위키리크스(WikiLeaks) 사이트에서는 유출된 문서 공개를 통해 ‘Engineering Development Group’이라고 명명된 CIA 엘리트 해킹 유닛의 작업을 공개했다. 유출된 비밀문서에 따르면 CIA가 비밀리에 감시작전을 수행하기 위해 수년간 가정, 사무실 및 공중 무선 라우터를 타깃으로 삼아왔던 것으로 드러났다. 여기에는 타깃 네트워크와 컴퓨터에 대한 공격을 수행하는 도구들의 사용자 가이드, 설치 가이드, 매뉴얼과 ‘비밀’로 표시된 지도와 차트가 포함되어 있다. 도구들 중 하나인 ‘체리블로썸(CherryBlos...

많은 관리자들이 리눅스 서버를 안전하게 하기 위해서 SELinux를 사용한다. 그런데 새로 발견된 ‘Sudo 취약점’은 SELinux로 보호받는 시스템들에게만 적용되는 취약점으로 관리자들에게는 아이러니한 상황이 발생했다. 한편 리눅스 Sudo의 취약점을 해결하기 위해 여러 리눅스 배포판에서 업데이트가 발표되었다. 공격자가 이 취약점을 이용해서 배쉬(bash) 명령을 사용해 취약한 시스템의 모든 파일을 덮어 쓸 수 있는 악성 Sudo 명령을 만들 수 있다. 이용자는 각별한 주의와 신속한 보안업데이트를 적용해야 한다. Sudo 명...

세계에서 가장 해킹 기술이 뛰어난 나라가 어디일까? 우선 모든 기술의 최전방을 달리고 있는 미국을 생각해볼 수 있을 것이고, Pwn2own, Pwnfest 등 각종 대회나 버그바운티에서 발굴의 능력을 보여주는 중국도 있을 것이다. 알려지지는 않았지만 중동의 해커들의 공격기술 역시 엄청나다는 이야기가 흘러나오고 있다. 그리고 여기에 빼놓을 수 없는 나라가 ‘러시아’일 것이다. 2016년 미국 대선에 러시아 해커가 개입되었다는 이야기나 각종 APT 공격의 배후에 러시아 해커가 있다는 등 러시아 해킹 기술을 짐작해볼 수 있는 기사들...

크롬 브라우저를 사용하는 윈도우 PC를 대상으로 악성파일을 자동 설치/실행해 암호를 탈취할 수 있는 취약점이 공개되었다. 이 취약점은 최신 버전의 ‘윈도우10’에서 동작하는 최신 크롬 브라우저 역시 취약한 것으로 드러났다. DefeseCode의 연구원 Bosko Stankovic은 크롬 브라우저를 이용해 SCF(Windows 탐색기 쉘 커맨드 파일)을 다운받을 때 발생하는 취약점을 이용, 정보 탈취가 가능한 취약점을 발견했다고 밝혔다. 공격자는 SCF파일을 이용해 공격자가 컨트롤하는 원격 SMB서버에 인증접속을 하게 만들어, ...

마이크로소프트는 윈도우10 레드스톤3(Redstone3) 테스트 빌드 16188에 윈도우 디펜더 애플리케이션 가드(Windows Defender Application Guard) 뿐만 아니라 새로운 PDF 주석 및 탐지 기능을 포함시켰다. 윈도우 디펜더 애플리케이션 가드는 지난 9월에 발표된 것이지만, 윈도우10 Creators Update에 포함되지 않은 기능으로 최신 윈도우10 레드스톤3 테스트 빌드에 추가되는 새로운 기능중 하나다. 마이크로소프트는 5월 4일에 Redstone 3, build 16188의 최신 PC Fas...

마이크로소프트는 불과 며칠 전에 발견되었던 심각한 제로데이 취약점에 대한 긴급 패치를 발표했다. 지난 월요일 마이크로소프트사는 윈도우 운영체제에서 발생하는 원격코드실행 취약점인 CVE-2017-0290에 대한 보안권고문을 발표했다. 이 취약점은 주말 동안 구글 Project Zero팀의 Tavis Ormandy와 Natalie Silvanovich의 트위터를 통해 공개되었다. Ormandy는 트위터를 통해 Windows Defender 및 기타 보안제품에서 사용되는 마이크로소프트 멀웨어 방지엔진(MsMpEng)에서 제로데이 취...

해커가 암호없이 취약한 윈도우 PC를 원격으로 완전히 제어할 수 있는 10년 가까이 발견되지 않은 인텔칩 취약점이 발견되었다. 지난주 인텔이 공개한 '치명적' 등급의 이 취약점은 IT관리자가 전체 컴퓨터에 대한 유지 보수 및 소프트웨어 업데이트나 하드 드라이브 삭제같은 기타 작업을 원격으로 수행할 수 있게 해주는 인텔의 액티브 관리기술(AMT) 기능에 존재하고 있었다. AMT를 사용하면 PC의 전원이 꺼져있더라도 관리자가 원격으로 컴퓨터의 키보드나 마우스를 제어할 수 있다. AMT는 원격 PC가 잠자기 모드인 상태에서도 웹브라...

우버(Uber)는 CEO Travis Kalanick가 최근 한 운전자와의 다툼에 연루된 혐의로 체포되었고, 독점적이고 성차별적 기업환경에 대한 의혹이 제기된 바 있으며, 경쟁사에 대한 산업 스파이 행위로 비난 받아오기도 했다. 또한 도널드 트럼프의 이민자 정책에 대한 우버의 반응에 대해 격분한 사용자들은 DeleteUber 캠패인을 만들고 그들의 계정을 일괄 삭제하기에 이르렀다. 특히 우버는 목적을 달성하기 위해 사기성 소프트웨어 트릭을 사용하는 것으로 알려져 있다. 예를 들어 Greyball 프로그램의 경우 경찰을 추적하고...

마이크로소프트(MS)는 이번주 초 공개된 윈도우(Windows)를 대상으로 하는 NSA의 해킹 도구의 대부분이 패치되었음을 확인했다. 마이크로소프트 대변인은 이메일을 통해 "조사결과 쉐도우 브로커스(Shadow Brokers)가 공개한 익스플로잇들이 업데이트를 통해 이미 해결되었음을 확인했다"고 밝혔다. 해당 익스플로잇들을 이용하면 공격자들은 다양한 윈도우 버전에서 컴퓨터에 대한 공격을 성공시킬 수 있다. 그러나 블로그에 공개된 내용에 따르면 공개된 익스플로잇 중 9건이 3월(2월 패치 튜스데이 발표가 예상치 못하게 연기된 후...

마이크로소프트의 스카이프 앱을 통해 제공되는 광고를 통해 악의적인 다운로드가 서비스되고 있다는 것이 밝혀졌다. 이 문제는 지난 수요일 레딧(Reddit)의 쓰레드에서 스카이프의 홈스크린(소프트웨어에서 처음 나타나는 화면)을 통해 플래쉬 웹플러그인의 중요 업데이트를 가장한 가짜 악의적인 광고를 보여준다는 내용이 기재되면서 알려졌다. 해당 쓰레드에 따르면 광고는 합법적인 앱처럼 보이게 고안된 HTML 애플리케이션을 다운로드하게 했다. 이 앱을 열면 악의적인 페이로드가 다운로드되어 사용자의 컴퓨터가 잠기고 파일들이 암호화된다. 지난...

윈도우즈 버그수정 툴을 이용해 안티바이러스 제품을 멀웨어로 탈바꿈 시킬 수 있는 DoubleAgent라고 명명된 새로운 기술이 발견되었다. 이스라엘 보안회사인 Cybellum은 DoubleAgent 공격기술을 이용해 Avast, AVG, Avira, Bitdefender, TrendMicro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal, Norton 등 안티바이러스 제품들을 손상시킬 수 있다고 설명한다. 이 공격은 버그를 발견하고 써드-...

위성신호가 스푸핑 공격에 취약한 상황에서 지난 12월에 출시된 세계에서 가장 최근 내비게이션 시스템인 유럽의 ‘갈릴레오Galileo’마저도 해킹시도로부터 민간 사용자를 보호할 방법이 없는 것으로 알려졌다. 그러나 벨기에 루븐대학의 연구원들은 Galileo가 새로운 군사기술을 사용하는 세계 최초의 비군사용 항법 시스템의 디지털 보안 조치로 간주되고 있다고 주장했다. 보안 프로토콜이 Galileo의 낮은 대역폭 신호의 한계 내에서 작동해야 하므로, 연구원들은 상대적으로 적은 비트를 사용하는 보안 프로토콜을 찾아내야 했다. 결국 그...

라스트패스(LastPass)에서 원격코드 실행 취약점이 발견되어 크롬 확장 프로그램에서 제거되었다. 그러나 해당 문제는 파이어폭스 확장 프로그램에 여전히 남아있고, 또 다른 패스워드 탈취 취약점이 존재한다고 구글 프로젝트제로의 타비스 오만디(Tavis Ormandy)가 밝혔다. 그는 프로젝트제로 이슈 트래커에 라스트패스에 신용되지 않은 메시지를 프록시할 수 있다는 연구결과를 알렸다. 그는 “이것은 내부 권한을 가진 라스트패스 RPC 명령에 대한 완전한 액세스를 허용한다. 다양한 RPC 중 암호를 복사하고 작성하는(copypas...

HDLC는 High Level Data Link Control의 약자로 모뎀, X.25, 프레임 릴레이, ISDN 및 기타 일반적인 네트워킹 기술에 사용되는 오래된 네트워크 데이터 프레이밍 프로토콜이다. 러시아 포지티브 테크놀로지(Positive Technologies)의 연구원인 포포프(Alexander Popov)는 HDLC를 구현한 리눅스 커널 드라이버에서 보안 취약점을 발견했다. 이 버그는 2009년 6월 이후로 리눅스 커널에 존재해왔다. 그는 커널 4.10.1의 n_hdlc드라이버(drivers/tty/n_hdlc.c...

마이크로소프트(MS)의 패치 튜스데이가 돌아왔다. 알려지지 않은 어떤 결함때문에 지연되었던 마이크로소프트의 패치튜스데이가 다시 발표되었다. 마이크로소프트 측은 18개의 게시글에서 수십 개의 취약점을 발표했다. 이 패치 중에는 2월에 공개되었던 치명적인 결함이 하나 포함되어 있다. 이것은 SMB버그로, 이중 일부는 패치튜스데이 이전에 이미 PoC코드가 공개된바 있다. 2월에 카네기멜론 대학의 공개 취약성 데이터베이스에 게시된 권고문에 따르면, SMB의 메모리 손상 버그로 인해 인증받지 않은 원격 공격자가 시스템 충돌을 야기시킬 ...

구글은 웹사이트에 접속하는 사용자가 인간인지 봇(Bot)인지를 확인하는 새로운 보이지 않는 reCAPTCHA테스트를 내놓았다. 이것은 사이트 방문자가 봇이 아님을 증명하기 위해 모호한 텍스트나 이미지를 읽는 등의 퍼즐을 풀어내는 CAPTCHA에서 한걸음 더 나아간 것이다. 2014년 구글은 CAPTCHA를 도입하지 않고, 사용자에게 ‘나는 봇이 아닙니다’라고 말하는 박스를 체크하게 요구하는 더 간단한 테스트를 만들었다. 보이지 않는 reCAPTCHA는 체크박스 마저 저거함으로써 한걸음 더 나아간 방법으로 사람들로부터 봇을 분류...

20년된 SHA-1이 완벽하게 안전할 것이라고는 누구도 기대하지 않고 있고, 현재 브라우저에서 단계적으로 SHA-1을 제거하는 단계다. 하지만 최근 구글과 암스테르담 CWI가 SHA-1의 충돌에 대한 연구 결과를 발표하기 전까지는 SHA-1의 결함에 대한 확실한 증명은 없었다. SHA-1알고리즘은 주어진 파일에 대해 160비트의 고유한 해쉬값을 생성해낸다. 이 해쉬는 HTTPS웹사이트 디지털 인증서, 코드저장소의 커밋관리, 위조된 문서에 대한 사용자 보호 등 다양한 무결성 보장에 사용되어 왔다. 하지만 연구진들은 SHAtter...

일주일전 구글 프로젝트제로 연구원 Tavis Ormandy가 클라우드 플레어(Cloudflare)의 에지 서버의 취약점으로 인해 클라우드 플레어를 통해 실행되는 일부 HTTP 요청에 손상된 웹페이지가 반환되는 것을 발견했다. 클라우드 플레어의 에지 서버는 버퍼의 끝을 지나 동작했고 HTTP 쿠키, 인증 토큰, HTTP POST 본문 및 다른 민감한 데이터를 담고 있는 메모리를 검색엔진에 캐시된 일부 데이터와 함께 반환했다. 이 연구원은 "주요 데이트 사이트의 비공개 메시지, 유명 채팅 서비스의 전체 메시지, 온라인 암호 관리자...

2월 14일은 마이크로소프트의 패치데이다. 하지만 패치가 공개되지 않았다. 마이크로소프트는 작년에 패치계획을 수정하기는 했지만 이달 두번째 화요일은 패치튜스데이가 정기적으로 예정된 날이었다. 매월 두번째 화요일에 마이크로소프트가 보안패치를 발표하지 않는 것은 처음있는 일이다. 마이크로소프트는 회사 웹페이지를 통해 패치 연기에 대해 간략한 설명을 올렸다. MS 측은 "우리 회사의 최우선 순위는 시스템 유지 관리 및 보호에 있어 고객에게 최상의 상태를 제공하는 것이다. 이번 달에는 일부 고객에게 영향을 줄 수 있는 문제점이 마지막...

윈도우 시스템이 아닌 맥(Mac) 컴퓨터에서 악성코드를 실행하기 위해 워드 문서에서 매크로를 사용하는 공격이 in-the-wild에서 확인되었다. Synack의 연구책임자인 Patrick Wardle는 이번 주 여러 Mac 보안연구원, 관리자 및 전문가들이 새로 발견한 "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm"라는 이름의 악성 워드 문서를 분석해 블로그에 공개했다. 사용자가 이 문서를 열고 대화창...