FBI 국장인 Christopher Wray가 암호화로 인해 7,000대의 압수된 휴대전화를 사용할 수 없다고 밝혔다. 그는 미국 필라델피아에서 열린 ‘International Chiefs of Police’ 컨퍼런스 연설에서 수사관들이 합법적인 권한을 가지고 있음에도 불구하고 6,900대 이상의 모바일 기기들이 암호화되어 있어 수사할 수 없다고 언급했다. 그는 이것이 마약, 인신 매매, 테러, 반군, 폭력, 조직 범죄, 아동 착취 등의 전반적인 조사에 영향을 미치고 있다고 덧붙였다. 휴대전화에 저장된 정보를 암호화하는 것은 ...

이란은 올해 초 영국 의회에 대한 브루스포스 공격으로 비난을 받았다. 그러나 최근 영국 정보 기관의 미공개 평가 결과에 따르면 이란이 해킹을 당했다고 한다. 이는 미국 대통령이 영국이 2015년 이란 핵 협상을 계속하기를 거부함에 따라 폭로된 사실이다. 이전에 보고된 바에 따르면, 작년 5월 의회 네트워크에서 약 90건의 이메일 계정이 공격을 받았다. 공격자들은 약한 패스워드를 사용하는 계정에 접근을 시도했다. 그 당시에는 수년동안 전사적으로 사용된 이중 인증 기술이 배포되지 않았었다. 이에, 의회 디지털 서비스팀은 해커를 차...

구글 보안 엔지니어들이 널리 사용되는 경량급 DNS 및 DHCP 서버인 Dnsmasq에서 7개의 심각한 취약점을 발견했다. 해당 오픈소스 프로그램은 다수의 홈 라우터와 특정 IoT 가젯, 우분투나 데비안 같은 데스크탑 리눅스 배포판에 포함되어 있다. 쇼단에 따르면 현재 1,098,179개 디바이스들이 Dnsmasq 서비스가 실행 중인 인터넷에 연결되어 있다. 가장 심각한 버그를 통해 공격자는 취약한 시스템에서 악성코드를 실행하고 하이재킹하고 익스플로잇할 수 있다. 개발자 Simon Kelley가 릴리즈한 버전 2.78에 모든 ...

애플 맥에서의 사전 부팅 소프트웨어가 구형이기 때문에 결과적으로 멀웨어 공격의 위험이 존재한다는 새로운 연구 결과가 나왔다. Duo Security가 발표한 7만3천개의 맥을 분석한 결과, 오래된 펌웨어로 인해 사용자가 모르는 사이 정교한 멀웨어 기반 공격에 노출되었다는 사실이 밝혀졌다. 평균적으로, 분석된 엔터프라이즈 환경에서 사용된 실제 7만3천여 대 맥 중 4.2%가 하드웨어 모델, OS 버전, 그리고 EFI(Extensible Firmware Interface) 버전에 기반해 본래 실행해야 하는 것과는 다른 EFI 버전...

이더리움(Ethereum)이 후원하는 해커톤 콘테스트에서 자금을 전송하고 조작하는데 사용하는, 네트워크에 무해한 코드로 위장하는 멀웨어에 대한 몇가지 새로운 트릭(digital smart contracts: 계약에서 동의한 조건을 자동으로 시행 할 수 있는 소프트웨어 프로토콜)이 공개됐다. 이더리움은 2015년에 도입되었고, 이더리움에 대한 보안 위험들은 블록체인 커뮤니티에서 오픈되어 있었다. 그러나 2016년 5천만달러 해킹이 발생한 후 커뮤니티는 이 사건을 기준으로 해킹 전과 후 두개 버전의 이더리움을 만들었다. 7월에 또...

보안 전문가들이 오랜시간동안 복잡성은 보안의 적이라고 언급해왔지만 블루투스 설계자들은 이에 귀기울이지 않은 것으로 보인다. 와이파이 사양에 대한 설명은 450페이지인 것에 반해 블루투스 사양에 대한 설명은 2,800 페이지에 달한다. IoT 보안업체 Armis는 블루투스 사양의 복잡성으로 인해 결함에 대한 다양한 구현을 철저하게 조사하지 못했고, 이로 인해 많은 결함이 생겼다고 말했다. ‘BlueBorne’으로 명명된 이 취약점에 대한 논문은 블루투스 표준의 다양한 구현에서 사양의 복잡성으로 인해 여러 위험한 교차점이 발생할 ...

점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

iOS 보안을 강화하는데 사용되는 ARM 기반 보조 프로세서인 애플의 Secure Enclave는 펌웨어 암호 해독 키가 게시되면서 보안이 다소 취약해졌다. 해당 키는 SEP(Secure Enclave Processor)에 대한 액세스를 제공하지 않지만, 보안 연구원 및 호기심을 가진 다른 사람들에게 암호화된 펌웨어 코드를 복호화하고 탐험할 기회를 제공하고 있다. 트위터와 깃허브에서 ‘xerub’라는 이름을 사용하는 해커는 트위터와 아이폰 위키(iPhone wiki)에 키를 게시했다. iPhone wiki는 애플 디바이스 내부...

우루과이의 한 10대 소년이 구글 앱 엔진에 존재하는 취약점을 보고해 큰 점수를 받았다. 고등학생인 Ezequiel Pereira는 Burp를 사용해 구글 앱 엔진에 대한 웹 연결 호스트 헤더를 조작했다. 이 학생의 타깃은 구글 엔지니어 전용 포털인 MOMA의 보호를 받는 웹 페이지였다. 일반적으로 비공개 직원 전용 구글 서비스에 연결하기 위해서는 MOMA를 통해 로그인 해야한다. 그러나 이러한 모든 서비스들이 방문자가 콘텐츠에 접근할 권한이 있는지 완전히 검사하는 것은 아닌 것으로 밝혀졌다. www.appspot.com과 같...

패치 튜스데이를 통해 마이크로소프트(MS)는 여러 제품의 보안 취약점을 패치한 8월 에디션을 배포했다. 사용자들은 가능한 빨리 업데이트를 해야 할 것이다. 이번에 패치된 취약점들에는 윈도우, Internet Explorer와 Edge, Flash Player, Hyper-V 게스트 escape에 대한 원격 코드 실행 취약점이 포함되어 있다. Redmond가 발표한 48개 패치 중 25개는 치명적인 보안 위험으로 분류됐다. 이 25개 이슈는 이미 공개된 모든 윈도우 버전에 대한 원격 코드 실행 취약점인 CVE-2017-8620를...

마이크로소프트(MS)가 윈도우 보안 취약점에 대해 최대 15,000달러를 보상하는 새로운 버그바운티 계획을 발표했다. MS는 2013년부터 보안 연구원이 악용 가능한 결함을 발견, 보고하는 것에 대해 재정적 보상을 하는 버그바운티 프로그램을 운영해왔다. 당시 MS는 인터넷 익스플로러(Internet Explorer) 11 버그에 대해 최대 11,000달러를 지불했다. 그 이후에는 Hyper-V 하이퍼바이저나 DEP와 ASLR, Edge 브라우저같은 윈도우의 광범위한 익스플로잇 미티게이션 시스템에 존재하는 취약점에 대한 구체적인...

2개의 대형 다크넷 마켓 Alphabay와 Hansa가 국제 경찰 작전에 의해 폐쇄되었다. Alphabay는 다크웹에서 가장 큰 범죄 시장으로 토르 네트워크상의 숨겨진 서비스를 통해 접근할 수 있었다. 유로폴의 게시 중단 성명에 따르면 Alphabay가 중단되기 이전에 사용자가 20만명, 공급 업체가 4만개에 달했다고 한다. FBI와 유로폴의 공동 기자회견에서 Alphabay는 악명 높았던 Silk Road보다 10배 더 큰 것으로 묘사되었다. Alphabay에는 불법 마약 및 독성 화학 물질에 대한 25만건 이상의 목록과 도...

애플은 오늘 iOS, macOS 및 WatchOS에서 약 40개 악용 가능한 보안취약점을 보완한 패치를 발표했다. iOS 10.3.3 업데이트는 WebKit 브라우저 엔진에 다수의 원격 코드 실행 취약점과 아이폰, 아이패드 및 아이팟 터치의 47가지 취약점 패치를 포함한다. 애플워치의 WatchOS 펌웨어에 대한 수정 사항도 배포되었다. CVE 목록에 추가된 결함 중 23개가 iOS와 Safari가 사용하는 WebKit에서 발견되었다. 이중에는 악의적인 웹페이지를 통한 원격 코드 실행에 사용될 수 있는 16개 메모리 커럽션 에...

러시아 정적 코드 분석기 PVS-Studio 제조사 Program Verification Systems의 CTO이자 설립자인 Andrey Karpov는 삼성 타이젠의 코드베이스에는 약 2만7천개의 프로그래밍 결함이 포함되어 있다고 말한다. 이것은 타이젠 프로젝트를 구성하는 C/C++ 코드의 주석을 제외한 725만개 행의 3.3퍼센트에서 발견되는 900개의 오류를 추정한 값이다. 또한 Karpov의 이러한 주장은 지난 4월 카스퍼스키 랩의 보안 분석 세미나에서 이스라엘 보안 연구원인 Amihai Neiderman이 타이젠 코드에...

감시 활동을 강화하기 위한 네덜란드 정부의 계획이 개인 사생활 보호 운동가들의 반대에 부딪힐 예정이다. 로이터 통신은 수년간의 논란과 시위 끝에 수요일, 상원이 네덜란드어로 작성된 국법 개정안을 통과시켰다고 보도했다. 새로운 정보보안법은 경찰에 특정 인물이 아닌 테러범이나 다른 중범죄인의 지인을 추적할 수 있는 능력을 부여한다. 또한 네덜란드 정보기관에 서비스 제공 업체의 3년간의 데이터 보존 요구, GCHQ, NSA 등 정보기관과의 정보 공유 허가 등의 새로운 권한을 부여한다. 국회의원들은 증가한 테러와 사이버 위협에 맞서기...

미 국토안보부와 FBI는 Wolf Creek을 포함한 원자력발전소 운영 회사의 직원을 대상으로 하는 멀웨어 공격에 대한 세부 정보를 제공하는 공동 보고서를 발표했다. 지난주 연방 당국이 발표한 보고서에 따르면 해당 공격은 5월부터 발발했다. 국토안보부와 FBI는 기업들에 두번째로 높은 수준인 ‘amber’ 경고를 발표했고, 해당 공격이 지원 개인 컴퓨터에 초점을 맞추고 있다고 말했다. 관리자 컴퓨터와 원자로 제어 시스템은 대부분 분리되어 작동하고, 일반적으로 제어 네트워크는 에어갭 상태로 유지되어 인터넷에 연결된 네트워크로부터...

가장 큰 규모로 알려진 버그바운티 업체 ‘해커원(HackerOne)’이 공개한 보고서에 따르면, 보안에 대한 인식이 있는 일부 기업에서 해커들에게 연간 최대 90만달러(약 10억원)를 수여한다고 한다. HackerOne은 버그바운티와 취약점 공개 플랫폼 제공 업체로 해커 인력을 활용한 800개의 프로그램을 운영하고, GitHub, General Motors, Intel, Lufthansa, Nintendo, Uber, 美국방부 등에서 5만개의 취약점을 찾아냈다. 버그바운티 현상금은 증가하고 있다. 2017년에 심각한 취약점을 ...

최근 확산된 Petya(NotPetya) 랜섬웨어에 가장 많은 타격을 입었던 우크라이나가 유로폴, FBI, 영국 NCA(국가범죄기관)에 배후 조사를 위한 도움을 요청했다. 우크라이나 보안 서비스 업체인 SBU는 공격자를 찾기 위한 국제적인 협력을 공표했다. 세 국제기구뿐만 아니라 다른 사이버보안 관련 기관들도 이 협력에 참여할 계획이다. 파키스탄 당국은 Petya에 대해 명백한 사이버 테러행위라고 말했고, 이와 같은 조사는 공격 소스를 수립하고 실행자와 운영자, 그리고 이에 대해 지불한 자를 확인하기 위함이라고 언급했다. 우크...

구글 프로젝트 제로(Google Project Zero)팀의 타비스 오르만디(Tavis Ormandy)가 마이크로소프트의 안티바이러스 툴인 윈도우 디펜더(Windows Defender)가 공격받을 수 있는 또다른 방법을 찾았다고 밝혔다. 그는 지난 금요일 마이크로소프트가 패치를 공개하면서 해당 버그를 공개했다. 6월 9일에 마이크로소프트 본사에 이 문제를 보고했다. 해당 버그는 윈도우 디펜더가 사용하는 샌드박스 되지 않은 x86 에뮬레이터에 존재한다. ‘apicall’ 명령은 시스템 권한으로 실행되는데, 그는 그것을 확인하기 ...

영국 해커가 미국 군사 통신 시스템에서 수백명의 사용자 이름과 이메일 주소를 훔쳤다고 시인했다. 2014년 6월, Western Midlands Sutton Coldfield에 거주하는 25세 청년 Sean Caffrey는 위성 통신 시스템과 3만대 위성 전화의 800명 이상 사용자 이름과 이메일 주소를 훔쳤다. 그가 어떻게 해킹을 했는지는 알려지지 않았다. SQL 인젝션이나 웹 enumeration일수도 있지만 미국 정부는 이에 대해 말하지 않고 있으며, 이메일 연락처와 사용자 이름만 유출된 것으로 Caffrey가 아주 깊이...