지 발생한 키릴 문자로 쓰여진 콘텐츠를 포함하고 있는 피싱 캠페인이 한국어로 작성된 코드 페이지를 포함한다고 밝혔다. 그들은 바이러스토탈에 업로드된 유일한 샘플이 러시아 소스로부터 왔기에 이러한 러시아를 목표로 한 것이 우연은 아니라고 설명한다. 이메일에는 PDF 문서와 악성 오피스 문...

해외 보안 연구원이 우분투 및 다른 리눅스 배포판에 영향을 주는 취약점과 관련 개념증명코드(PoC)를 13일 발표했다. 우분투 운영체제 회사인 카노니칼(Canonical)은 공개 하루 전인 12일에 패치(USN-3887-1)를 발표했다. 이 취약점은 1월말 쉐나니간스(Shenanigans) 랩의 보안 연구원인 크리스 모데리(Chris Moberly)에 의해 발견되었으며, 카노니칼팀은 그와 긴밀히 협력해 문제를 수정했다. 모데리가 Dirty Sock라고 명명한 이 취약점을 이용하면 공격자는 취약한 시스템에 대해 원격으로 침입할 ...

구글은 2월 보안 업데이트에서 이미지를 보는 것만으로도 안드로이드 스마트폰이 해킹당할 수 있는 세가지 취약점에 대해 패치를 발표했다. CVE-2019-1986, CVE-2019-1987, CVE-2019-1988이 할당된 문제들을 악용해 원격 공격자는 특수하고 조작된 PNG 파일을 사용하여 프로세스 문맥으로 임의의 코드를 실행할 수 있다. 구글에 따르면 아직 이 취약점이 악용된 상황은 보고되지 않았다고 밝혔다. 트립와이어(Tripwire)의 VERT(Vulnerability and Exposure Research Team) 컴...