마이크로소프트는 오늘 두 응용프로그램이 두 개의 루트 인증서를 사용자 컴퓨터에 설치했고, 모든 사용자의 개인키가 유출되었다고 경고했다. 이 실수를 이용하면 악의적인 타사가 두 응용프로그램의 개인 키를 추출해 합법적인 웹사이트 및 소프트웨어 게시자를 위조하기 위해 위조된 인증서를 발행하는데 사용할 수 있다. 두 개의 응용프로그램은 HeadSetup과 HeadSetup Pro이며 둘 다 독일 소프트웨어 개발사인 Sennheiser이 개발했다. 이 소프트웨어는 실제 전화가 필요없이 컴퓨터를 통해 인터넷으로 전화를 걸기 위한 소프트웨...

구글은 인터넷에서 작동하는 악성 봇에 대응하기 위해 2007년부터 제공해왔던 reCAPTCHA 기술에 대한 업데이트를 내놓았다. 새로운 버전인 reCAPTCHA버전3는 해당 기술을 완전히 개선한 것으로 알려져있다. 좋은 소식은 이 새로운 시스템이 사용자 상호작용을 더 이상 필요로 하지 않는다는 것이다. reCAPTCHA버전1에서는 왜곡된 텍스트를 입력하는 것을 요구했고, 버전2에서는 상점 전경,도로,나무 등이 들어있는 이미지를 선택하는 것을 요구했다. 버전3에서는 구글의 새로운 독점 기술을 사용하여 웹사이트의 정상적인 트래픽 ...

2개월전 트위터를 통해 윈도우 제로데이를 공개했던 SandboxEscaper라는 가명의 연구원이 또다른 제로데이를 공개했다. 그는 제로데이의 개념증명코드(PoC)를 깃허브(GitHub)에 올리고 이 내용을 트위터를 통해 공개했다. 그가 공개한 두번째 제로데이는 응용 프로그램간의 데이터 중개를 제공하는 로컬 서비스인 마이크로소프트 데이터 공유(dssvc.dll)에 영향을 준다. 제로데이의 PoC를 분석한 여러 보안 전문가들에 따르면 공격자는 액세스 권한이 있는 시스템에 대한 권한을 상승시킬 수 있다. 이 취약점에 대한 PoC는 ...

러시아 APT그룹인 Sednit(일명 팬시베어 및 APT28)이 운영체제를 재설치하고 하드 드라이버를 교체한 경우에도 감염된 시스템에서 살아남을 수 있는 새로운 루트킷 멀웨어 프로그램의 주범인 것으로 강력하게 의심되고 있다. 루트킷을 발견한 이셋(ESET)연구원은 운영체제와 플랫폼 펌웨어 간의 소프트웨어 인터페이스를 정의하는 UEFI(Unified Extensible Firmware Interface) 사양을 활용하는 UEIF루트킷이 실제 사용되고 있는(in-the-wild) 것을 성공적으로 감지한 것은 이번이 처음이라고 설명...

지난 주말 영국 브리스톨 공항의 운항정보 화면이 검게 표시되었다. 바로 랜섬웨어 감염 때문이다. 공항 관계자는 이 사건이 공항의 스크린 화면을 표시하는 컴퓨터가 랜섬웨어에 감염되어 도착 및 출발항공편 정보가 표시되지 않았다고 설명했다. 브리스톨 공항의 소셜 미디어 계정에 따르면 이 감염은 현지 시간으로 금요일 아침에 이루어진 것으로 추정된다. 이런 이유로 주말 동안 브리스톨 공항은 승객들에게 일찍 도착하고 체크인을 위한 시간을 넉넉하게 잡으라고 공지했다. 금요일부터 일요일 밤 모든 공항 공무원들은 공항을 통과하는 항공편의 체크...

이름이 알려지지 않은 호주 멜버른 출신의 십대 해커가 애플사의 네트워크에 무단 접속한 혐의로 형사 기소되었다. 그는 애플사의 메인프레임에 침입해 파일들을 훔쳐내었고 자신의 "hacky hack hack"이라는 폴더에 복사했던 것으로 알려졌다. 더 에이지(The Age) 보도에 따르면, 이 십대 해커는 1년 동안 자신의 침실에서 여러번 애플의 메인 프레임을 손상시킬 수 있었다고 한다. 애플은 이 침입사실을 밝견했고 FBI를 통해 호주 연방경찰(AFP, Australian Federal Police)에 알렸다. AFP는 수색영장을...

기업에서 여전히 자주 사용되는 매체가 바로 팩스다. 2015년에 실시된 조사에 따르면 약 4천630만대의 팩스가 여전히 사용중이며 그 중 1천700만대가 미국에서 운영되고 있다. 많은 IT 밴더, 기술 대기업 및 사이버 보안 연구자들이 전세계 모바일 장치, 운영체제 및 브라우저와 같은 최신기술의 보안 결함 패치에 중점을 두고 있지만 오래된 기술의 결함은 무시될 수 있어 사이버 공격자들의 좋은 공격 타깃이 될 수 있다. 최근 팩스 통신 프로토콜에서 새로 발견된 취약점이 기업 네트워크와 소비자 네트워크 모두를 어떻게 손상시킬 수 ...

사이버 범죄자들은 EXIF(Exchangeable Image File Format) 데이터에 멀웨어 코드를 숨기는 기존 트릭에 새로운 방법을 추가하고 있다. 최근 공격자가 텍스트 파일이 아닌 이미지 파일에서 이 기술을 사용해 googleusercontent.com 서버에 업로드하는 것이 확인되었다. 7월 18일 Sucuri의 회사 블로그에서 선임 멀웨어 연구원 데니스 시네굽코(Denis Sinegubko)는 Packman.jpg 이미지의 EXIF 코드를 사용해 페이팔(Paypal) 보안 토큰을 도용하거나 웹쉘 및 임의 파일을 ...

삼성 스마트폰 메시징 앱 취약점으로 인해 사용자의 폰이 주소록 내 사람들에게 랜덤으로 사진 메시지를 흔적없이 조용히 보내는 것으로 해외 언론 보도가 나왔다. 한밤중에 전체 사진을 보낸 경우도 있었다. 메시지가 사용자 기기에 기록되지 않지만, 사용자의 이동 통신사인 T-Mobile(티모바일)이 관리하는 로그에는 표시된다. 삼성 메시지는 갤럭시 폰의 기본 메시징 앱이므로 버그가 갤럭시 노트8과 갤럭시 S9의 일부 사용자에게 영향을 준다. 삼성 게시판에서 일반적인 의견은 이 버그가 삼성 메시지와 T-Mobile을 포함한 통신사에서 ...

페이스북은 캠브리지 애널티카(Cambridge Analytica) 스캔들에 따른 사용자 프라이버시와 보안을 향상시키기 위한 노력의 일환으로 지난 월요일에 추가로 API를 변경함으로써 개발자가 사용자 API에 접근하는데 많은 제약을 가했다. 페이스북은 자사의 앱 리뷰과정에서 더 엄격한 표준을 구현할 뿐만 아니라 일부 API에 대해서는 고급 개발자 권한을 요구하고 다른 API를 완전히 차단하려고 하고 있다. 페이스북은 Graph API Explorer App에게 유감을 표하고 있으며, 10월 1일에 프로파일 익스프레션킷(Profi...

새롭게 발견된 인텔 CPU의 취약점은 메시지 서명을 위한 암호화키 유출에 사용될 수 있지만, 인텔은 패치를 진행하지 않았다. 블랙햇 2018에서 발표될 이 취약점에 대한 논문에는 인텔의 하이퍼쓰레딩 기술에 대해 데이터 암호화 서명에 사용된 256비트 EdDSA 암호화 키를 추출하는 사이드채널 공격이 상세히 나타나 있다. 연구자들은 인텔 CPU 아키텍쳐에 따라 TLBleed로 명명된 공격이 98% 이상 성공율로 다른 프로그램의 키를 유출할 수 있었다고 언급했다. 키 유출은 키가 데이터 서명에 사용될 때 발생한다. 공격이 인텔의 ...

최근 미국 트럼프 대통령과 김정은 북한 위원장이 만나 긍정적인 분위기가 조성되고 있는 상황에서 美국토안보부와 FBI는 'Typeframe'이라는 새로운 트로이목마에 대한 보고서를 내놓았다. 이번 멀웨어 분석보고서(이하 MAR)에 따르면 알려진 북한 해킹 그룹인 '히든코브라(Hidden Cobra)'가 Typeframe을 사용중이며 연방 정부에서 멀웨어에 대한 노출을 줄이기 위해 보고서를 배포하고 있다고 밝혔다. 국토안보부와 FBI는 32비트 및 64비트 윈도우 실행 파일이 들어있는 11개의 악성코드 샘플과 VisualBasic...

마이크로소프트는 신속한 수정이 필요한 보안 버그와 추후 릴리즈될 보안 버그를 명확히 분류하는 새로운 초안 문서를 게시했다. 이 문서에는 보고된 취약점이 패치 튜스데이 보안 업데이트에서 신속하게 수정될 것인지 또는 이후 버전 업데이트때 이루어질지를 결정하기 위한 기준이 요약되어 있다. 마이크로소프트는 이 문서가 연구원들에게 윈도우에 존재하는 보안기능, 경계 및 완화와 함께 제공되는 ‘서비스 약속(servicing commitment)’에 대한 명확한 설명을 제공하기 위한 것이라고 밝혔다. 이 기준은 두가지 핵심 질문을 중심으로 ...

비트코인 골드(BTG)는 2017년 비트코인 네트워크에서 하드포크를 통해 만들어졌다. 그런데 비트코인 골드가 51% 공격의 타깃이 되었며, 1,750만 달러의 암호화폐가 교환된 것으로 드러났다. 네트워크에서 비정상적인 활동을 면밀히 조사한 결과 가상통화를 거래하는 암호 교환 거래에 대해 '이중지출' 공격이 시작된 것으로 밝혀졌다. 비트코인 골드팀에 따르면 공격의 타겟은 개별사용자가 아닌 교환과정이 목표였다. 첫번째 공격은 5월 16일에 기록되었으며, 현재는 중단된 것으로 보인다. 골드팀은 "매우 많은 양의 해시 파워에 접근할 ...

미국가안보부(NSA)가 2017년 전세계를 대상으로 전년도의 3배 이상인 5억 5천만 건의 전화 및 문자 메시지를 수집한 것으로 드러났다. NSA는 국가인텔리젼스의 5번째 연간 통계 투명성 보고서(2017년 국가 보안 당국의 사용에 관한 보고서)에서 2016년 1억 151만 건의 통화 녹음이 2017년 5억 3440만건으로 증가 되었음을 보고했다. 여기에는 미국 국내 번호와 외국번호 모두 포함되고 중복 기록이 포함되어 있을 수 있다. 2017년에 수집된 기록이 크게 증가한 이유는 기록 방법이 바뀌어서가 아니라 전화번호 및 통신...

마이크로소프트는 지난 화요일 패치데이 업데이트에서 제로데이 공격에 적극적으로 사용된 두 개의 취약점과 세부 정보가 공개된 두 개의 취약점을 포함해 67개의 버그를 수정했다. 첫번째 CVE-2018-8174는 윈도우 VBScript 엔진의 원격코드실행 취약점으로 매모리 객체를 부적절하게 처리해 발생한다. 공격자는 합법적인 사용자와 동일한 사용자 권한을 획득하고 궁극적으로 영향받는 시스템을 완벽하게 제어하기 위해 이 취약점을 악용할 수 있다. 지난달 중국 치후 360은 'BleepingComputer'라는 APT 그룹이 최신 버전...

네덜란드 연구원들이 차량에 대한 원격코드 실행이 가능한 공격을 와이파이(Wi-Fi) 연결을 이용해 시도하면서 하만 인터내셔널(Harman International)의 '자동 엔터테인먼트 시스템'이 자동차 해킹 문제의 중심으로 다시 등장했다. 컴퓨테스트(Computest)의 단 큐퍼(DaanKeuper)와 티스 알케마데(ThijsAlkemade)는 일부 폭스바겐 차량에 설치된 하만 장치에서 취약점을 발견했다. 개념증명테스트(PoC)는 폭스바겐 Golf GTE(2015년형), 아우디 A3 스포츠백 e-tron 차량을 포함해서 9개...

널리 사용되고 있는 호텔 전자 잠금 시스템에 설계 문제가 있어 빌딩의 모든 방문을 열 수 있는 마스터키를 만들 수 있다는 것이 밝혀졌다. 스웨덴 자물쇠 제조업체인 앗사아블로이(AssaAbloy)가 제작한 Vision by VingCard로 알려진 전자잠금 시스템은 166개 국가의 4만2천개 이상의 지역에서 사용되고 있으며, 수백만 개의 호텔 객실은 물론 차고 및 보관실에도 사용되고 있다. 이러한 전자 잠금 시스템은 호텔에서 흔히 볼 수 있는 기능으로 호텔에 들어갈 수 있는 곳에 대해 제어할 수 있는 기능을 제공하고, 엘리베이터...

해킹그룹이 이전에는 알려지지 않고 아직 패치되지 않은 인터넷 익스플로러 제로데이를 사용해서 윈도우 시스템에 악성코드를 감염시키고 있는 것으로 드러났다. 중국 보안회사 치후 360의 Core팀의 연구원은 고급 위협(APT) 그룹이 '전 세계적 규모'로 인터넷 익스플로러 취약점을 사용하고 있으며, 이 취약점은 악의적인 오피스 문서를 통해 타깃을 선택하기 위해 전달되고 “double-kill” 취약점이라고 명명되었다고 밝혔다. 희생자가 오피스 파일을 열면, 백그라운드에서 악의적인 웹페이지를 열어 원격서버에서 멀웨어를 전달한다. 치후...

마이크로소프트는 악명높은 취약점이였던 스펙트라(Spectre)와 멜트다운(Meltdown)과 유사한 취약점을 발견하는 연구원에게 2만5천에서 25만 달러에 달하는 버그바운티 프로그램을 시작했다. 이 프로그램은 2018년 12월까지 진행되며 마이크로소프트는 예측 실행(speculative execution) 부채널 취약점의 발견에 연구원들이 관심을 갖기를 바란다고 설명했다. “이 버그바운티 프로그램은 이 문제와 관련된 취약점의 연구와 조정된 공개를 촉진시키기 위해 만들어진 것이다”라고 마이크로소프트는 테크넷 블로그에서 밝혔다. ...