작년 WWDC 컨퍼런스에서 애플은 macOS의 커널 확장(KEXTs)를 더 이상 사용하지 않고 시스템 확장(system extensions)이라는 새로운 메커니즘으로 대체할 것이라는 계획을 발표했다.이 발표 내용 따른 첫번째 단계는 2019년 9월 맥OS 카탈리나(Catalina) 10.15.0의 출시와 함께 커널 확장을 이을 시스템 확장을 소개한 것이다.마지막 단계는 몇 주안에 출시될 맥OS 카탈리나 10.15.4에서 적용되는 것이다.애플에 따르면 맥OS 10.15.4부터 커널 확장을 사용하면 소프트웨어에 더 이상 사용되지 않는

독일 예술가 사이몬 웩커트(Simon Weckert)가 간단한 실험을 수행해 구글 지도를 속이고 가상 교통 체증을 만드는 방법을 보여주었다. 이 사람은 구글 맵스를 사용하여 99개 휴대전화를 손수레에 넣고 베를린 거리를 산책했다.지도 서비스들은 휴대 기기에서 보낸 사용자의 GPS 및 위치 데이터를 활용하여 경로를 결정하고, 경로의 특정 지점에서 교통 혼잡을 피한다. 구글 지도는 휴대 기기에서 전송한 데이터를 사용해 교통 체증을 감지하고 목적지까지의 대체 경로를 제안한다.Weckert는 테스트에서 99개 활성화된 휴대전화를 가지고 걸

애플의 보안 전문가 Joe Vennix가 CVE-2019-18634로 추적된, 권한이 없는 리눅스 및 macOS 사용자가 루트로 명령을 실행할 수 있게 해주는 ‘sudo’ 유틸리티의 중요한 취약점을 발견했다. 이 결함은 특정 구성에서만 악용될 수 있다.Sudo는 macOS 및 거의 모든 유닉스, 리눅스 기반 운영체제에 사전 설치된 핵심 명령으로, 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나이다. Sudo는 유닉스와 유사한 컴퓨터 운영체제용 프로그램으로, 기본적으로 수퍼 유저인 다른 사용자의 보안 권한으로 실행할 수

퀄리스(Qualys) 보안 전문가가 OpenSMTPD에서 CVE-2020-7247로 추적된 결함을 발견했다.OpenSMTPD는 RFC 5321에 의해 정의된 서버 측 SMTP 프로토콜의 오픈소스이고, 일부 추가적인 표준 확장도 포함한다. OpenSMTPD는 FreeBSD, NetBSD, 데비안, 페도라 및 Alpine Linux를 포함한 많은 리눅스 배포판에 있다.CVE-2020-7247 취약점은 원격 공격자가 OpenSMTPD 클라이언트를 사용하는 서버에서 루트 권한으로 임의 코드를 실행하기 위해 악용할 수 있는 로컬 권한 상승

미국 연방 수사국(FBI)는 미국 거주자와 회사가 정보 수집 목적으로 해킹 당했을 수 있다는 의혹에 근거해 NSO 그룹을 조사하기 시작했다.로이터 통신에 따르면, FBI는 2017년 스마트폰 기반 감시 소프트웨어를 개발할 때 필요한 코드를 미국 해커가 제공했는지 여부를 조사하는 과정에서 이스라엘 스파이웨어 공급업체인 NSO를 조사하기 시작했다. 이제 FBI는 NSO가 정부 기관에 대한 사이버 스파이 활동으로 의심되는 국가와 지역의 주민 및 회사에 대한 사이버 공격에 참여했는지 조사하고 있다.소식통에 따르면 조사의 일부는 NSO의 비

카스퍼스키랩 보안 전문가들은 2019년 가장 널리 퍼진 macOS 악성코드가 Shlayer라고 밝혔다. 지난 2월 Carbon Black의 악성코드 연구원들은 macOS 10.10.5에서 10.14.3을 대상으로 하는 Shlayer 악성코드의 새로운 변종을 발견했다.해당 악성코드는 어도비 플래시 업데이트로 나타났고, 많은 웹 사이트와 합법적이지만 가짜이거나 손상된 도메인을 통해 유포된 것으로 보인다. Shlayer 멀웨어의 변종은 여러 수준의 난독화를 사용하며, 많은 초기 DMG 파일들이 합법적인 애플 개발자 ID로 서명되어 있었다

데프콘(DEFCON) 사이버 보안 컨퍼런스의 주최측은 현재 진행중인 신종 코로나 바이러스(2019-nCoV) 발생으로 올해 데프콘 차이나(DEFCON China)를 '보류'하고 있다고 발표했다.데프콘 팀은 오늘 포럼에서 "중국의 코로나 바이러스 발생을 억제하기 위한 노력의 일환으로 행사 개최를 보류하겠다고 발표했다"고 밝혔다.데프콘은 오늘날 가장 유명한 사이버 보안 컨퍼런스 중 하나로 데프콘 USA는 매년 8월에 라스베가스에서 개최된다. 올해 2회인 데프콘 차이나는 4월 17일부터 4월 19일까지 베이징에서 열릴 예정이다.주최측은

마이크로소프트가 지원팀과 고객간의 대화 로그를 저장하고 있는 서버를 잘못 구성해 고객 서비스 및 지원 기록 약 2억5천만건이 인터넷에 노출되는 사고가 발생했다.지난 14년 동안 마이크로소프트 고객 지원을 요청한 적이 있다면 개인 정보와 질문 내용이 함께 유출되었을 가능성이 있다고 외신이 전했다.이번 데이터베이스를 발견해 마이크로소프트에 신고한 보안 연구원 Bob Diachenko에 따르면, 이 로그는 2005년부터 2019년 12월까지의 기록을 포함하고 있는 것으로 조사됐다.마이크로소프트는 블로그 게시물을 통해 2019년 12월 잘

일본 미쓰비시전기는 최근 자사 웹사이트에 게시한 짧은 성명을 통해 해킹 당한 사실을 공개했다.작년 6월 28일에 해킹공격이 발생했고 9월에 공식 내부 조사가 시작되었지만 미쓰비시는 오늘 아사히 신문과 니케이 일보가 해킹에 대한 기사를 게시한 후에야 보안 사고를 공개했다.두 신문은 지난 몇 년 동안 일본을 대상으로 ‘Tick’(또는 Bronze Butler)이라는 이름으로 사이버 보안 업계에 알려진 중국 관련 사이버 스파이 그룹에 대한 침입을 보도한 바 있다.로컬 미디어의 보고서에 따르면 미쓰비시전기 직원이 회사 서버 중 하나에서 의

외신에 따르면, 브로드컴 모뎀칩에서 보안취약점이 발견되었다. 이 취약점은 Cable Haunt(CVE-2019-19494)라 불린다. 이 취약점은 칩의 스펙트럼분석기에 존재하는 것으로 분석됐다.공격자가 해당 취약점을 악용한다면, 엔드포인트를 통해 원격에서 모뎀을 완전히 장악할 수 있고 개인정보탈취, 리디렉션 공격 등의 악성 공격을 할 수 있다.케이블 모뎀은 대부분 내부 네트워크의 연결 만 스펙트럼 분석기에 접근하도록 허용하지만 브로드컴 스펙트럼 분석기에는 DNS 리바인딩 공격에 대한 보호 기능이 없으며, 동시에 기본 자격증명을 사용

마이크로소프트는 2020년 1월 패치튜스데이를 통해 윈도우 운영체제에서 발견된 광범위한 암호화 취약점을 패치했다.NSA 사이버 보안 국장인 앤 노이베르거(Anne Neuberger)은 언론을 통해 이 버그는 미국 국토 안보부(NSA)에서 발견한 것이라고 말했다.발표된 보안 권고에 따르면 "Windows CryptoAPI (Crypt32.dll)가 ECC(Elliptic Curve Cryptography) 인증서의 유효성을 검사하는 방식에 스푸핑 취약점이 존재한다. CVE-2020-0601이 할당된 이 취약점은 암호화 작업을 처리하는

지난 주 페이스북이 페이지 관리자 계정을 노출시키는 보안 문제를 해결했다. 해당 버그는 여러 유명 페이지 공격으로 악용되었다. 페이지 관리자 계정은 페이지 소유자가 관리자를 공개하도록 선택하지 않는 한 비공개이다. 그러나 목요일 저녁에 공개되어 금요일 아침에 패치된 이 버그는 누구나 페이지 관리자 계정, 수정한 사람의 계정 등 정보를 쉽게 공개할 수 있도록 했다.페이스북의 ‘편집 기록 보기’ 기능을 통해 페이지 관리자는 게시물을 변경한 사용자 이름을 포함하여 페이지와 관련된 모든 활동을 볼 수 있다. 그러나 최근 발견된 해당 버그로

미국 정부는 지난 금요일 미군이 자심 카심 술레이마니(Jassim Qassim Suleimani) 장군을 살해한 후 이란이 수행할 수 있는 테러 및 사이버 공격에 대해 주말 내내 경고했다.이는 흔하지 않게 NTAS(국가 테러 경고 시스템)의 형태로 제공되었으며 2011년 이래로 시스템을 설치한 이후 지금까지 미정부는 이러한 형태의 경고는 소수만을 발행했었다.이 경고는 바그다드 공항에서 미국의 드론 공격으로이 사망한 후 하루 후에 발표되었다. 이 공습은 이란의 지지를 받는 바그다드 주재 미국 대사관에 대한 폭력적인 항의와 공격으로 이

화웨이는 미국 내에서 제품 판매 제한이 유지되고 세계 경제가 계속해서 하향 궤도일 경우 직원들이 ‘어려운’ 연도를 준비할 수 있도록 준비하고 있다. 화웨이는 2020년을 ‘생존’모드로 전환해 공급망을 더욱 다양화하면서 사업 위험을 완화할 예정이다.화웨이의 회장인 에릭 쉬(Eric Xu)는 올해 매출이 18% 증가한 8억 8천만 위안(1억 2,484억 달러)을 기록하긴 했지만 매출이 초기 예측치보다 낮았다고 말했다. 그러나 그는 최근 연말 연설에서 2019년 미국 정부의 “화웨이 억제를 위한 노력”에도 불구하고 2019년은 회사의 “

마이크로소프트가 스피어 피싱 공격을 통해 고객의 계정과 네트워크를 해킹한, 북한 사이버 첩보 그룹 Thallium을 고소했다. 12월 27일 미국 버지니아 동부 지방 법원에서 공개되지 않은 소송에 따르면, 해커들은 마이크로소프트 사용자들을 타깃으로 했다.해당 그룹은 컴퓨터 사기 및 남용, 전자 통신 개인 정보보호법 위반에 대한 혐의로 고소되었다. 이들은 마이크로소프트 계장에서 중요 계정 도용을 목표로 했다.Thallium은 공무원, 대학 직원, 인권 단체, 핵 확산 문제를 다루는 개인 및 단체를 대상으로 한다. 이들 그룹은 최소 2

지난 주말, 뉴올리언스 공무원들은 기자 회견에서 도시가 랜섬웨어 공격을 받았고 해당 사고를 12월 13일 오전에 발견했다고 발표했다.IT 관련 부서 직원들은 즉시 사고에 대해 알리고, 직원 전체의 컴퓨터 전원을 끄도록 처리했다. 공개 스피커를 통해 가능한 빨리 컴퓨터를 끄고 플러그를 뽑도록 했다. 시스템을 감염시킨 랜섬웨어 종류가 밝혀지지 않았을 때, 모든 장치들은 도시 네트워크와의 연결이 끊겨 있었다.이제 공격에 대한 추가 정보가 미디어에서 공유되고 있다. 바이러스토탈 검색 서비스에 업로드된 파일에 따르면, 뉴올리언스 시와 관련된

구글은 13일 안드로이드 모바일 운영체제의 기본 SMS 앱인 메시지에 대한 두가지 업데이트를 발표했다.13일부터 미국 및 일부 국가의 안드로이드 사용자는 확인된 SMS(Verified SMS) 및 스팸 보호(Spam Protection)라는 두가지 새로운 기능을 사용할 수 있다.첫번째 기능은 SMS 발신자의 신원을 확인해 작동한다. 메시지앱의 구글 소프트웨어 엔지니어인 로마 슬류사르추크(Roma Slyusarchuk)는 "구글에 메시지를 보내지 않으면서 메시지가 확인되면 메시지 스레드에 비즈니스 이름과 로고와 확인 배지가 표시될 것

CVE-2019-11043으로 추적되는 PHP7의 원격 코드 실행 취약점이 공격에 악용되었다. 보안 전문가 Omar Ganiev는 10월 22일, 트위터를 통해 PHP를 위한 PHP-FPM(FastCGI Process Manager)에서 새로 패치된 원격 코드 실행 취약점을 발표했다.또한 연구원들은 깃허브 저장소에 게시된 PoC 코드 링크를 공유했다. (https://github.com/neex/phuip-fpizdam)CVE-2019-11043 취약점은 특정 기술을 사용하여 서버를 탈취하지 않는, PHP FPM의 fpm_main.

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 ESET 연구소에서 skip-2.0 이라는 새로운 백도어의 샘플을 발견했다고 밝혔다.Skip-2.0 백도어는 최근 악명 높은 사이버 스파이 그룹 Winnti의 사이버 공격 무기고에 추가된 것으로 알려졌다. 특히 skip-2.0 은 MSSQL Server 11 및 12를 대상으로 하며 공격자는 매직 패스워드를 사용하여 MSSQL 계정에 연결할 수 있다. 이러한 연결은 로그에서 자동으로 숨겨진다.이 백도어를 통해 공격자는 데이터베이스 내용을 몰래 복사, 수정 또는 삭

널리 사용되고 있는 VPN(가상 사설망) 서비스 제공업체인 NordVPN은 2018년 3월 데이터 센터 중 하나에서 정보 유출이 있었음을 인정했다.NordVPN 측은 공격자가 데이터 센터 제공자가 남긴 안전하지 않은 원격 관리 시스템을 이용하여 핀란드의 데이터 센터에 있는 서버에 엑세스 할 수 있었다고 설명했다.회사는 공식 성명을 통해 "서버 자체에는 사용자 활동 로그가 포함되어 있지 않다. 인증을 위해 사용자가 만든 자격 증명을 전송하는 응용프로그램이 없기 때문에 사용자 이름이나 암호를 가로챌 수는 없다."라고 설명했다.NordV