본문 바로가기

Security_News/해외보안소식

리눅스용 델파이, 베타 시작 소식 크로스 플랫폼, 네이티브 앱 개발 환경인 델파이의 리눅스 서버용이 베타를 시작했습니다. 지난 8월 로드맵을 통해 지원을 발표했던 델파이는 계획상으로는 2016년말에 고질라 버전으로 리눅스를 정식 지원하며,지금의 베를린 버전의 베타는 그에 대비하는 것이라고 볼 수 있습니다. * 출처 :https://community.embarcadero.com/blogs/entry/preparing-for-linux 2차 http://bbs.ruliweb.com/news/board/1003/read/2115727 더보기
블루투스 5.0 spec 블루투스 재단은 블루투스 5.0에 대한 스펙을 확정지어 공개하였습니다. 블루투스 재단에 따르면, 최대 4 배의 거리, 2 배의 속도 및 8 배의 방송 메시지 용량을 가지는 등 Bluetooth® 5의 향상된 기능은 IoT (Internet of Things)의 기능성 향상에 중점을 둡니다. 블루투스 5는 가정, 기업 및 산업 분야에서 비컨 (beacon) 및 위치 기반 기능을 발전시키는 "연결없는" IoT를 제공합니다. 이를 통해 개발자와 제조업체는 고객에게 더 나은 사용자 환경을 제공하는 동시에 상당한 이점을 얻을 수 있습니다. 라고 합니다. https://www.bluetooth.com/specifications/adopted-specifications 더보기
러시아, 중앙은행 등 350억원 해킹되 러시아의 중앙은행 및 민간은행은 2016년 동안 사이버 공격으로 20억 루블(원화 약 350억원)이 도난되었다. 범죄자들은 가짜 인증정보르를 이용해서 공격대상의 계정에 접근하였다. 국제 금융규제기관은 은행들에게 전세계 지능적인 공격으로 인해 사이버보안 강화를 요구하고 있다. http://www.reuters.com/article/us-russia-cenbank-cyberattack-idUSKBN13R1TO?platform=hootsuite 더보기
에버필터, 배포 일시 중지 발표 소식입니다. 가지고 있는 사진을 영화 '너의 이름은.' 풍으로 한 번에 가공할 수 있다며 SNS 등에서 화제를 모은 iOS/Android 앱 '에버필터'(Everfilter). 이 앱의 이펙트가 저작권을 침해하고 있다는 지적이 잇따르자 오늘 공식 SNS 계정으로 앱의 배포를 일시 중지했다고 밝혔습니다. 에버필터는 가지고 있는 사진을 한 번에 애니메이션풍으로 가공할 수 있는 앱. 이펙트 변환에 신경망과 인공 지능을 활용하고 있다고 합니다. 가공 후 구름 그림 등의 효과가 '너의 이름은.' 이나 '초속 5cm' 등으로 알려져 있는 신카이 마코토 감독의 애니메이션 작품과 유사하다며 SNS를 중심으로 저작권 침해라는 지적이 잇따르고 있었습니다. 이에 대해 에버필터는 공식 SNS 계정에서 "12월 4일 (중략) '너의 이름은.. 더보기
애플, 다음 주 iOS 업데이트에 새로운 진단기능 도입예정 9to5mac 에 따르면, 애플이 현재 발표한 iPhone6s 배터리 교체 이외에도 발생하는 예기치 않은 셧다운에 대한 문제를 조사하기 위해 다음 주 정도에 새로운 진단기능이 포함된 소프트웨어 업데이트를 실시할 것 이라고 발표했다 고 밝혔습니다. 이 내용은 중국에 새로이 추가된 서포트 문서에서 발견 되었으며, 배터리 기능과 셧다운 현상과 관련된 알고리즘을 분석하기 위해 수주간에 걸쳐서 데이터를 수집하기 위함이라고 합니다. 애플은 이렇게 모인 로그데이터를 기반으로 다시 수주내에 수정된 업데이트를 배포할 것으로 예상된다고 합니다. * 출처 : https://9to5mac.com/2016/12/06/iphone-6s-random-shutdown-battery-investigation/ 더보기
새로운 "Mirai"라우터를 노리는 포트 7547에 대한 공격이 보여주는 미래의 위협 2016 년 10 월에 사상 최대의 "분산 서비스 거부 (DDoS) '공격 을 일으킨"Mirai "의 새로운 변종 ("ELF_MIRAI.A "로 검색)에 따르면 tcp / 7547에 대한 공격을 확인 했습니다. 일본에서도 11 월 26 일경보다 tcp / 7547에 포트 스캔의 증가가 관찰 주목 받고있었습니다 만, 이것은 특히 일본에만 향한 것이 아니라 세계적으로 발생하고있는 것이 었습니다. 미국 SANS Internet Storm Center 의 관측에서는 지금까지 3 주에 최대 1 일 2,700 건 미만이었다 통신량이 피크 11 월 27 일에는 110 만건 이상 및 400 배 이상 급증 확인 되어 있습니다. 특히 독일의 주요 ISP 「Deutsche Telekom (독일 텔레콤) '에서 자사 고객의 .. 더보기
신카이 마코토 감독 소속 사무소 "'에버필터'에 허가해준 적 없다" 애니메이션풍으로 사진을 바꿔주는 앱 '에버필터'가 신카이 마코토 감독의 그림을 무단으로 도용했다는 의혹이 제기되자 4일 '중국 국내에서는 라이선스를 받았다'고 해명하며 사과했다는 소식을 전해드린 바 있습니다. 그런데 신카이 마코토 감독이 소속된 '코믹스웨이브필름'(이하 CWF)에서는 '네토라보'의 취재에 '며칠 전부터 트윗 등으로 파악하고 있었으나 자동 생성되는 것이라고 생각했다'고 하며 애니메이션 영상이 사용되고 있다는 지적을 받은 후에야 본격적으로 사실 관계를 확인하게 되었다고 합니다. 최소한 CWF쪽에서 허가해준 적은 없고, 영화사 '토호'(東宝)에서도 어떤 경위에서 '중국 국내에서 라이선스를 받았다'고 설명한 것인지 조사하고 있다는 것입니다. 신카이 감독에게 연락했다는 설명도 있었으나, SNS에 .. 더보기
스마트폰을 이용한 테슬라 차랑 훔치기 안드로이드 스마트폰을 이용해 테슬라 차량 훔치기 주요내용 노르웨이의 보안전문기업 ‘Promon‘은 테슬라(Tesla)社의 차량을 안드로이드 스마트폰을 이용해 탈취할 수 있는 방법과 그 동영상을 발표함 (2016.11.23) 테슬라 차량 인증에 필요한 토큰이 안드로이드 스마트폰 내에 루트권한 사용자만 접근할 수 있는 폴더에 평문으로 저장되어 있어 안드로이드 취약점인 타월루트(TowelRoot)를 이용해 인증 토큰을 획득하고, 차량을 탈취 (인증 토큰은 최대 90일 동안 유효 함) 테슬라(Tesla)社의 차량을 훔치는 방법 1. 피해자 스마트폰에 악성 앱 설치 유도 2. 설치된 악성 앱은 타월루트 취약점을 이용해 루트권한 탈취 3. 테슬라 차량 접근에 필요한 OAuth토큰을 공격자에게 전송 4. 탈취한 토큰.. 더보기
에버필터 앱, 개인정보 수집 및 무단 도용 관련 해명, 사과문 발표 에버필터 앱 운영측이 최근 IMEI 등의 개인정보를 수집한다는 논란과 관련하여 트위터를 통해 해명했습니다. (원문) ユーザの皆様、アプリ公開当初、開発側のSDKの誤用により、電話番号など必要のない情報に関するアクセス権限の許可を求める事が発生しており、皆様に多大なご迷惑をおかけし申し訳ございませんでした。現在はこのアクセス権限を求める事はございませんので、安心してご利用いただければと思います。 (번역) 유저 여러분, 앱 공개 당초 개발측 SDK를 잘못 사용하여 전화번호 등 필요하지 않은 정보에 대한 접근 권한 허가를 요구하는 일이 발생했으며 여러분께 엄청난 폐를 끼쳐 죄송합니다. 현재는 이 접근 권한을 요구하는 일은 없으므로 안심하고 이용해주시기 바랍니다. --------------------------------- 이후 나온 무단.. 더보기
아이패드에서 버퍼오버플로우로 인한 엑티베이션 락 우회 버그 포착. iOS 10.1.1에서 발생 아이패드에서 버퍼오버플로우로 인한 엑티베이션 락 우회 버그가 포착되었습니다. 이 버그는 iOS 10.1.1에서 발생한다고 합니다 기기 재설정 후에 Wi-Fi를 연결하는 창이 뜰때 'Choose Another Network' 을 누른 뒤, SSID와 패스워드 입력창에 장문의 문자열(400자이상으로 추정)을 입력한 뒤 OK를 누르고 기기가 잠시 프리징될 때 아이패드를 회전시키며, 스마트 커버를 닫고, 잠시 기다렸다 열면 화면이 잠깐 멈출때가 있는데 그때 재빨리 홈버튼을 누르면 액티베이션 락이 풀린다고 합니다. 스마트커버를 이용한 버그이므로 아이폰에서는 안된다고 합니다. 출처 : http://arstechnica.com/apple/2016/12/buffer-overflow-exploit-can-bypass-a.. 더보기

티스토리툴바