까막눈의 보안소식. 2010년 5월 2주차

HITBSecConf2010 – Amsterdam DRAFT Agenda

http://bit.ly/99vNXj

7월 1일~2일 이틀동안 네덜란드 암스테르담에서 Hack In The Box가 개최됩니다. 6월 29일~30일 이틀간은 트레이닝 코스가 있구요. 아직 컨퍼런스 일정에는 7월 1일 주제들만 나와 있지만 꽤 재밌어 보입니다. 그리고 Web Hacking Challenge, CTF도 열립니다. 지금 등록받고 있나봐요.

인사이드 윈도우즈 포렌식 : 디지털 해킹 분석 및 대응의 기술

http://kangcom.com/sub/view.asp?sku=201005110002

심플스의 박병익 님께서 감수하신 포렌식 서적이 출간되었네요. 최근의 해킹대회에서 포렌식 문제들이 자주 나오는만큼 국내에서도 포렌식이 점점 알려지고 있죠.

펭귄 명사 발굴 프로젝트 #2 “Protect yourself in the Web”

http://twtmt.com/cards/3011

5월 18일, 더퍼스트펭귄에서 여성구 님의 무선랜 보안 위협 세미나가 있습니다. 모의해킹 시연도 있다고 하고 정말 기대되는데, 지방에 사는 전 아쉽네요.

The DIY Twitter Botnet Creator

http://sunbeltblog.blogspot.com/2010/05/diy-twitter-botnet-creator.html

트위터 봇넷 생성기에 관한 소식입니다. Hacktool.win32.Twebot.A 의 샘플을 구할 방법이 어떻게 없을까요? 아무한데 막 줄 것 같지는 않은데… ㅜㅜ

Joomla are hacked

http://www.codex.kr/107221

최근 국내 joomla 사이트들이 공격받아서 스팸메일 유포지로 이용되고 있습니다. joomla는 끊임없이 해커들의 공격을 받고 취약점이 공개되고 패치되기를 반복하고 있죠. exploit-db.com에서도 자주 보이구요.

Experimental Security Analysis of a Modern Automobile

http://news.cnet.com/8301-27080_3-20005047-245.html

자동차의 컴퓨터 제어시스템 해킹에 관한 논문이 pdf 파일로 공개되었습니다. 역시 최근 보안의 대세는 스마트폰을 비롯한 임베디드 쪽인 것 같습니다.