본문 바로가기

Security_News/해외보안소식

구글의 새로운 보안 기능이 등장... 비밀번호를 알아 내도 계정 액세스 막을 수 있다 구글은 계정 보호를 위해 다른 기기에서 구글 계정에 로그인 할 경우 사용자에게 알림을 보내는 기능을 현재 제공하고 있다. 하지만 개인 정보 보호에 민감한 고객들을 위해 좀 더 강화된 보안 기능을 선보였다. 이 기능을 이용하게 되면, 사이버 공격에 취약한 사용자의 비밀번호가 노출되더라도 계정 액세스를 막을 수 있다. 따라서 해커가 피싱 기법이나 제로데이 취약점을 이용해 사용자의 비밀번호를 알아냈다 하더라고, 그 이상의 정보를 탈취할 수 없을 것이다. 이 새로운 보안 기능을 사용하기 위해서, 비밀 코드가 필요없는 2중 인증을 SMS 또는 전자 메일을 통해 제공하는 FIDO U2F (Universal Second Factor)와 함께 작동하는 두 개의 물리적 보안 키가 필요[https://thehackerne.. 더보기
ATM에서 돈을 빼내는 멀웨어, 다크웹에서 판매중 해커 또는 해커 그룹이 단순히 ATM의 USB 포트에 USB를 연결함으로써 현금을 인출하게하는 멀웨어를 판매하고 있다. 이 멀웨어는 Cutlet Maker라 명명되었으며 지난 2017년5월이래로 AlphaBay 다크웹에서 지속적으로 판매되어왔지만, 7월 중순 미 당국에 의해 AlphaBay가 중지된 이래로 새로운 웹사이트에서 판매중인것으로 확인된다. 새로운 웹 사이트의 이름은 ATMjackpot 이며, 개발 유포자는 Cutlet Maker는 어느 Wincor Nixdorf ATM에나 작동하며, 단순히 ATM USB 포트에 접근할 수 만 있다면 이용가능하다고 주장하고 있다. ATMjackpot 크루는 어떻게 ATM USB 포트에 접근할 수 있는지, 멀웨어를 어떻게 실행하는지, 돈을 어떻게 인출하는지에 대한.. 더보기
iOS11 와이파이 및 블루투스 설정 관리 애플이 최근 출시한 모바일 운영체제인 iOS11은 사용자가 와이파이 및 블루투스를 끄는 것을 더욱 어렵게 만들었다. iOS11에서는 제어판에서 와이파이와 블루투스를 끌 때 현재 연결되어 있는 네트워크 및 기기와의 연결이 끊어 지지만 설정은 실제로 꺼지지 않는다. AirDrop, 핫스팟, 위치 서비스, 애플 와치 및 기타 애플 기능 및 기기에 대해서는 와이파이 및 블루투스가 여전히 살아 있다. 사용자는 시리에 끄도록 요청하거나, 비행기 모드로 전환하거나 설정에서 꺼야지 실제로 완전히 끌 수 있다. http://www.eff.org/deeplinks/2017/10/ios-11s-misleading-ish-setting-bluetooth-and-wi-fi-bad-user-securityhttp://www.co.. 더보기
리눅스 커널의 로컬 권한 상승 취약점 발견 Linux 커널에서 로컬 권한 상승 취약점이 발견되었다. 시스코는 Linux 커널의 로컬 권한 상승 취약점에 대한 보안 권고를 발표하여 가능한 빨리 패치를 적용했다. CVE-2017-15265로 추적된 Linux 커널의 취약점은 ALSA 시퀀서 인터페이스에서 사용 후 메모리 오류로 인해 공격자가 취약한 시스템에서 조작된 응용 프로그램을 실행하여 악용할 수 있다. "Linux Kernel의 취약점으로 인해 타겟 시스템에서 로컬 공격자가 상승된 권한을 얻을 수 있습니다."라고 Cisco 보안 권고가 설명했다. 이 취약점은 영향 받는 응용 프로그램의 ALSA 시퀀서 인터페이스에서 사용 후 메모리 오류로 인한 것으로 밝혀졌다. [http://securityaffairs.co/wordpress/64356/hack.. 더보기
Adobe, BlackOasis 공격에 사용된 0-day 취약점 패치 Adobe는 실시간 공격에서 악용되는 제로 데이 취약점을 수정한 Flash Player의 중요 업데이트를 릴리스했다. 해당 취약점은(CVE-2017-11292)는 대상 시스템에서 원격 코드 실행으로 이어지는 "type confusion"이다. 이 문제는 Windows, Linux, macOS 및 Chrome OS의 Flash Player 27.0.0.159에 영향을 준다. 현재 Adobe는 Flash Player 버전 27.0.0.170에서 이 취약점을 해결한 상태이다. 이 취약성(CVE-2017-11292)은 카스퍼스키랩의 연구원에 의해 10월 10일에 공개적으로 공개되었다. 공격자는 전자 메일을 통해 악용 사례를 확산하여 Flash 익스플로잇을 Word 문서 내부의 Active X 개체에 포함시킨다... 더보기
WIFI WPA2 취약점 발견 소식 Leuven 대학 (KU Leuven)의 연구원인 Mathy Vanhoef는 현대의 보호 Wi-Fi 네트워크를 모두 보호하는 Wi-Fi Protected Access II (WPA2) 프로토콜의 심각한 결함을 발견했다. 결함은 WPA2 프로토콜 자체에 영향을 미치며 모든 소프트웨어 또는 하드웨어 제품에 국한되지 않는다. 공격 트랙은 침입자가 MitM을 수행하고 네트워크 참여자에게 보호된 WPA2 트래픽에 사용한 암호화 키를 다시 설치하도록 하는 방식이다. 또한 WiFi 암호를 복구하지 않는다. 이 공격은 공격자가 희생자의 WiFi 네트워크 범위에 있고 인터넷을 통해 수행 될 수없는 경우에만 작동한다. HTTPS는 별도의 암호화 계층을 사용하기 때문에 사용자 트래픽을 보호할 수 있다. 하지만 연결을 다운 .. 더보기
새로운 Anubi 랜섬웨어 Anubi라 불리는 새로운 랜섬웨어가 Malwarebytes 보안 연구원 S!Ri에 의해 발견되었다. 현재 이 랜섬웨어가 얼마나 배포되었는지는 확인되지 않았다. 해당 랜섬웨어가 처음 감염될 시, Windows Registry에 랜섬웨어가 자동 실행되도록 셋팅되며, 사용자가 컴퓨터를 실행할 시 자동으로 하드 드라이브의 데이터 파일을 스캔하고 암호화한다. 암호화 시 .anubi 확장자 명으로 바뀌는것이 특징이다. 랜섬웨어가 좋다는 표현을 하기에는 어색하지만 한 가지 좋은 점이 있다면 매우 느리게 실행되기 때문에, 사용자가 랜섬웨어 감염을 의심할 수 있으며, 암호화 과정에서 모든 파일이 암호화 되기 이전에 프로세스를 종료해 버릴 수 있다.[https://www.bleepingcomputer.com/news/s.. 더보기
피자헛, 고객 카드 정보 유출 및 거짓 처리 사실로 비평받는 중 피자헛이 최근 데이터 침해 사고로 인해 고통을 받고있다. 당사는 한 해커가 피자헛 고객 일부의 카드 세부 정보를 해킹했으며, 이 사실을 지난 토요일에 영향을 받은 고객들에게 이메일을 보내면서 인정했다. 당사가 보낸 이메일 내용에 따르면, 유출된 고객 정보는 2017년 10월1일 아침부터 2일 낮까지 웹페이지를 접속하거나 애플리케이션을 이용한 고객들로 확인되며, 당사 보안 담당팀은 이 침해 사고를 중단시키기 위한 작업을 실시하여 피해량이 적은것으로 발표했다. 하지만 일부 사용자들은 그들의 SNS를 통해 해당 사실이 거짓이라고 주장하고 있다. 일부 고객들은 그들이 발표한 날보다 일주일 이전에 본인도 알지못하는 비용 부과가 발생했으며, 피자헛이 발표한 사실은 거짓이라고 비판하고 있다. 한편 피자헛은 2012년.. 더보기
PIN 코드까지 변환시키는 새로운 랜섬웨어, DoubleLocker DoubleLocker, 이름에서도 암시하듯 사용자 장치를 두 번 잠금시키는 새로운 랜섬웨어가 발견되었다. 슬로바키아에 본사를 둔 보안 소프트웨어 제작회사 ESET의 보안 연구원들은 사용자 데이터를 암호화 시킬 뿐 아니라 그들 장치의 스크린 락인 PIN코드또한 변환시키는 새로운 안드로이드 랜섬웨어를 발견했다. 연구자들은 해당 랜섬웨어가 미래에 단순히 몸값으로 돈을 갈취할 뿐만아니라 뱅킹과 관련된 자료들까지 훔칠 목적으로 업데이트 될것이라 예측하고 있다. 이 랜섬웨어는 금년 5월에 처음 발견되어, 취약한 웹사이트의 가짜 Adobe Flash 업데이트를 통해 설치되는것으로 확인되었다. 연구자에 따르면, 지금까지 암호화된 파일을 푸는 방법은 없으며, 루팅되지않은 장치에 한해, 공장초기화 방식을 사용하여 Dou.. 더보기
우크라이나 경찰, 새로운 NotPetya 스타일의 대규모 사이버 전쟁 경고 금년 6월, 유럽의 일부와 우크라이나의 여러 사업단, 조직, 은행의 컴퓨터를 셧다운 시킨 NotPetya 랜섬웨어의 변종이 큰 규모의 사이버 공격을 다시 할것이라고 우크라이나 정부는 당국 국민들에게 경고했다. SBU(Secret Service of Ukraine)가 지난 목요일에 출판한 기자에 따르면, 다음 주 사이버 공격은 10월 13일~17일 사이에 발생할 것이며, 이 시간은 우크라이나 사람들이 Defender of Ukraine Day를 기념하는 날로 알려졌다. 당국은 사이버 공격이 이번에도 취약한 소프트웨어 업데이트를 통해 실행될것이라 말하고 있다. 따라서, 항상 컴퓨터 시스템의 AV를 항상 최신버전으로 유지하는것이 요구되고있다[https://thehackernews.com/2017/10/ukra.. 더보기

티스토리툴바