OpenSSL, 라이브러리의 심각한 결점 패치OpenSSL Patches Serious Flaws in Library OpenSSL 프로젝트 팀이 crypto 라이브러리의 취약점 2개를 패치하였습니다. 패치는 OpenSSL의 새로운 버전인 1.0.1r과 1.0.2f에 포함되어 있습니다. 패치된 결점 중 심각한것은 OpenSSL 1.0.2의 X9.42스타일의 디피-헬만 파라미터 생성을 지원하는 부분에서 발견된 것으로, 이 파라미터들은 "안전한" 소수들만을 사용하여 생성되었지만, OpenSSL은 X9.42파라미터 파일에 사용 된 소수들이 안전하지 않을 수도 있다고 밝혔습니다. OpenSSL은 “OpenSSL은 TLS의 ephemeral DH(DHE)를 위한 SSL_OP_SINGLE_DH_USE 옵션을 지원한..

국내외 보안동향 2016. 1. 29. 14:06

크롬 브라우저 및 OS 유저들을 타겟으로, 악성 크롬 확장 프로그램을 사용하는 스캐머들 급증Scammers increasingly using rogue extensions to victimize Chrome and ChromeOS users 멀버타이징 공격 및 애드웨어 설치 등을 위해 악성 크롬확장 프로그램을 사용하는 해커들이 발견되었습니다. 사이버범죄자들이 크롬 확장 프로그램이 크롬 및 크롬 OS 사용자들을 타겟으로 하는데 가낭 효율적이라고 판단한 것으로 보입니다. 대부분의 사용자들은 앱을 다운로드 할 때와 같이, 크롬의 확장프로그램들을 다운로드 하는데 많은 주의를 기울이지 않기 때문입니다. 악성 확장 프로그램을 이용하여 이루어질 수 있는 악성행위의 종류에는 데이터탈취, 스파잉, 팝업광고 등이 있습니다..

국내외 보안동향 2016. 1. 29. 13:56

[1월 다섯째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 축하합니다 당신은 그들의 상품을 수집 2 [GIRO] 김혜영님의 차량이 무인단속장비에 적발되었습니다 확인후 처리바랍니다 3 엄마가 돌아가셧어요 ㅠㅠ 2. 다수 문자 No.문자 내용 1 ○ 저희 결혼합니다^^ 꼭 축하해주세요~(=^▽^)/ 2 우편물이고객님의부재중으로반송되었습니다등기물정보확인하기 3 [11번가]01/22 21:08 소액결제 승인: 31,000원 결재내역 확인 : 출처 : 알약 안드로이드기간 : 2016년 1월 25..

안전한 PC&모바일 세상/스미싱 알림 2016. 1. 29. 13:40

오픈소스 '교육용' 코드를 악용하는 Magic 랜섬웨어 발견New Magic ransomware abuses open-source 'educational' code 교육용으로 만들어진 오픈소스를 기반으로 하는 'Magic'이 발견되었습니다. 사람들에게 랜섬웨어에 대해 가르치키 위해서 만들어진 오픈소스이나, 숙련되지 않은 사이버 범죄자들이 사용하기 쉬운 풀 랜섬웨어 툴킷이 함께 제공하는 eda2키트를 기반으로 하고 있습니다. Magic은 AES 암호화를 통해 데이터를 암호화 하며, '.magic' 확장자를 추가하고 몸값으로 1비트코인을 요구합니다. 하지만 아직까지 실제로 돈을 지불한 사례는 없습니다. 이는 개발자가 해킹 된 터미널 서비스나 원격 데스크탑을 통하여 수동으로 배포하고 있기 때문으로 추정합니다...

국내외 보안동향 2016. 1. 28. 16:09

아이폰 충돌 및 재부팅을 야기하는 링크 성행!Warning — People are Sharing a Link that will Crash and Reboot your iPhone 최근 트위터, 페이스북 등 SNS를 통하여 아이폰이나 아이패드의 충돌을 야기할 수 있는 링크가 떠돌고 있습니다. 만약 아이폰이나 아이패드, Mac컴퓨터에서 crashsafari.com으로의 링크를 본다면 클릭하지 않으셔야 합니다. 이 링크는 Safari 어플리케이션의 충돌을 일으켜 애플 기기를 재부팅 시키기 때문입니다. crashsafari.com 웹사이트는 애플의 디폴트 브라우저인 Safari의 주소창의 최대 문자열 길이를 초과하는 엄청나게 긴 문자열을 생성합니다. 이 사이트는 매우 단순한 구조로 이루어져 있습니다. - 브라우..

국내외 보안동향 2016. 1. 28. 10:48

Apple Can Still Read Your End-to-End Encrypted iMessages애플, 당신의 암호화 된 iMessage 읽을 수 있어 iCloud를 이용해서 데이터를 백업 중이라면 주의가 필요합니다.애플은 사용자의 프라이버시를 지키기 위해 애플 제품에 암호화 백도어를 설치하여 제공하라는 정부의 요구를 거절한 바 있습니다.또한 애플은 iMessage 서비스에 대해, 이는 종단간 암호화(end-to-end encryption)가 되어있기 때문에, 메시지의 송신자와 수신자만 그 메시지를 볼 수 있으며 애플도 알 수 없다고 밝혔습니다.하지만, 애플의 종단간 암호화 이후에도 수 백만의 애플 유저들의 데이터가 애플의 서버에 순수 텍스트 형태로 저장이 되어있는 것으로 밝혀졌습니다. 애플, 그들이..

국내외 보안동향 2016. 1. 27. 08:30

직접 실행시켜야 하는 랜섬웨어, LeChiffreLeChiffre, Ransomware Ran Manually 이미지 출처(https://blog.malwarebytes.org/intelligence/2016/01/draft-lechiffre-a-manually-run-ransomware/) 최근 인도 뭄바이에서 큰 피해를 입혔던 LeChiffre 랜섬웨어에 대한 분석이 있었습니다. 여타 대부분의 랜섬웨어 종류들과 달리, LeChiffre 랜섬웨어는 사용자 기기를 자동으로 감염시키지 않으며 감염된 시스템 내에서 수동으로 실행되어야 합니다. 공격자들은 자동으로 네트워크를 검색하여 취약한 원격 데스크탑을 공격, 원격 로그인한 뒤 직접 LeChiffre를 실행시킵니다. 파일 암호화 및 복호화 이 악성코드를 실..

국내외 보안동향 2016. 1. 25. 17:53

[1월 보안동향보고서] 알약 안드로이드 12월 스미싱 신고내역 본 포스트에는 1월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다. 12월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수 6,374건 / 지난달 6,715 건 대비 5.07% 감소 2. 키워드별 신고 내역 키워드 신고 건수 결혼 325 택배 96 사진 24 등기 34 본인확인 31 3. 알약이 뽑은 12월의 스미싱 No. 문자 내용 1 여러분, 오랜만입니다~ 이번주 토요일 동창만회를 기획하고잇습니다. 기획인 연락번호는~ 2 11월 신용카드 이용대금이 연체되고 있습니다. 연체내역 확인 3 [연말기획] 편의점 상품권 당첨되셨습니다. 다운로드 4. 12월 최다 스미싱 TOP 5 No. 문자 내용 1..

안전한 PC&모바일 세상/스미싱 알림 2016. 1. 25. 15:38