최근,다수의 블루투스 취약점이 공개되었으며, 공격자들이 블루투스 취약점을 이용하여 데이터 접근 권한 획득, 악성코드 유포 등의 악성행위를 할 수 있다고 밝혔습니다. 해당 취약점들은 블루투스 기능이 있는 취약점으로, Android, Linux, iOS, Windows 및 각종 IoT 기기들을 포함합니다. 다수의 취약점 내용은 다음과 같습니다. 1) Linux kernel 원격코드실행 취약점Linux kernel 3.3-rc1버전부터 4.13.1버전 중 L2CAP설정 응답처리에 스택오버플로우 취약점(CVE-2017-1000251)이 존재합니다. 공격자는 해당 취약점을 이용하여 원격에서 원하는 코드를 실행시킬 수 있습니다. 2) BlueZ SDP 서버정보 노출 취약점BlueZ는 Linux 블루투스 프로토콜 스..

국내외 보안동향 2017. 9. 20. 14:03

ATTACKERS USE UNDOCUMENTED MS OFFICE FEATURE TO LEAK SYSTEM PROFILE DATA 마이크로소프트 오피스의 공개 되지 않은 기능으로 인해 공격자들이 수신자들로 하여금 특별히 제작한 워드 문서를 열도록 속여 타겟 시스템의 중요 구성 정보들을 훔쳐갈 수 있도록 허용하는 것으로 나타났습니다. 이 문서를 제작하는데는 VBA 매크로, 임베디드 플래시 오브젝트, PE 파일이 필요 하지 않습니다. 연구원들에 따르면, 이 공개 되지 않은 기능은 공격자들이 타겟 시스템에서 먼저 시스템 구성 데이터를 수집하는 다단계 공격의 일환으로 사용 하고 있습니다. 연구원들은 “이 코드는 피해자의 컴퓨터에 어떤 버전의 마이크로소프트 오피스가 설치 되었는지 등을 포함한 설치 된 소프트웨어에..

국내외 보안동향 2017. 9. 20. 10:52

Warning: CCleaner Hacked to Distribute Malware; Over 2.3 Million Users Infected 만약 8/15 ~ 9/12 사이에 CCleaner 어플리케이션을 공식 웹사이트에서 다운로드 했거나 업데이트 했다면, 당신의 컴퓨터는 해킹 되었을 수 있습니다. CCleaner는 Piriform이 만들고 최근 Avast가 인수한, 20억회 이상이나 다운로드 된 인기있는 프로그램입니다. 이 프로그램을 통해 시스템을 정리해 성능을 최적화 하고 향상시킬 수 있습니다. 하지만 최근 연구원들은 사용자들이 프로그램을 다운로드 할 수 있게 하기 위해 Avast가 사용하던 다운로드 서버가 해킹 당했으며, 공격자들이 소프트웨어의 오리지널 버전을 악성 버전으로 바꿔치기 해 1달 사이..

국내외 보안동향 2017. 9. 19. 14:22

Yet Another Android Malware Infects Over 4.2 Million Google Play Store Users 최근 최소 50개의 악성 앱들이 구글 플레이스토어에 등록 되어 420만번 다운로드 된 것이 확인되었습니다. 이번 사건은 역대 최대 규모의 악성코드 감염 사건 중 하나가 되었습니다. 지난 목요일, 구글의 공식 플레이 스토어에서 무료로 다운로드 할 수 있는 50개의 안드로이드 앱들이 구글에 의해 삭제되었는데, 아 앱들은 삭제되기 전 까지 1백만회 ~ 4.2백만회 다운로드 된 것으로 확인되었습니다. 이 안드로이드 앱들은 피해자들을 유료 온라인 서비스에 은밀히 가입시켜 피해자의 스마트폰에서 유료 텍스트 메시지를 보내 요금을 부과하는 악성코드 페이로드를 숨기고 있었습니다. 또한..

국내외 보안동향 2017. 9. 18. 17:14

Vevo Music Video Service Hacked — 3.12TB of Internal Data Leaked HBO의 소셜 미디어 계정들을 해킹 후 위키리크스 웹사이트를 훼손한 것으로 악명 높은 OurMine 그룹이 Vevo를 해킹해 3.12TB의 내부파일들을 유출한 것으로 알려졌습니다. Vevo는 Sony Music Entertainment, Universal Music Group, Abu Dhabi Media, Warner Music Group 및 Google의 모회사 인 Alphabet Inc.의 합작 회사입니다. OurMine은 Vevo 서버에 성공적으로 침입해 내부 오피스 문서들, 비디오들, 홍보 자료들 등 Vevo의 “기밀” 데이터를 확보할 수 있었습니다. 이후 그들은 지난 목요일 Ve..

국내외 보안동향 2017. 9. 18. 11:10

Backdoored Display Widgets Plugin potentially affects 200,000 WordPress installs abusing them to spam content Display Widgets 플러그인이 백도어가 포함된 채 업데이트 되어, 이를 사용하는 20만개의 워드프레스 웹사이트들이 위험에 처했습니다. 연구원들은 “Display Widgets 플러그인을 워드프레스 웹사이트에 사용 중이라면, 즉시 제거하기 바랍니다. 해당 플러그인의 최근 업데이트 3건에 제작자가 당신의 웹사이트에 어떤 컨텐츠건 게시할 수 있도록 허용하는 백도어가 포함 되어 있습니다.” “이 플러그인의 제작자는 이 백도어를 이용해 그들의 플러그인을 사용하는 사이트들에 스팸 컨텐츠들을 게시해왔습니다. 지난 ..

국내외 보안동향 2017. 9. 15. 15:52

취약점 원인 해당 취약점은 wsdl의 부적절한 xml 처리때문에 발생하는 취약점입니다. 만약 패킷에 CRLF 시퀀스가 포함됐다면, IsValidUrl은 제대로 된 인증을 하지 못하게 됩니다. 취약점 번호 CVE-2017-8759 영향받는 버전 Microsoft .NET Framework 4.7Microsoft .NET Framework 4.6.2Microsoft .NET Framework 4.6.1Microsoft .NET Framework 4.6Microsoft .NET Framework 4.5.2Microsoft .NET Framework 3.5.1Microsoft .NET Framework 3.5Microsoft .NET Framework 2.0 SP2 패치방법 윈도우 최신버전으로 업데이트

국내외 보안동향 2017. 9. 15. 14:23

최근, 중국의 사이버관리부문은 을 공개하였으며, 이 규정은 10월 8일부터 적용될 것이라고 밝혔습니다. 이로서 QQ, wechat, 웨이보, alipay 등의 서비스들은 반드시 실명인증을 해야 합니다. 에는 '사용자들에게 정보서비스를 제공하는 업체들은 사용자들의 정보를 안전하게 보호하기 위하여 각종 보안설정, 서비스 규모에 맞는 인력 및 기술능력보유, 백업, 감사 등 각종 관리체계를 구축하고 있어야 한다' 또한 '정보사업자들은 자신들의 서비스를 사용하는 고객들의 실명인증을 받아 신뢰있는 관리체계를 구축하며, 고객정보 종류별 차별화 된 보호조치를 도입해야 한다'라고 명시하였습니다. 참고 :http://www.cac.gov.cn/2017-09/07/c_1121624277.htm

국내외 보안동향 2017. 9. 15. 13:43