본문 바로가기

안랩1392

어도비 플래쉬 플레이어 제로데이 취약점 악용 악성코드 2010.10.29 북미시각으로 10월 28일 일부 단체들을 대상으로 한 타켓 공격(Targeted Attack)에 어도비(Adobe) 플래쉬 플레이어(Flash Player)에 존재하는 알려지지 않은 제로 데이(Zero Day, 0-Day) 취약점이 악용된 사실이 알려졌다. 이번에 발견된 제로 데이 취약점에 대해 어도비에서도 CVE-2010-3654 보안 권고문 "Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat"을 게시하였으며, ASEC에서는 해당 제로 데이 취약점에 대해 자세한 분석을 진행 중에 있다. 현재까지 파악된 사항으로는 어도비 플래쉬 플레이어에 존재하는 authplay.dll 파일에 의한 코드 실행 취약점이며 해당 취약점.. 2020. 4. 9.
나도 없는 주치의가, 내 컴퓨터에는 있다구? 2010.10.22 우리집 거실에는 가족이 같이 쓰는 컴퓨터 한 대가 있습니다. 인터넷으로 바둑을 두시는 아버지, 요리 레시피를 주로 찾아보시는 어머니, 인터넷 쇼핑을 즐기는 누나까지. 온 가족이 함께 쓰는 일종의 공용 컴퓨터라고 할 수 있죠. 가족 모두가 함께 쓰다 보니 누가 어떤 프로그램을 설치해놨는지도 잘 모르겠고, 바탕화면에도 뭔지 모를 프로그램들이 잔뜩 설치되어 있었죠 그래도 필요한 정보를 찾거나 간단한 게임을 즐기는 제 PC 사용 수준에는 별 문제가 없었습니다. 멋대로 창을 닫아버리는 우리집 PC의 파업 선언 그런데 언제부터인지 이 녀석이 말썽을 부리기 시작하더군요. 어느 순간 슬금슬금 느려지더니, 급기야 윈도우 창을 띄우는데도 꽤 오랜 시간이 걸리기 시작했습니다. 뉴스라도 좀 검색 해보려 하.. 2020. 4. 9.
그녀의 USB가 내 PC에게 준 것은? 2010.10.20 지금 USB를 사용하고 계시나요? USB(Universal Serial Bus)는 복잡한 선 연결이 필요없고 주변기기를 USB 포트에 꽂기만 하면 바로 사용할 수 있는 편리성 때문에 많은 분들이 각종 문서나 사진 파일, 공인인증서 등을 저장하여 이용하고 있습니다. 하지만 이런 USB나 MP3플레이어와 같은 이동식 저장 장치를 통해 전파되는 바이러스가 있다는 사실도 알고 계시나요? Q: USB를 자주 이용하는 학생입니다. 같은 과 여자친구와 공동 작업을 하면서 자료를 USB로 자주 교환하는데 어느날 갑자기 여친한테 받은 USB를 노트북에 꽂으니 이상해지더군요. 더블 클릭도 안되고 폴더명도 중국어 발음표기 같은 글씨들이 보이고.. 그래서 노트북 문제라고 생각하고 이 USB를 집에 PC에도.. 2020. 4. 9.
우리 아이 닌텐도에 바이러스가? 2010.10.06 -콘솔 게임기에서 동작하는 악성코드 이용한 해킹 위험 대두 인기 콘솔 게임기인 닌텐도DS와 닌텐도 위(Wii) 등을 이용해 네트워크를 마비시키거나 다른 컴퓨터를 공격할 수 있다는 가능성이 제기되어 이목이 집중되고 있습니다. 안철수연구소 ASEC 리포트 최근 호에서는 콘솔 게임기를 이용한 해킹 기법이 소개된 바 있습니다.(관련정보 : http://blog.ahnlab.com/asec/405 ) 이는 세계최대의 보안 컨퍼런스인 ‘데프콘(DEFCON)’에 참가한 안철수연구소(대표 김홍선, www.ahnlab.com) 분석 2팀의 하동주 주임연구원과 한양대학교 학부생 안기찬(26, 전자전기)씨가 공동 발표한 내용이기도 합니다. 이들은 인기 휴대용 게임기인 닌텐도DS를 해킹공격도구로 이용해 회.. 2020. 4. 9.