본문 바로가기

안철수연구소977

[안철수연구소 ASEC리포트 8월] 허니넷 네트워크 모니터링 시스템 현황 2008.09.19 지난 8월 한 달 동안 네트워크 모니터링 시스템으로부터 탐지된 상위 Top 5 보안위협들은 다음과 같다. 익스플로잇 공격이 주를 이루었던 7월과 달리, 데이터베이스의 관리자 권한을 얻어내기 위한 패스워드 대입 시도 탐지 회수가 3위로 랭크되었다. 순위 취약점 명 비율 1 MS05-027 Vulnerability in Server Message Block Vulnerability 70% 2 MS03-039 Microsoft SQL Server Vulnerability 9% 3 MS-SQL SA brute force login attempt 8% 4 MS04-11 Local Security Authority Subsystem Service(LSASS) Vulnerability 7% 5 M.. 2020. 4. 5.
인터넷 뱅킹 위협 및 보안 프로그램의 종류 2008.08.27 인터넷 뱅킹을 사용하려면 보안프로그램을 필수로 설치를 해야 한다. 2~3년 전까지는 보안프로그램 설치를 안 해도 인터넷 뱅킹을 사용할 수 있었던 거 같은데, 어느새 필수요소가 되어버렸다. 그래도 뱅킹 페이지를 들어갈 때마다 작동을 해서 화면에 뜨고, 페이지 뜨는 속도가 늦는 경우도 있고 하다 보니 귀찮은 생각도 든다. 인터넷 뱅킹 보안프로그램 개발자인 본인도 귀찮아서 종종 꺼버리고 싶은 충동을 느낀다. 많은 사람들이 자칫 해킹을 당해서 내 계좌의 돈이 사라지지 않을까 하는 걱정을 할 것이다. 2007년도 전자신문사가 실시한 설문에 따르면 사용자들은 인터넷 뱅킹의 단점을 ‘해킹 등에 대한 불안감’을 1위를 꼽기도 했다. 무려 56%이였었다. 심지어 인터넷 뱅킹을 사용하지 않고 은행 업무.. 2020. 4. 5.
[ASEC리포트 7월호]오픈오피스 취약점 2008.08.12 "OpenOffice.org"(이하 오픈 오피스)는 줄여서 OOo, OO.o 등으로도 불리며 http://www.openoffice.org에서 오픈 소스 프로젝트로 진행되는 오피스 프로그램이다. 현재 국내에서 오픈오피스가 마이크로소프트사의 MS오피스나 한글과컴퓨터사의 한글과컴퓨터 오피스에 비해 널리 사용되지는 않고 있지만 무료라는 점, 마이크로소프트 오피스 97-2003 포맷을 지원한다는 장점과 데이터 교환을 위해 고유 파일 포맷으로 ISO 표준인 오픈도큐먼트 포맷(ODF)를 지원 하는 등의 여러가지 이유로 조금씩 사용비중이 높아져 가고 있다. 이런 오픈오피스도 명성을 쫓는 악성코드 제작자들을 피해가기는 어려웠는지 2007년 5월 22일 보안업체와 외신을 통해 오픈오피스에서 활동하는 .. 2020. 4. 5.
SWF 파일 포맷의 취약점을 노린 악성코드 증가 2008.08.06 취약한 SWF 파일과 멀티 다운로더 어도비사의 플래쉬로 유명한 SWF 파일포맷에 취약점 이 존재하여 이를 노린 악성코드가 폭발적으로 발견 보고되었다. 이 취약점은 Movieclip 구현을 위한 필드를 모아둔 Tag 중에서 SceneCount 값이 음수일 경우 발생한다. 이것은 SWF 파일 구조중 Tag type 'DefineSceneAndFrameLabelData' 필드에 속하며, 악용하기 위한 쉘코드는 JPEG 이미지를 표현하는데 사용되는 비트맵 정보를 가진 Tag 부분에 위치한다. 다음은 취약한 SWF 파일에서 쉘코드내 복호화 루틴 부분과 이를 복호화하여 멀티 다운로더가 업로드된 호스트 부분을 표시한 것이다. [그림 1] 취약한 SWF 쉘코드 복호화 모습 대부분의 취약점이 그러하듯.. 2020. 4. 5.

티스토리툴바