버그트럭 님의 최신 블로거뉴스

버그트럭 님의 최신 블로거뉴스http://bloggernews.media.daum.net//reporter/oh.jeongwookThu, 24 Jul 2008 01:25:34 GMT2008-07-24T01:25:34Z카민스키의 DNS 취약점 발표 내용이 유출 되었습니다http://bloggernews.media.daum.net/news/1525733이번 블랙햇에서 발표하려던 내용이 몇일전 유출 되었네요. 이번 패치 투스데이에 패치 된 내용 말고도 몇가지 치명적인 내용이 한가지 더 들어 있는 듯 합니다. TXID, source port 추정은 이전에 제가 보내 드린 내용과 일치하고, 나머지 하나의 내용은 RR 레코드와 상관이 있습니다. 개인 사용자들은 할 수 있는 일이 없는 듯 하구요. ISP 등에서 해결해야 하는 문제인듯 합..Thu, 24 Jul 2008 01:25:34 GMThttp://bloggernews.media.daum.net/news/15257332008-07-24T01:25:34Z웹사이트 취약점 공갈 협박 사기단과 새로운 시장http://bloggernews.media.daum.net/news/1519369Wired 잡지 최신호에 나온 “Mr. Know-it-All” 컬럼에 “My site's held hostage Should I pay ransom?”라는 컬럼이 실렸다. 한국말로 번역하자면 “제 사이트가 인질로 잡혔습니다. 몸값을 지불해야 하나요?” 정도. 사이트에 취약점이 있는 것을 발견했는데, 공개하지 않는 것을 조건으로 1500불을 내놔라는 협박을 받은 모양이다. 그런데 “..Wed, 23 Jul 2008 01:27:25 GMThttp://bloggernews.media.daum.net/news/15193692008-07-23T01:27:25Z구글의 악성 코드 검색 기술http://bloggernews.media.daum.net/news/1518927악성 웹페이지에 대한 고민을 할 때에는 의례히 구글과 같은 회사에서 악성 웹페이지 서치 엔진 같은 것을 만들어 줬으면 좋겠다라는 생각을 하고는 했다. 그런데 이미 이에 해당하는 논문이 나와 있었다. The Ghost in the Browser Analysis of Web-Based Malware 여러 저자들 중에 닐스는 덕송과 같은 학교를 나온 친구이다. 현재 구글에서 일하고 있고..Wed, 23 Jul 2008 00:19:59 GMThttp://bloggernews.media.daum.net/news/15189272008-07-23T00:19:59ZMS 사파리 사용 금지 권고http://bloggernews.media.daum.net/news/1271920마이크로 소프트에 의해서 되도록이면 윈도우즈에서 사파리를 사용하지 말 것을 독촉하는 강경한 조치가 내려 졌다. Microsoft Urges Users to Stop Using Safari Until Fix is Available for Flaw (May 30 & 31 & June 2, 2008) 몇달 된 버그인듯 한데, 예전에 MS가 몇달 동안 안 고치던 그런 버그들 만큼 그렇게..Fri, 06 Jun 2008 01:25:01 GMThttp://bloggernews.media.daum.net/news/12719202008-06-06T01:25:01ZObama 바이러스http://bloggernews.media.daum.net/news/1231679오바마 바이러스라고 파급 효과는 적지만 요즘 심심치 않게 몇몇기업에서 걸리고 있다고 한다. Usa.exe라는 파일 이름을 가지고 있고, 감염 후 특정 시간이 되면 위와 같은 팝업 창이 갑자기 떠서 사람을 놀라게 한다. 시스템 시동과 관련한 레지스트리들을 건드려서 smss.exe라는 자신의 파일을 통해서 로그인이나 프로그램 실행 들이 일어 나게 만들어 버린다. 또한 메시지 훅을 걸어..Thu, 29 May 2008 00:32:47 GMThttp://bloggernews.media.daum.net/news/12316792008-05-29T00:32:47Z다이슨(James Dyson): 산업 디자이너 (Industrial Designer)http://bloggernews.media.daum.net/news/1231676다이슨 청소기로 유명한 제임스 다이슨이라는 사람이 있다. 다이슨 청소기는 미국 청소기들의 투박한 디자인과 달리 이 유럽산 청소기는 디자인부터가 남다르다. 물론 가격이 최소 300불 이상에서 보통 400-500불에 육박하기 때문에 구매에 망설여지는 면이 많다. 하지만 일단 한번 써 보게 되면 비싼 가격을 주고라도 그 청소기를 사용하는 이유를 알게 될 것이다. 영국 태생인 다이슨이라는..Thu, 29 May 2008 00:32:38 GMThttp://bloggernews.media.daum.net/news/12316762008-05-29T00:32:38Z흥미로운 애플 이야기http://bloggernews.media.daum.net/news/1202533요즘에 난생 처음 애플 제품을 하나 둘씩 쓰게 되면서 애플과 그 창시자들에게 많은 관심을 가지고 있습니다. 스티브 워즈니악과 스티브 잡스가 그들이죠. 참으로 놀라운 것은 70년대말 80년 대 초에 이미 지금의 IT기업들에서나 있을 문화가 애플에서 싹트기 시작했다는 것입니다. 이 애플의 만들 사람들의 스토리에는 정말 흥미 진진한 내용들이 많습니다. 처음 워즈니악과 잡스는 블루박스라는..Thu, 22 May 2008 17:55:05 GMThttp://bloggernews.media.daum.net/news/12025332008-05-22T17:55:05ZIP 주소 추적 회피툴-양파껍질 네트워크 TORhttp://bloggernews.media.daum.net/news/1134086인터넷에서 개인 프라이버시를 보호하려는 목적을 가지고 탄생한 툴인 TOR입니다. 이 패키지를 포함한 몇가지 패키지의 번들 소프트웨어 다운로드는 여기에서 바로 가능합니다. 이 번들에는 Tor외에도 TOR의 GUI 프론트 엔드인 Vidalia와 필터링 기능이 있는 프록시인 Privoxy, 그리고, 파이어팍스용 버튼 위젯인 Torbutton plugin이 포함 되어 있습니다. 인스톨은..Wed, 07 May 2008 23:21:01 GMThttp://bloggernews.media.daum.net/news/11340862008-05-07T23:21:01Z보안 업체를 포함한 대량 웹페이지 감염 사고 발생http://bloggernews.media.daum.net/news/915756최근 2 만개 이상의 웹페이지들이 대량 변조되어 일반 대중을 상대로 한 공격에 이용된 것이 밝혀졌습니다. 이러한 것들은 일종의 악성 코드 설치 스크립트로서 윈도우즈, 리얼 플레이어 등의 취약점을 이용하는 익스플롯잇이 내장 되어 있습니다. 이러한 공격은 맥아피 어버트랩(Avert Lab)연구원들이 최근 3월 12일에 최초로 탐지했다고 합니다. 이는 최근 대량 웹해킹 중에서 가장 큰..Tue, 18 Mar 2008 00:58:15 GMThttp://bloggernews.media.daum.net/news/9157562008-03-18T00:58:15Z최악의 해킹 사태: 하버드 대학교에서만명의 개인 정보 해킹되었다http://bloggernews.media.daum.net/news/898131미국 하버드 대학교의 입학 지원자들의 정보중 만여명의 입학 신청서의 정보가 해킹 당했다. 그중 6천 600명은 치명적인 사회 보장 번호(Social Security Number)와 생일까지 노출 되었다. 사회 보장 번호는 모든 신용 거래와 크레딧 점수와 연관이 되는 9자리 숫자로서 생일과 이름, 사회 보장 번호만 알면 사실상 크레딧 카드 개설이나 대출 신청이 가능하다. 이 해킹은..Thu, 13 Mar 2008 22:42:38 GMThttp://bloggernews.media.daum.net/news/8981312008-03-13T22:42:38Z바이러스 보고용 메일 주소 모음http://bloggernews.media.daum.net/news/873994바이러스 샘플을 보고할 수 있는 메일 주소 모음입니다. vsample@avertlabs.com; virus@hacksoft.com.pe; hauri98@hauri.co.kr; analyse@ikarus.at; research@lavasoft.com; avsubmit@submit.microsoft.com; windefend@submit.microsoft.com; submissions@nsclean.com; inquiry@viruschaser.com.h..Sat, 08 Mar 2008 04:39:13 GMThttp://bloggernews.media.daum.net/news/8739942008-03-08T04:39:13Z한성주: 시큐아이 연구원http://bloggernews.media.daum.net/news/873991예전에 다녔던 회사를 잠시 구글링 해보니 첫째 항목으로 특이한 기사가 하나 뜨더군요. 한국인 최초로 프랙에 아티클을 올렸다고 합니다. 63호이니 작년인듯 한데, 아직도 모르고 있었네요. 이전에 프랙 라인 노이즈에 짧게 올린 사례는 있었는데 전체가 올라간 것은 처음인 것 같습니다. 내용은 NetFilter/IPTable의 statefull 방화벽의 취약점에 대한 설명입니다. 주로 ftp 모듈과 irc 모듈을 사용해서 파일 업로드/다운로드를 가장해서 f..Sat, 08 Mar 2008 04:38:39 GMThttp://bloggernews.media.daum.net/news/8739912008-03-08T04:38:39Z플래쉬로 라우터를 조작한다http://bloggernews.media.daum.net/news/718776Security Now 127: Securing the enterprise 를 청취하다 보니 새로운 XSS 공격법에 대한 소개가 나왔다. 너도 나도 XSS 취약점을 발표하는 마당에 XSS는 이제는 식상하다는 선입견을 가지고 있기에 그냥 넘기려고 했는데, 주제가 의외로 흥미롭다. Flash 로 UPNP를 공격하는 공격 코드가 나왔다는 것이다. 플래시의 URLRequest Object와 NavigateToURL 함수를 이용해서 사용자의 컴퓨터에서 UPN..Tue, 29 Jan 2008 03:00:02 GMThttp://bloggernews.media.daum.net/news/7187762008-01-29T03:00:02Z파쇄문서 이어 붙이기http://bloggernews.media.daum.net/news/693951종이책 WIRED를 읽다가 발견한 흥미로운 기사입니다. 웹에도 올라 와 있더군요. How the CIA Used a Fake Sci-Fi Flick to Rescue Americans from Tehran 80년대 이란 사태(?) 때에 대사관 직원들의 위장 탈출을 다룬 글인데, 무슨 영화를 만들어도 될 내용이군요. 그런데 내용을 읽다가 정말 재미 있는 내용 하나를 발견했습니다. They had even hired teams of carpet weav..Tue, 22 Jan 2008 03:33:14 GMThttp://bloggernews.media.daum.net/news/6939512008-01-22T03:33:14Z애플은 마이크로소프트에게서 배우기를http://bloggernews.media.daum.net/news/525453eEye Digital Security사의 Marc Maiffret이 이미 오래전에 지적했듯이 마이크로소프트사가 이미 지난 10여년간 행해 온 실수를 다른 회사들도 반복하고 있는 것으로 보인다. 코드 레드 웜등으로 보안과 관련해서는 수난기를 보내었던 마이크로소프트사는 초기에 자사 제품에서 아주 기초적인 보안 취약점들의 발견으로 인해서 많은 질타를 받았었다. 하지만 패치투스데이(Patch Tuesday)를 도입하여 매달 정기적으로 패치를 릴리즈하고,..Thu, 29 Nov 2007 23:07:33 GMThttp://bloggernews.media.daum.net/news/5254532007-11-29T23:07:33Z