구글은 3월 1일 패치한 크롬 제로데이가 또다른 제로데이인 마이크로소프트 윈도우7 제로데이와 함께 사용되었다고 발표했다. 두 개의 제로데이는 지난 2월 27일 구글의 위협 분석 그룹 멤버인 클레멘트 레시즌(Clement Lecigne)이 발견한 사이버 공격에서 사용되었다. 공격자는 크롬과 윈도우7의 제로데이를 조합해 악성코드를 실행하고 취약한 시스템을 장악할 수 있었다. 구글 측은 3월 7일 블로그 포스트를 통해 이 공격의 진정한 위험성을 알리고 마이크로소프트가 현재 수정을 진행중이라고 밝혔다. 지난 3월 1일 구글은 File...

구글이 지난 주에 전했던 크롬 브라우저 패치가 실제 공격에 사용되던 제로데이에 대한 수정이었음을 밝혔다. 이 공격은 CVE-2019-5786이 할당되었고 지난주 금요일 3월 1일 릴리즈된 크롬 72.0.3626.121 버전에서 패치되었다. 업데이트 공지와 크롬 보안팀의 트윗에 따르면 이 패치된 버그는 실제 공격에서 사용되었던 것으로 보인다. 구글은 이 보안 결함을 구글 크롬의 FileReader에서 발생하는 메모리 관리 에러로 설명했다. FileReader은 웹 앱이 사용자의 컴퓨터에 저장된 파일의 컨텐츠를 읽을 수 있게 해주...

라자루스 그룹(일명 히든 코브라)으로 알려진 북한 APT 공격그룹은 한국, 일본, 미국에 해킹 활동의 초점을 맞추고 있었지만, 지난 1월에 러시아 기업을 타깃으로 한 캠페인이 발견되었다. 체크포인트는 블로그 포스트를 통해 1월 26일부터 31일까지 발생한 키릴 문자로 쓰여진 콘텐츠를 포함하고 있는 피싱 캠페인이 한국어로 작성된 코드 페이지를 포함한다고 밝혔다. 그들은 바이러스토탈에 업로드된 유일한 샘플이 러시아 소스로부터 왔기에 이러한 러시아를 목표로 한 것이 우연은 아니라고 설명한다. 이메일에는 PDF 문서와 악성 오피스 문...

해외 보안 연구원이 우분투 및 다른 리눅스 배포판에 영향을 주는 취약점과 관련 개념증명코드(PoC)를 13일 발표했다. 우분투 운영체제 회사인 카노니칼(Canonical)은 공개 하루 전인 12일에 패치(USN-3887-1)를 발표했다. 이 취약점은 1월말 쉐나니간스(Shenanigans) 랩의 보안 연구원인 크리스 모데리(Chris Moberly)에 의해 발견되었으며, 카노니칼팀은 그와 긴밀히 협력해 문제를 수정했다. 모데리가 Dirty Sock라고 명명한 이 취약점을 이용하면 공격자는 취약한 시스템에 대해 원격으로 침입할 ...

구글은 2월 보안 업데이트에서 이미지를 보는 것만으로도 안드로이드 스마트폰이 해킹당할 수 있는 세가지 취약점에 대해 패치를 발표했다. CVE-2019-1986, CVE-2019-1987, CVE-2019-1988이 할당된 문제들을 악용해 원격 공격자는 특수하고 조작된 PNG 파일을 사용하여 프로세스 문맥으로 임의의 코드를 실행할 수 있다. 구글에 따르면 아직 이 취약점이 악용된 상황은 보고되지 않았다고 밝혔다. 트립와이어(Tripwire)의 VERT(Vulnerability and Exposure Research Team) 컴...

지난주말 애플의 맥OS 운영체제에 영향을 미치는 새로운 제로데이 취약점이 발견됐다. 리누스헨즈(Linus Henze)는 독일의 기술전문 사이트 Heise와의 인터뷰에서 맥OS 시스템에서 실행되는 악의적인 앱이 모든 맥OS 배포판에 내장된 암호관리 시스템인 키체인(KeyChain)에 저장된 암호에 접근할 수 있게 한다고 말했다. 이 공격은 악성 앱이 사용자의 키체인 파일에서 비밀번호를 검색할 때 관리자 권한이 필요하지 않으며 다른 맥OS 사용자의 비밀번호를 저장하는 다른 키체인 파일의 내용을 검색할 수 있어 매우 위험하다. 헨즈...

시스코 시스템즈는 지난주 24개의 취약점에 대한 보안 권고문을 발표했다. 여기에는 스몰 비지니스(Small Business) RV320와 RV325 라우터에 존재하는 2개의 심각한 결함이 포함되어 있으며, 공격자가 이 취약점의 공개된 PoC 코드를 이용해 이미 공격을 시도하고 있는 것으로 보인다. 따라서 장치 관리자는 라우터의 웹 기반 관리 인터페이스 내에 있는 두가지 결함에 대한 시스코 패치를 즉시 다운로드 하는 것이 좋다. 첫번째, CVE-2019-1652는 사용자 입력에 대한 부적절한 유효성 검사로 인해 발생하는 명령 주...

독립 보안 컨설턴트인 맥스 저스티즈(Max Justicz)는 데비안 및 우분투를 포함한 여러 리눅스 배포판에서 사용되는 APT 패키지 관리자에서 원격 코드 실행 취약점을 발견했다. CVE-2019-3462가 할당된 이 취약점은 패키지 관리자 버전 0.8.15 이상에 영향을 미치며,중간자 공격(MiTM 공격)이 가능한 공격자가 임의 코드를 시스템의 루트로 실행하고 패키지를 설치하기 위해 악용될 수 있다. 저스티즈는 블로그 포스트를 통해 “중간자(또는 악의적인 패키지 미러)가 임의의 패키지를 설치하는 머신의 루트 권한으로 임의코드...

노트북, 스마트폰, 게임장비, 라우터 및 IoT 장치와 같은 다양한 장치에서 널리 사용되는 와이파이(WiFi) 칩셋의 펌웨어에 존재하는 취약점의 세부정보가 발표되었다. 임베디 연구원 데니스셀리아닌은 수십억 개의 장치에서 펌웨어로 사용되고 있는 실시간 운영체제(RTOS)인 'ThreadX'에서 취약점을 발견했다. 지난 18일 발표된 보고서에서 셀리아닌은 Marvell Avastar 88W8897 무선 칩셋에 설치된 ThreadX 펌웨어를 악용해 사용자 상호 작용없이 악의적인 코드를 실행할 수 있는 방법에 대해서 설명했다. 셀리아...

그라즈(Graz) 대학, 보스턴 대학, NetApp, 크라우드 스트라이크(CrowdStrike), 인텔 등의 연구원들은 새로 발표한 논문을 통해 “페이지 캐시는 프로그램 바이너리, 공유 라이브러리 및 기타 파일을 포함해 모든 디스크백업 페이지를 포함하는 소프트웨어 캐시로 공격은 코어와 CPU에서 작동한다”고 설명했다. 이 기술을 이용해 권한이 없는 행위자가 특정 프로세스와 관련된 메모리 접근 인스턴스를 감시할 수 있으므로 다양한 로컬 및 원격 공격을 할 수 있다. 특정 인스턴스 아래에서악의적인 공격자는이 공격기술을 사용하여숨김...

폴란드의 한 보안연구원이 완벽한 기능의 페이스북 웜을 만드는데 사용할 수 있는 세부 정보와 개념증명코드(PoC)를 공개했다. Lasq라는 가명으로 온라인에 접속하는 연구원은 페이스북 스팸 발송 집단이 실제 사용하고 있는 플랫폼의 취약점을 발견했다. 이 취약점은 페이스북 공유대화상자/팝업의 모바일 버전에 존재하며 데스크톱 버전은 영향이 없다. Lasq는 공격자가 iframe 요소를 통해 악용할 수 있는 클릭재킹 취약점이 모바일 공유 대화상자에 존재한다고 설명한다. Lasq 이전에 이 문제를 사용한 스팸발송 집단은 이 취약점을 이...

화웨이의 최고재무책임자(CFO)인 멩 완주(Meng Wanzhou)가 미국의 요청에 따라 캐나다에서 체포된 후, 캐나다 법원에서 보석 및 조건부 석방 처리되었다. 브리티시 컬럼비아 대법원의 윌리엄 어크(William Ehrcke)판사는 화웨이 창립자의 딸이자 화웨이의 CFO인 멩 완주에게 보석을 허가했다. 그녀는 1,000만 캐나다 달러(84억 5000만원 상당)를 보석금으로 지불하고, 전자 발찌를 착용하며 오후 11시부터 다음날 오전 6시 사이에 밴쿠버의 자택 두 곳에 머무는 조건으로 조건부 석방되었다. 화웨이 창업자인 런정...

미국 법무부는 전세계적으로 악명을 떨치고 있는 SamSam 랜섬웨어 제작자로 두명의 이란인을 지목했다. 파일 잠금 악성코드(랜섬웨어)의 파괴적인 형태인 SamSam은 병원,시 정부및 기타 조직을 포함하여 미국 전역에서 200개 이상의 기관을 마비시켰으며 미국을 중심으로 전세계를 위협하고 있다. 애틀란타시, 로스앤젤레스의 할리우드 장로 병원 및 샌디에이고 항구 역시 피해를 받았다. SamSam의 일부 피해기관은 네트워크에 대한 접근권한 회복을 위해 공격자에게 비트코인으로 5만달러를 지불하기도 했다. 미연방 대배심은 34세의 파라...

해커가 인기있는 자바스크립트 라이브러리에 접근권한을 획득해 비트페이(BitPay)의 코페이(Copay) 지갑 응용 프로그램에 저장된비트코인을 훔치는 악성코드를 넣었던 것이 밝혀졌다. 이 악성코드의 존재 여부는 지난주에 확인되었지만 복잡한 난독화로 인해 이제야 연구원들은 코드의 목적이 무엇인지 확인할 수 있었다. 악성코드를 로드하는 라이브러리는 node.js 스트리밍 데이터를 작업하는 npm 패키지인 Event-Stream이다. 이 라이브러리는 npmjs.com 저장소에서 주간 다운로드가 2백만회가 넘는 매우 인기있는 자바스크립...

마이크로소프트는 오늘 두 응용프로그램이 두 개의 루트 인증서를 사용자 컴퓨터에 설치했고, 모든 사용자의 개인키가 유출되었다고 경고했다. 이 실수를 이용하면 악의적인 타사가 두 응용프로그램의 개인 키를 추출해 합법적인 웹사이트 및 소프트웨어 게시자를 위조하기 위해 위조된 인증서를 발행하는데 사용할 수 있다. 두 개의 응용프로그램은 HeadSetup과 HeadSetup Pro이며 둘 다 독일 소프트웨어 개발사인 Sennheiser이 개발했다. 이 소프트웨어는 실제 전화가 필요없이 컴퓨터를 통해 인터넷으로 전화를 걸기 위한 소프트웨...

구글은 인터넷에서 작동하는 악성 봇에 대응하기 위해 2007년부터 제공해왔던 reCAPTCHA 기술에 대한 업데이트를 내놓았다. 새로운 버전인 reCAPTCHA버전3는 해당 기술을 완전히 개선한 것으로 알려져있다. 좋은 소식은 이 새로운 시스템이 사용자 상호작용을 더 이상 필요로 하지 않는다는 것이다. reCAPTCHA버전1에서는 왜곡된 텍스트를 입력하는 것을 요구했고, 버전2에서는 상점 전경,도로,나무 등이 들어있는 이미지를 선택하는 것을 요구했다. 버전3에서는 구글의 새로운 독점 기술을 사용하여 웹사이트의 정상적인 트래픽 ...

2개월전 트위터를 통해 윈도우 제로데이를 공개했던 SandboxEscaper라는 가명의 연구원이 또다른 제로데이를 공개했다. 그는 제로데이의 개념증명코드(PoC)를 깃허브(GitHub)에 올리고 이 내용을 트위터를 통해 공개했다. 그가 공개한 두번째 제로데이는 응용 프로그램간의 데이터 중개를 제공하는 로컬 서비스인 마이크로소프트 데이터 공유(dssvc.dll)에 영향을 준다. 제로데이의 PoC를 분석한 여러 보안 전문가들에 따르면 공격자는 액세스 권한이 있는 시스템에 대한 권한을 상승시킬 수 있다. 이 취약점에 대한 PoC는 ...

러시아 APT그룹인 Sednit(일명 팬시베어 및 APT28)이 운영체제를 재설치하고 하드 드라이버를 교체한 경우에도 감염된 시스템에서 살아남을 수 있는 새로운 루트킷 멀웨어 프로그램의 주범인 것으로 강력하게 의심되고 있다. 루트킷을 발견한 이셋(ESET)연구원은 운영체제와 플랫폼 펌웨어 간의 소프트웨어 인터페이스를 정의하는 UEFI(Unified Extensible Firmware Interface) 사양을 활용하는 UEIF루트킷이 실제 사용되고 있는(in-the-wild) 것을 성공적으로 감지한 것은 이번이 처음이라고 설명...

지난 주말 영국 브리스톨 공항의 운항정보 화면이 검게 표시되었다. 바로 랜섬웨어 감염 때문이다. 공항 관계자는 이 사건이 공항의 스크린 화면을 표시하는 컴퓨터가 랜섬웨어에 감염되어 도착 및 출발항공편 정보가 표시되지 않았다고 설명했다. 브리스톨 공항의 소셜 미디어 계정에 따르면 이 감염은 현지 시간으로 금요일 아침에 이루어진 것으로 추정된다. 이런 이유로 주말 동안 브리스톨 공항은 승객들에게 일찍 도착하고 체크인을 위한 시간을 넉넉하게 잡으라고 공지했다. 금요일부터 일요일 밤 모든 공항 공무원들은 공항을 통과하는 항공편의 체크...

이름이 알려지지 않은 호주 멜버른 출신의 십대 해커가 애플사의 네트워크에 무단 접속한 혐의로 형사 기소되었다. 그는 애플사의 메인프레임에 침입해 파일들을 훔쳐내었고 자신의 "hacky hack hack"이라는 폴더에 복사했던 것으로 알려졌다. 더 에이지(The Age) 보도에 따르면, 이 십대 해커는 1년 동안 자신의 침실에서 여러번 애플의 메인 프레임을 손상시킬 수 있었다고 한다. 애플은 이 침입사실을 밝견했고 FBI를 통해 호주 연방경찰(AFP, Australian Federal Police)에 알렸다. AFP는 수색영장을...