카네기멜론 대학 소프트웨어 엔지니어링 연구소의 보안 전문가 Joe Tammariello가 마이크로소프트 윈도우 RDP(Remote Desktop Protocol)에서 패치되지 않은 취약점을 발견하였다. CVE-2019-9510로 추적되는 이 취약점은 클라이언트 측 공격자가 원격 데스크톱 세션에서 잠금 화면을 우회하는데 악용될 수 있다. 해당 결함을 익스플로잇하기 위해 공격자는 대상 시스템에 물리적으로 액세스해야 하므로 CVSS 점수는 4.6, 중간 정도이고 윈도우 10 1803 및 서버 2019로 시작하는 버전에 영향을 미친다...

프랑스 화이트 해커인 Robert Baptiste가 모든 삼성 모바일 폰을 벽돌로 만들 수 있는 방법을 찾아냈다고 밝혔다. Baptiste는 몇 달 전, 삼성 스마트폰을 구매해 분석해보기로 결심했다. 몇 시간의 테스트 후 그는 컨테이너에이전트(ContainerAgent) 애플리케이션에 보호되지 않은 리시버가 있음을 발견했다. 해커는 ContainerAgent 애플리케이션 버전 2.7.05001015에서 SwitcherBroadcastReceiver로 불리는 브로드캐스트 리시버가 존재함을 발견한 것이다. 해당 리시버는 디폴트로 ...

구글이 2019년 5월 패치를 통해 4가지 원격 코드 실행 취약점을 포함한, 구글 운영 체제에 존재하는 8개 심각한 결함을 해결했다. In the wild에서 이들 취약점을 악용한 공격이 있었는지는 파악하지 못한 상태다. 구글이 발표한 권고에 따르면 가장 심각한 버그는 미디어 프레임 워크에 영향을 미친다. 공격자는 이 CVE-2019-2044 결함을 악용해 특수하게 조작된 파일을 사용하여 권한을 가진 프로세스의 컨텍스트에서 임의 코드를 실행한다. 권고문은 “가장 심각한 문제는 미디어 프레임 워크의 치명적인 보안 취약점으로, 특...

구글 프로젝트 제로 전문가들이 ‘제로데이 In the Wild’ 프로젝트의 일환으로 제로데이를 익스플로잇하는 사이버 공격을 추적하고 있다. 프로젝트 제로팀은 블로그 게시물을 통해 “오늘 우리는 발견된 제로데이 익스플로잇의 공개된 사례에 대한 스프레드 시트를 공유하여 이것이 유용한 커뮤니티 리소스가 될 수 있기를 희망한다”고 말했다. 해당 데이터는 다양한 공개 소스에서 수집된다. 전문가들은 해커가 공개하거나 벤더사에 알리기 전에 악용한 제로데이 취약점을 모니터링한다. 이번 프로젝트는 프로젝트 제로팀의 연구가 다루는 공격에서 악용...

교토 통신은 일본이 사이버 공격에 대한 방어 수단으로 컴퓨터 바이러스를 개발할 것이며, 이 개발은 내년 3월까지 완료될 것이라고 밝혔다. 국방부는 다른 악성코드를 무력화시킬 수 있는 백신으로 해당 악성 코드를 사용할 계획이다. 일본 정부는 전쟁의 다섯 번째 영역에서 방어 능력을 향상시키는 것을 목표로 하며, 사이버 공간으로부터의 위협에 직면할 준비를 하고 있다. 일본은 사이버 공간에서 선진국과의 격차를 줄이고 싶어하고, 시간 내 목표에 도달하기 위한 중요한 투자를 할 예정이다. 교도 뉴스는 “정부는 최근 수년간 사이버 공간, ...

한 화이트햇 해커가 프랑스 정부가 새로 런칭한 보안 메신저 앱에 액세스할 수 있는 방법을 찾았다. 원래 이 앱에는 정부 당국과 관련된 이메일 계정을 가진 관리 및 정치인들만 접근할 수 있다. ‘Tchap’이라고 불리는 end-to-end 암호화된 오픈소스 메시징 앱은 외국 정부 기관의 통신 스파이 행위를 우려해, 프랑스 정부가 공무원, 국회의원 및 장관들이 프랑스 국내 서버에 데이터를 보관할 수 있도록 만든 것이다. 해당 앱은 엔드 투 엔드 암호화 통신을 위해 자체 호스팅 가능한 메트릭스 프로토콜을 구현하는 오픈소스 인스턴트 ...

Lab Dookhtegan이라는 이름으로 온라인에서 활동하는 해커 그룹이 이란 관련 사이버 간첩 그룹으로 추정되는 OilRig, APT34, HelixKitten의 수행 작전들의 상세 내용을 공개했다. OilRig은 최소 2014년부터 활동해왔으며, 미국 및 중동 국가의 금융, 정부, 에너지, 통신 및 화학 분야의 조직을 주 타깃으로 하는 이란과 연결된 APT 그룹이다. Lab Dookhtegan 그룹은 텔레그램 채널을 사용해 해킹 도구, 회원 및 수행 작전 세부 정보를 보여주는 OilRig 인프라에 대한 정보를 덤프했다. 또...

2019년 4월 패치튜스데이 보안 업데이트가 파워쉘 백도어를 유포하기 위해 공격자들이 사용한 CVE-2019-0859 취약점을 패치해, 윈도우 운영체제 로컬 권한 상승 문제를 해결했다. 이는 Win32k 구성 요소가 메모리에 있는 개체를 처리하는 방식 때문에 발생하는 결함으로, 공격자는 대상 시스템의 권한을 상승시킬 수 있었다. 이 취약점을 통해 인증된 공격자는 커널 모드에서 임의 코드를 실행할 수 있다. CVE-2019-0859는 카스퍼스키 보안 전문가가 몇 달 만에 발견한 5번째 윈도우 제로데이 취약점이다. 해당 결함은 3...

스코어 보드 조작을 통해 유닉스 시스템에서 루트 권한을 얻기 위한 스크립트 작성, 실행 권한을 가진 사용자가 아파치 HTTP 서버에 영향을 미치는 권한 상승 취약점(CVE-2019-0211)을 악용할 수 있다는 사실이 밝혀졌다. 해당 결함은 Charles Fol에 의해 발견되었고, 2.4.17에서 2.4.38 사이 모든 아파치 HTTP 서버 버전에 영향을 미친다. 이는 아파치 httpd 2.4.39 배포를 통해 해결되었다. Changelog에 따르면 “MPM 이벤트, 작업자 또는 prefork 방식을 사용하는 아파치 HTTP ...

애플이 지난 월요일 iOS 12.2를 발표했다. 이번 업데이트에서 아이폰 5s 이상, 아이패드에어와 그 이후 버전, 아이팟 터치 6세대에 영향을 미치는 51개 보안 취약점이 패치되었다.. 이번 달 애플이 패치한 대부분의 취약점은 웹 렌더링 엔진인 WebKit(웹킷)에 존재한다.웹킷은 애플운영체제에서 실행되는 많은 앱과 웹 브라우저에서 사용된다. 보안 권고문에 따르면 취약한 웹킷 기반 응용 프로그램을 사용해 악의적으로 제작된 웹 콘텐츠를 열면 원격 공격자가 임의 코드 실행, 주요 사용자 정보 공개, 샌드박스 제한 우회,범용 XS...

파일 내용이 취약한 WinRar 버전으로 추출될때 JNEC.a를 전달하는 vk_4221345.rar라는 파일명의 아카이브를 사용하는 랜섬웨어가 in the wild에서 관찰되었다. 중국 치후360의 연구원들이 실제 공격에서 사용된 ‘vk_4221345.rar’ 아카이브 파일을 발견했다. CVE-2018-20250로 추적된 이 취약점은 2월 체크포인트 전문가가 발견했고 공격자가 타깃 시스템을 제어할 수 있었다. 전 세계적으로 5억명 이상의 사용자가 이 소프트웨어를 사용하고 지난 19년간 출시된 모든 버전에 영향을 미친다. 해당 ...

이번주 마이크로소프트는 2019년 3월 패치튜스데이를 통해 타깃 공격에 사용된 두 개 윈도우 제로데이를 포함한 64개 결함을 해결했다. CVE-2019-0808로 추적된 취약점 중 하나는 최근 발견된 크롬 결함(CVE-2019-5786)와 함께 타깃 공격에 사용돼 발견되었다. CVE-2019-0797은 카스퍼스키랩 전문가에 의해 보고되었고, FruityArmor와 SandCat APT 등 여러 위협 그룹이 이 이슈를 악용한 것으로 밝혀졌다. FruityArmor는 2016년에 태국, 이란, 알제리, 예맨, 사우디아라비아 및 스...

마이크로소프트(MS)가 2019년 3월 패치 화요일을 통해 64개의 취약점을 해결했다. 여기에는 타깃 공격에 악용된 윈도우 제로데이 취약점 2건이 포함되어 있다. 마이크로소프트가 제기한 4가지 취약점은 패치전 공개되었고 ‘중요’ 수준으로 분류되었다.윈도우와 엣지, IE에 영향을 주는 17개 취약점은 ‘심각’으로 분류되었다. 첫번째로 패치된 제로데이 취약점은 CVE-2019-0808이다. 이 취약점은 구글 위협 분석 그룹이 최근 발견한 크롬 취약점(CVE-2019-5786)과 함께 타깃 공격에 사용되었다. CVE-2019-080...

구글 프로젝트 제로의 화이트 해커인 Jann Horn이 애플의 90일 공개 정책에 따라 제로데이를 공개했다. 애플이 90일간 해당이슈를 해결하지 못했기 때문이다. 이 제로데이 취약점은 이언비어(Ian Beer)가 시연했고, macOS XNU 커널을 통해 공격자는운영체제에 알리지 않고도 파일 시스템 이미지를 조작할 수 있었다. 해당 결함으로 공격자 또는 악성 애플리케이션은 프로세스 간 공유되는 메모리에서 예기치 못한 결함을 발생시키기 위해 Copy-on-write 기능을 우회할 수 있으며, 잠재적으로 메모리 손상 공격이 발생할 ...

RIPS Technologies GmbH의 보안 전문가들이 워드프레스5.0.3이전 버전들의 심각한 원격 코드 실행 취약점을 공개했다. 이는 무려 6년간 밝혀지지 않았던 취약점이다. 전문가들은 워드프레스 설치에서 적어도 작성자 이상의 권한을 가진 계정에 접근해 기본 서버에서 임의 PHP 코드를 실행하는 누군가가 해당 결함을 악용할 수 있음을 발견했다. 이 결함은 워드프레스 코어에서의 원격 코드 실행과 완전한 원격 탈취로 이어지는 Path Traversal및 로컬 파일 Inclusion 취약점의 체인이다. 전문가들은 해당 문제를 ...

SUSELinux GmbH의 선임 소프트웨어 엔지니어인 Aleksa Sarai가 도커, containerd, Podman, CRI-O의 기본 컨테이너 런타임 runc에 영향을 주는 CVE-2019-5736 취약점을 공개했다. Adam Iwaniuk와 BorysPopławski가 발견한 해당 취약점은 심각수준으로 분류되었다. 위와 같은 종류의 취약점은 IT 환경에 크게 영향을 미칠 수 있고, 악용시 전체 컨테이너 호스트에 영향을 미쳐 궁극적으로 수백에서 수천개 다른 컨테이너를 손상시킬 수 있다. 레드햇(RedHat)이 게시한 블...

가짜 MetaMask 앱이 기기의 클립보드에서 비트코인과 이더리움 주소를 모니터링하고, 공격자가 제어할 수 있는 지갑 주소로 바꿔주는 클립보드 하이재커라는 사실이 밝혀졌다. 공격자는 이 트릭을 사용해 지갑으로 자금을 이체할 수 있다. 보안 업체 ESET은 “이 위험한 형태의 악성코드는 2017년에 윈도우 플랫폼에서 처음 만들어졌고, 2018년 여름 안드로이드 앱 스토어에서 발견되었다. 2019년2월, 보안 연구원들이 공식 안드로이드 앱 스토어인 구글 플레이에서 악성 코드를 발견했다”고 설명했다. 클립보드 하이재커는 MetaMa...

해외 보안 연구원이 오픈소스 RDP 클라이언트와 MS 소유 클라이언트에서 악성 RDP 서버가 클라이언트 컴퓨터를 손상시킬 수 있는 수십 가지 이상의 취약점을 발견했다. RDP(원격 데스크톱 프로토콜)는 사용자가 원격으로 컴퓨터에 접속할 수 있도록 해준다. 이 프로토콜은 일반적으로 기술자와 IT 관리자들이 네트워크의 다른 장치에 원격으로 연결할 때 사용된다. RDP는 처음에는 MS에서 윈도우 운영체제 용으로 개발했지만, 리눅스와 유닉스 시스템에서 사용할 수 있는 몇가지 오픈소스 클라이언트도 있다. 이 연구원은 최근 세가지의 많이...

아이폰, 아이패드 또는 Mac 사용자는 페이스타임을 비활성화시켜 장치를 통한 도청 및 감시를 피해야 한다. 전문가들이 누군가에게 그룹 페이스타임을 건 후 수신자가 수락 또는 거부하기 전에 장치 마이크를 통해 소리를 들을 수 있다고 경고했다. MacRumors 게시글은 “지금 그룹 페이스타임에 중대한 버그가 있어 수신자가 전화를 받기 전에 오디오를 들을 수 있다. 해당 버그로 인해 사용자들은 개인 정보보호에 대해 염려하고 있다. 누구에게든 페이스타임을 걸어 상대방이 말하는 것을 들을 수 있다”고 설명했다. 이들은 테스트를 통해 ...

중국 치후360 불칸(Vulcan)팀의 보안연구원인 Qixun Zhao가 iOS12.1.2 및 이전 버전을 실행하는 아이폰X를 탈옥하기 위해 원격 공격자가 악용할 수 있는 애플 사파리 웹 브라우저와 iOS의 심각한 취약점에 대한 PoC 코드를 공개했다. 해당 결함을 익스플로잇하는 것은 간단하다. 공격자는 사용자가 사파리 브라우저에서 특수하게 조작된 웹 페이지를 열도록 속이기만 하면 된다. Qixun Zhao가 개발한 Chaos라고 불리는 PoC 코드는 지난 11월 열린 Tianfu Cup 해킹 콘테스트에서 시연한 두가지 보안 ...