사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

코로나19(COVID-19) 팬데믹 상황은 많은 조직과 기업이 미처 준비하지 못한 광범위한 재택 근무, 원격 근무 상황을 야기했다.IT부서는 이러한 예견되지 않은 근무환경을 지원함에 있어, 불충분한 VPN 인프라 등 업무 생산성에 미치는 영향을 최소화하기 위해 노력하고 있다. 하지만 이런 긴급한 상황에서 충분히 고려하지 않은 업무 환경 구성 시, 이에 대한 위협 대응방안까지 준비하기는 어려운 상황이다.또한 SSL VPN을 이용한 재택근무 시스템을 도입 하더라도 최근 위협이 되고 있는 지능형 웹 위협에 대비하기 위해 예외적인 상황·이

팔로알토네트웍스 유닛42 보안분석가들이 트릭봇(Trickbot) 뱅킹 악성코드가 OpenSSH 개인 키와 OpenVPN 패스워드, 구성 파일을 훔칠 수 있는 패스워드 스틸러 모듈을 업데이트하는 등 지속적으로 진화하고 있다고 밝혔다.모듈형 악성코드인 트릭봇(Trickster, TrickLoader, TheTrick으로도 알려짐)은 지난 2016년 10월 실제 공격에서 발견된 이래 지속적으로 새로운 기능과 모듈을 업그레이드하고 있다.처음 발견된 변종은 중요 데이터를 수집해 공격자에게 보내는 뱅킹 악성코드의 기능만을 가지고 있었지만, 더

OpenSSH 프로젝트는 컴퓨터의 메모리에서 데이터를 유출시켜 위협 행위자가 중요 정보를 훔치는데 사용할수 있는 것으로 알려진 부채널 공격으로부터 시스템을 보호하는 기능을 도입했다. 이 보호 기능은 구글 보안연구원이자 OpenSSH, OepnBSD 최고 개발자중 한명인 대미엔 밀러(Damien Miller)에 의해 6월 20일 OpenSSH 코드에 추가되었다. OpenSSH는 OpenBSD에서부터 윈도우 10에 이르기까지 대부분의 운영체제에서 사용되는 기본 SSH 클라이언트이다. 밀러에 따르면 이 보호기능은 SSH(Secure...

미국, 오스트리아, 호주의 학자팀이 로우해머(Rowhammer) 공격의 또 다른 변형을 자세히 설명하는 새로운 연구 결과를 발표했다. 연구팀이 램블리드(RAMBleed)라고 명명한 로우해머 공격의 새로운 변형은 기존 로우해머처럼 데이터를 변경하거나 공격자 권한을 높이는 것과 달리 대상 장치에서 정보를 훔치는 것에 사용할 수 있다. 로우해머는 현대 메모리 카드(RAM이라고도 함)의 하드웨어 설계 결함을 이용하는 악용 클래스의 이름이다. 기본적으로 메모리 카드는 램의 실제 실리콘 칩에 행으로 배열된 저장 셸 안에 데이터를 그리드 ...

OpenSSH 최신 버전에서 새로운 계정명 열거 문제가 발견됐다. OpenSSH가 오라클 공격에 취약하며 2011년 9월 이후 버전들에 모두 영향을 미치는 것으로 나타났다. 공격자는 서버에서 다양한 계정명을 시험해 유효한 것을 찾아낼 수 있게 된다. 이 취약점은 CVE-2018-15919로 등록 되었다. 연구원들은 지난주 발견된 취약점과 동일한 방식으로 이 문제를 발견했다. 이 취약점 또한 스위트의 OpenBSD 소스 코드 커밋을 분석하던 중 발견되었다. 문제는 auth2-gss.c 컴포넌트에 존재한다. 디폴트로 활성화 되어 ...

제 11회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 10~11일, 서울 양재동 더케이호텔서울(구 서울교육문화회관)에서 개최된다. POC2016은 한국, 미국, 중국, 러시아, 체코, 네덜란드 등의 해커들이 최신 해킹 보안 기술을 시연과 함께 발표한다. 또 해킹대회와 세미나가 혼합된 벨루미나(Belluminar), 여성해킹대회, 청소년 해킹대회와 함께 대규모 제로데이(0-day) 버그 헌팅 등 각종 흥미로운 이벤트들이 진행될 예정이다.POC2016 전체 발표자 18명 중 현재 13명

OpenSSH 프로토콜의 여러개 취약점이 패치되었다. 이 취약점을 공격하면 암호 키 등 민감 정보를 훔칠 수 있다. 이 취약점은 OpenSSH 5.4~7.1 버전의 로밍 기능에 존재하는 것이다. 이 취약점은 서버에 연결하는 단말 사용자가 이용하는 OpenSSH 버전에 존재하는 것으로, 서버 자체에서 사용되는 버전에서는 영향이 없다. -권고문: www.openssh.com/txt/release-7.1p2 ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 1. 14. SANS Korea]

전세계 2만5천대의 유닉스(Unix) 및 리눅스(Linux) 서버가 하이재킹 당해 악성코드 유포 및 대량 스팸메일 발송에 이용된 것으로 나타났다. 이 공격은 ‘오퍼레이션 윈디고(Operation Windigo)’라고 명명됐으며, 공격에는 백도어 기능을 가진 트로이목마가 이용됐다. 18일(현지시각) 보안업체 에셋(ESET)은 백서를 통해 지난 2년 6개월 동안 전세계 2만5천대의 유닉스 및 리눅스 서버가 감염됐다고 밝히고, 오퍼레이션 윈디고에 대한 상세한 분석을 내놨다. 에셋은 독일 CERT-Bund와 스웨덴 국가 컴퓨팅 기반구조보호