대한민국 인터넷 설치를 위한 사이버물리적 노다가에 동참해 대한민국 인터넷 역사를 빛낸 산 증인이자 생존자. DOS의 원형인 Digital Research CP/M, 포트란, 어셈으로 컴퓨터에 입문한 이후 수많은 사건, 사고, 인물, 역사의 현장을 경험하며 업계 알만한 사람은 다 아는 오랜 경력과 후덕함의 소유자. 어느날 불현 깨달음을 얻어 ‘시스템 해킹’에서 ‘인생 해킹’으로 목표를 전환한 이후 ‘인생해커’ 수업을 착실히 쌓고 […]
Author: HackersLab
HackersLab Webmaster
유튜브 동영상 보는 것만으로 주변기기 해킹 가능 시연
보안 연구원들이 기계만 알아듣는 사운드를 유튜브 동영상에 숨겨 모바일 기기를 해킹하는 시연을 발표했다. 미국 캘리포니아, 버클리, 조지타운 대학교 보안 연구원들이 특수 제작한 이 사운드는 사람이 들으면 무슨 말인지 하나도 알아들을 수 없지만 구글나우나 시리 등의 가상비서는 알아듣을 수 있다. 안드로이드폰에 이 사운드를 들려주자 구글나우는 지정한 웹사이트를 열고, 폰을 에어플레인 모드로 전환했다. 소리는 들리지만 뭐라고 하는지 […]
해킹당한 CCTV 수만대, DDoS 공격에 사용돼
해킹당한 수만대의 CCTV로 구성된 대규모 봇넷이 발견되었다. 이 CCTV들은 DDoS 공격에 사용되고 있었다. 사물 인터넷(IoT)은 설계 시 보안이 반영되지 않아 해킹에 취약하다는 지적이 이어지는 가운데 미국 보안회사 스쿠리(Sucuri)는 인터넷에 접속된 25,000대 이상의 CCTV로 구성된 DDoS 공격용 봇넷을 발견했다고 발표했다. 스쿠리社는 DDoS 공격을 받고 있던 한 작은 보석상 웹사이트를 조사하는 과정에서 이같은 사실을 알게 되었다고 밝혔다. […]
글로벌 테러, 요주의 인물 DB, 온라인 유출
전세계 테러리스트 및 요주의 인물 220만명 정보가 포함된 데이터베이스가 온라인상에 유출되었다. 영국의 정보제공기업 톰슨 로이터스社가 전세계 300개 정부 및 첩보기관, 50개 대형은행, 로펌에 제공하는 이 정보는 테러리스트 및 용의자, 잠재적 범죄사 식별과 블랙리스트에 사용되고 있다. 맥용 바이러스 백신 회사 MacKeeper의 보안 연구원 크리스 비커리는 최근 온라인상에서 톰슨 로이터스의 World-Check 데이터베이스를 발견했다. 작성 날짜 2014년 중반인 […]
체크포인트, 맬웨어 Top 10 리스트 발표
5월 한달동안 탐지된 맬웨어는 총 2,300종. Conficker는 전체 맬웨어 공격의 14% 차지. 맬웨어 공격은 지난 3~4월 50% 증가에 이어, 5월에는 15% 증가했다. 이스라엘 보안업체 체크포인트가 6월 21일 “Top 10 Most Wanted Malware” 리스트를 발표했다. 5월 한달동안 체크포인트社가 식별한 공격에 사용된 맬웨어를 순위별로 정리한 목록으로 Conficker로 전체 공격의 14%, Tinba와 Sality는 9%를 차지했다. 전체 공격의 60%에 […]
[만화] 3D 아이콘
“이런 거 본 적 있니?” “와, 멋져요! ‘저장하기’ 아이콘을 3D로 제작하셨군요!”
진짜 사이트 링크, 신종 피싱 공격 등장
전송 버튼에는 Paypal.com 링크가 걸려 있지만 클릭하면 사용자 입력 데이터가 공격자 사이트와 페이팔 사이트 두군데로 전송되는 신종 피싱 공격 기법이 발견되었다. 영국 보안블로그 마이온라인시큐리티 운영자는 6월 12일 자신이 받은 피싱 메일을 공개했다. 운영자는 이메일 본문에 포함된 링크를 확인하는 것만으로는 피싱 공격을 방지할 수 없다고 강조했다. 운영자는 6월 12일 페이팔을 가장한 피싱 메일을 받았다. 귀하의 페이팔 계정에 대하여 […]
[만화] 피싱 면허
“피싱 면허를 취득하고 싶어요.” “귀하를 체포하겠습니다” “이럴 줄 알았어야 했는데…” 보석금 1만달러를 내고 교도소 문을 나서는 주인공. “잠깐, 여기는 주 교도소가 있는 동네가 아니잖아?” 출처: http://xkcd.com/1694/