음성신호 이용 네트워크에 연결되지 않은 컴퓨터 감염 POC
독일 컴퓨터 과학자는 사람들에게 들리지 않는 음성 신호를 이용해서 네트워크에 연결되어 있지 않는 컴퓨터를 감염시킬 수 있는 개념증명(POC)용 악성코드를 개발했다.이 공격은 컴퓨터에 있는 내장된 마이크 및 스피커를 이용해서 컴퓨터 시스템 설계에서 고려되지 않은 통신을 시작한다.
몇 주 전 다른 보안 연구원은 3년 전, 자신의 컴퓨터가 분리된 네트워크를 뛰어넘어 고주파 전송을 이용한 악성코드에 감염되었다고 밝혔다.
<참고내용>
-www.theregister.co.uk/2013/12/05/airgap_chatting_malware/
<연구논문>
-www.jocm.us/index.php?m=content&c=index&a=show&catid=124&id=600
[외신. 2013. 12. 5. SANS Korea / www.itlkorea.kr]
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지