프랑스 화이트 해커인 Robert Baptiste가 모든 삼성 모바일 폰을 벽돌로 만들 수 있는 방법을 찾아냈다고 밝혔다. Baptiste는 몇 달 전, 삼성 스마트폰을 구매해 분석해보기로 결심했다. 몇 시간의 테스트 후 그는 컨테이너에이전트(ContainerAgent) 애플리케이션에 보호되지 않은 리시버가 있음을 발견했다. 해커는 ContainerAgent 애플리케이션 버전 2.7.05001015에서 SwitcherBroadcastReceiver로 불리는 브로드캐스트 리시버가 존재함을 발견한 것이다. 해당 리시버는 디폴트로 ...

좀비로드(Zombieload)는 최근 발견된 인텔 프로세스 보안 취약점이다. 공격자는 이 취약점을 이용해 CPU 내부에서 사용되는 데이터를 훔칠 수 있다. 연구원들은 가상환경에서 실시간으로 방문하는 웹사이트를 볼 수 있는 좀비로드 익스플로잇을 보여주었다. 그들은 가상 머신(VM) 내에서 실행되는 개인 정보 보호 토르(Tor) 클라이언트를 사용하는 다른 사람을 감시할 수 있음을 보여주었다. 좀비로드의 공식 이름은 "Microarchitectural Data Sampling(MDS)"이다. 이것은 좀비 로드의 개념에서 온 일반적인...

미국 법무부는 2015년 인디애나 폴리스에 본사를 둔 건강 보험 회사인 안템(Anthem)을 포함해 적어도 4개의 미국 회사를 해킹한 엘리트 중국 해킹 그룹의 일원으로 한 중국인을 기소했다. 현재 공개되지 않은 법무부 기소장에서 푸지 왕(Fujie Wang, 32)씨를 해킹 그룹의 한 명으로 지목했다. 법원 문서에 따르면 왕과 다른 해커들은 일반적으로 스피어 피싱을 사용하여 직원들이 컴퓨터에 악성코드를 설치하도록 유도했다. 직원이 감염되면 악성코드를 사용하여 목표 데이터가 있는 회사의 네트워크 내의 다른 시스템에 대한 액세스를...

구글이 2019년 5월 패치를 통해 4가지 원격 코드 실행 취약점을 포함한, 구글 운영 체제에 존재하는 8개 심각한 결함을 해결했다. In the wild에서 이들 취약점을 악용한 공격이 있었는지는 파악하지 못한 상태다. 구글이 발표한 권고에 따르면 가장 심각한 버그는 미디어 프레임 워크에 영향을 미친다. 공격자는 이 CVE-2019-2044 결함을 악용해 특수하게 조작된 파일을 사용하여 권한을 가진 프로세스의 컨텍스트에서 임의 코드를 실행한다. 권고문은 “가장 심각한 문제는 미디어 프레임 워크의 치명적인 보안 취약점으로, 특...

구글 프로젝트 제로 전문가들이 ‘제로데이 In the Wild’ 프로젝트의 일환으로 제로데이를 익스플로잇하는 사이버 공격을 추적하고 있다. 프로젝트 제로팀은 블로그 게시물을 통해 “오늘 우리는 발견된 제로데이 익스플로잇의 공개된 사례에 대한 스프레드 시트를 공유하여 이것이 유용한 커뮤니티 리소스가 될 수 있기를 희망한다”고 말했다. 해당 데이터는 다양한 공개 소스에서 수집된다. 전문가들은 해커가 공개하거나 벤더사에 알리기 전에 악용한 제로데이 취약점을 모니터링한다. 이번 프로젝트는 프로젝트 제로팀의 연구가 다루는 공격에서 악용...

유니클로 모회사이자 아시아 최대 소매 업체 'Fast Retailing Co.'가 유니클로 및 GU 쇼핑 웹사이트에서 발생한 사이버공격으로 인해 사용자 46만1천91명의 데이터가 유출됐다고 외신들이 전했다. 유출된 데이터는 이름, 주소, 이메일, 전화번호, 성별, 생년월일, 구매 내역, 신용카드 번호 일부가 포함되어 있다. 한편 회사 측은 노출된 신용 카드 번호가 첫 번째, 마지막 4자리를 제외하고는 숨겨져 있었으며, CVV 번호는 저장되지 않았다고 밝혔습니다. 페스트 리테일링은 지난 4월 23일부터 5월 10일까지 기간 동안...

시만텍은 쉐도우 브로커(Shadow Brokers)가 온라인 상에 NSA 멀웨어를 유출하기 1년 전에 중국의 사이버 스파이 그룹이 해당 멀웨어를 사용했다고 밝혔다. 벅아이(Buckeye), APT3, 고딕 판다(Gothic Panda), TG-011 및 UPS와 같은 이름으로 명명되고 있는 중국 해커 그룹은 미 당국이 2017년말 세명의 해커에게 책임을 부과한 후 더 악명이 높아졌다. 미국 정부는 무디스 애널리틱스, 지멘스, 트림블과 같은 서구 기업들을 해킹한 중국 보안부의 전면에서 활동하고 있는 보안 회사인 Boyusec의 ...

교토 통신은 일본이 사이버 공격에 대한 방어 수단으로 컴퓨터 바이러스를 개발할 것이며, 이 개발은 내년 3월까지 완료될 것이라고 밝혔다. 국방부는 다른 악성코드를 무력화시킬 수 있는 백신으로 해당 악성 코드를 사용할 계획이다. 일본 정부는 전쟁의 다섯 번째 영역에서 방어 능력을 향상시키는 것을 목표로 하며, 사이버 공간으로부터의 위협에 직면할 준비를 하고 있다. 일본은 사이버 공간에서 선진국과의 격차를 줄이고 싶어하고, 시간 내 목표에 도달하기 위한 중요한 투자를 할 예정이다. 교도 뉴스는 “정부는 최근 수년간 사이버 공간, ...

4월 마이크로소프트 윈도우 업데이트 이후 아바스트(Avast), 아비라(Avira), 아카비트(ArcaBit), 맥아피(McAfee) 및 소포스(Sophos)와 같은 안티 바이러스 소프트웨어가 설치된 컴퓨터에의 동작에 문제가 발생했다. 마이크로소프트의 월간 롤업 업데이트 웹페이지의 "알려진 문제점" 섹션에 따르면 위와 같은 AV 제품을 사용하고 4월 9일 윈도우 업데이트를 설치한 사용자들은 컴퓨터를 다시 시작하면 느려지거나 응답하지 않을 수도 있다. 아바스트와아카비트는 문제를 완화하기 위한 소프트웨어 업데이트를 발표했으며 맥아...

74%의 인터넷 사이트에서 사용중인 jQuery 자바스크립트 라이브러리에서 중요한 보안 버그가 나온지 3년이 지난 이번주 또 다른 패치가 이루어졌다. 이 업데이트는 보안 연구원들이 이제 연구하고 발견하기 시작한 프로토타입 오염(Prototype pollution)이라 불리는 취약점에 관련된 것이다. ◇프로토타입 오염이란 이름에서 유추할 수 있듯이 프로토타입 오염은 공격자가 자바스크립트 오브젝트의 프로토타입을 수정하는 것에 관련된 취약점이다. 자바스크립트 오브젝트는 변수와 비슷하나 하나의 값을 저장(var car = "Fiat"...

한 화이트햇 해커가 프랑스 정부가 새로 런칭한 보안 메신저 앱에 액세스할 수 있는 방법을 찾았다. 원래 이 앱에는 정부 당국과 관련된 이메일 계정을 가진 관리 및 정치인들만 접근할 수 있다. ‘Tchap’이라고 불리는 end-to-end 암호화된 오픈소스 메시징 앱은 외국 정부 기관의 통신 스파이 행위를 우려해, 프랑스 정부가 공무원, 국회의원 및 장관들이 프랑스 국내 서버에 데이터를 보관할 수 있도록 만든 것이다. 해당 앱은 엔드 투 엔드 암호화 통신을 위해 자체 호스팅 가능한 메트릭스 프로토콜을 구현하는 오픈소스 인스턴트 ...

링크드인 사용자 정보 6천만 건 정도가 온라안에 그대로 노출되는 사고가 발생했다. 이번에 노출된 링크드인 사용자 정보는 ID, 프로필 URL, 직업 기록, 교육 기록, 위치, 기술 목록, 다른 소셜 프로필, 최근 프로필 업데이트 시간 등을 포함한 링크드인 공개 프로필 정보가 포함되어 있는 것으로 확인됐다. 또 링크드인 계정 등록시 사용한 이메일 주소도 포함됐다. 링크드인은 사용자 메일 주소가 공개되지 않도록 설정할 수 있다. 이에 해외 보안연구원들은 링크드인 내부 정보도 노출된 정보에 포함돼 있는 것으로 미루어 침해사고에 의한...

FIFA 등 게임으로 유명한 EA(Electronic Arts)의 온라인 게임 플랫폼인 Origin에서 공격자가 원격으로 악성 코드를 실행할 수 있는 취약점이 발견되었다. 테크크런치(TechCrunch)에 따르면 언더독시큐리티(Underdog Security)의 보안 연구원인 달레이 비(Daley Bee)와 도미닉페너(Dominik Penner)는 Origin을 설치한 수천만의 윈도우 사용자들에게 영향을 주는 버그를 발견했다. 연구원들은 PoC(개념증명코드)를 사용하여 공격자가 "원하는 모든 것"을 실행할 수 있고 익스플로잇을...

악성광고 캠페인이 iOS 크롬 브라우저 취약점을 악용해 아이폰 및 아이패드 사용자를 애드웨어, 악성 사이트로 리디렉션한다. 사이버보안 회사 콘피안트(Confiant)는 구글에 이 취약점을 제보했고, 현재 엔지니어들이 문제를 조사하고 있다고 밝혔다. 이 버그는 온라인 광고에 숨겨져 있는 악의적인 코드가 샌드박스된 iframe에서 빠져 나와 사용자를 다른 사이트로 리다이렉션하거나 합법적인 사이트 상단에 팝업을 나타나게 한다. 콘피안트의 선임 연구원인 엘리야 스테인(Eliya Stein)은 이 취약점이 단지 iOS용 크롬에만 영향을...

Lab Dookhtegan이라는 이름으로 온라인에서 활동하는 해커 그룹이 이란 관련 사이버 간첩 그룹으로 추정되는 OilRig, APT34, HelixKitten의 수행 작전들의 상세 내용을 공개했다. OilRig은 최소 2014년부터 활동해왔으며, 미국 및 중동 국가의 금융, 정부, 에너지, 통신 및 화학 분야의 조직을 주 타깃으로 하는 이란과 연결된 APT 그룹이다. Lab Dookhtegan 그룹은 텔레그램 채널을 사용해 해킹 도구, 회원 및 수행 작전 세부 정보를 보여주는 OilRig 인프라에 대한 정보를 덤프했다. 또...

2019년 4월 패치튜스데이 보안 업데이트가 파워쉘 백도어를 유포하기 위해 공격자들이 사용한 CVE-2019-0859 취약점을 패치해, 윈도우 운영체제 로컬 권한 상승 문제를 해결했다. 이는 Win32k 구성 요소가 메모리에 있는 개체를 처리하는 방식 때문에 발생하는 결함으로, 공격자는 대상 시스템의 권한을 상승시킬 수 있었다. 이 취약점을 통해 인증된 공격자는 커널 모드에서 임의 코드를 실행할 수 있다. CVE-2019-0859는 카스퍼스키 보안 전문가가 몇 달 만에 발견한 5번째 윈도우 제로데이 취약점이다. 해당 결함은 3...

미국 명문 조지아공대가 외부 해킹조직에 의해 130만 명의 개인정보 유출 사고를 당했다고 외신들이 보도했다. 미국 대학에서 발생한 가장 대규모 정보유출 사건으로 기록됐다. 이번 사고로 조지아공대 130만 명의 학생 및 지원자, 현직/전직 교수들 및 기타 직원들의 이름, 주소, 사회 보장 번호, 생년월일, 내부 식별 번호가 유출된 것으로 파악되고 있다. 조지아 공대에 따르면, 침해사고 포렌식 조사를 바로 실시한 결과, 사이버 보안팀은 알 수 없는 외부 조직이 대학의 중앙 데이터베이스 정보에 불법으로 접근한 것을 파악했고 하지만 ...

외신에 따르면, 영국 텔레콤 네트워크에서 사용되는 화웨이 장비의 보안을 감독하는 이사회는 중국의 엔지니어링 프로세스가 새로운 위협을 초래할 수 있는 기술적인 문제를 갖고 있다고 보도했다. 화웨이 사이버 보안 평가 센터(HCSEC) 감독 위원회의 연례보고서에 따르면 "화웨이의 엔지니어링 프로세스에서 영국 통신 네트워크에 새로운 위험을 초래할 수 있는 중요한 기술적 문제가 발견되었다."라고 설명되어 있다. 위원회는 영국 통신 네트워크에서 사용되는 중국 회사 제품의 보안을 평가하는 부서를 감독한다. 보고서를 통해 위원회는 "전반적으...

스코어 보드 조작을 통해 유닉스 시스템에서 루트 권한을 얻기 위한 스크립트 작성, 실행 권한을 가진 사용자가 아파치 HTTP 서버에 영향을 미치는 권한 상승 취약점(CVE-2019-0211)을 악용할 수 있다는 사실이 밝혀졌다. 해당 결함은 Charles Fol에 의해 발견되었고, 2.4.17에서 2.4.38 사이 모든 아파치 HTTP 서버 버전에 영향을 미친다. 이는 아파치 httpd 2.4.39 배포를 통해 해결되었다. Changelog에 따르면 “MPM 이벤트, 작업자 또는 prefork 방식을 사용하는 아파치 HTTP ...

한 연구원이 티피링크 SR20 스마트 홈 라우터의 취약점을 보고한 후 회사가 제대로 대응하지 못하자 취약점을 제로데이 상태로 공개했다. 구글 보안 연구원인 매튜 가렛(Matthew Garrett)은 티피링크 측에 보안 문제점에 대해 보고한 후 패치 진행을 위한 90일의 유예기간이 지났음에도 취약점 패치를 진행하지않자 취약점을 공개했다. 트위터에 공개된 바에 따르면 가렛은 그의 발견을 티피링크의 온라인 전송폼을 통해 보고했고 90일 넘게 기다렸다고 한다. 티피링크가 3일내로 응답을 줄 것이라고 했음에도 불구하고 수주동안 응답이 ...