까막눈의 보안소식. 2010년 7월 2주차

Windows XP SP2 지원 중단

http://tech.slashdot.org/story/10/07/12/1328205/Windows-XP-SP2-Support-Ends-Tomorrow

Windows XP 서비스팩 2가 7월 13일 일자로 공식 지원이 중단되었습니다. Microsoft 홈페이지에서는 SP3 로 업그레이드하라는 공지가 눈에 띕니다. 현재 전세계 XP 머신 중에서 50%가 SP2 라는 기사도 눈에 띄네요. 국내의 몇몇 기관에서는 부랴부랴 SP3 로 업그레이드 되지 않은 PC들을 점검하고 있다는 얘기도 있습니다.

Windows XP 서비스팩 2 지원 중단 안내 :: http://www.microsoft.com/korea/windows/business/end-of-support.aspx

Reverse engineer extracts Skype crypto secret

http://www.theregister.co.uk/2010/07/09/skype_crypto/

세계적으로 가장 큰 인기를 얻고 있는 VoIP 서비스인 Skype 의 RC4 알고리즘이 리버싱되었다고 합니다. 작년부터 Skype 는 도청, 악성코드 등으로 괴롭힘을 많이 당해왔는데 또 한 건이 터졌네요. 인기를 얻는 만큼 괴로울 겁니다.

해당 내용은 O’Neil 의 블로그에 공개되었고, Skype 의 RC4 알고리즘의 소스파일도 다운로드 받을 수 있습니다. Skype 에서는 부랴부랴 패치하겠네요.

Symbian malware creates mighty zombie army

http://www.theregister.co.uk/2010/07/08/symbian_malware/

Nokia 의 스마트폰 OS 인 심비안의 악성코드가 봇넷을 구축하고 있다네요. 사실, 이전부터 예견되어온 내용입니다. PC의 악성코드의 발전속도에 비해 스마트폰의 악성코드의 발전속도는 정말 빠른 편이거든요. PC에서 봇넷이 구축된 지가 이미 4~5년 되었는데, 이제는 스마트폰의 차례가 된거지요.

The Panda Challenge 2010 Edition

http://kjcc2.tistory.com/666

PandaLabs 에서 개최하는 리버싱 대회가 곧 시작됩니다. 어떤 문제가 나올 지 참 기대되네요.

소프 트웨어 개발자를 위한 소통의 장

http://allofsoftware.net/entry/groupgroupsallofsoftware

블로그 All of Software 의 주인장이신 전규현 님이 개발자를 위한 구글그룹스를 만드셨습니다. 개발에 대한 고민이 있으신 분은 AllofSoftware 메일링리스트를 이용해 보세요.

Similar Posts

  • 까보소 :: 스마트폰 보안… 호들갑?

    스마트폰, 보안문제 호들갑 원인 따로 있다 http://www.computertimes.co.kr/news/articleView.html?idxno=24803지난 주 안드로이드 마켓에 엔프로텍트 모바일이 등록되었습니다. 그리고 이미 이전부터 예상되었듯이 여러 블로그와 커뮤니티에서 안드로이드용 엔프로텍트 모바일에 대한 비판이 쇄도를 이루었죠. 잉카인터넷의 엔프로텍트는 안철수연구소의 V3와 하우리의 바이로봇과 더불어 국내 3대 백신 중의 하나입니다. 그리고 세계 대표 백신 엔진 39개 중의 하나이기도 하죠. 잉카인터넷의 악성코드 샘플 수집능력과 분석능력은 세계적으로 훌륭하다고…

  • 웹 무른모의 위기와 SQL 인젝션…

    아래 칼럼 하나를 소개합니다. SQL 인젝션을 비롯한 웹 무른모에 대한 공격에 대해 경고를 하는 전상훈 님의 칼럼입니다. [칼럼] 98년의 크리스마스 글에서 잠시 언급되었는데, Unu 라는 루마니아의 해커가 있습니다. 올 한 해동안 굵직한 보안 업체들의 웹사이트들을 해킹하고 공개해왔던 해커지요. 카스퍼스키, 시만텍, 엔프로젝트 등… 보안 관련된 곳만 집중적으로 노리고 있습니다. 최근에는 인텔을 공격했네요. Unu 가 주로 쓰는…

  • 까막눈의 보안소식. 2010년 6월 2주차

    Windows 도움말 및 지원 센터의 취약점으로 인한 원격 코드 실행 문제점 http://www.hauri.co.kr/customer/security/alert_view.html?intSeq=51 지난 주 화요일에 Microsoft 에서는 많은 취약점 패치를 하였습니다. 패치 내용을 분석하는 분들은 정말 고생하셨을 거예요. 그런데 목요일에 일이 터졌지요. 구글의 정보보안 엔지니어인 Tavis Ormandy 에 의해 제로데이가 공개되었기 때문이죠. 제로데이 자체도 Windows XP 와 Server 2003 에 적용되는 원격 코드 실행 취약점인데다가,…

  • 아세요? 브라질에서는 해킹이 불법이 아니라군요.

    이 블로그의 지난 글들을 읽다가 유난히 눈에 들어오는 단어가 있더군요. “SPYKIDS OWNZ YOUR SYSTEM, 제로보드4 속수무책으로 당하다.“에서 “브라질의 SPYKIDS라는 팀”이었습니다. 얼마 전 해킹방어대회 컨퍼런스가 있었지요? 그 때 KISA의 서진원 연구원 님께서 말씀하시더군요. 브라질 쪽에서의 해킹 때문에 그쪽에 알아봤더니 자기네들은 해킹은 불법이 아니라고 했다고… 아마 브라질 뿐만은 아닐 겁니다. 세계의 수많은 나라 중에서 해킹에 대해 사각지대인…

  • 나에게 『해킹』이란?

    Kael H.님이 재미있는 것을 넘겨주셨습니다. ISEC2009 CTF 예선전 때문에 미루어 왔는데, 이제서야 글을 마쳤습니다. 해킹이라는 것이 참 추상적인 것이라서 어떻게 쓸까 망설였는데 어찌하다 보니 써졌네요. 그럼, 지금부터 이야기 보따리를 풀어보겠습니다. 다소 엉성하더라도 너그러이 참아주시기를…^^; 1. 최근에 생각하는 『해킹』 요즈음에는 방어의 관점에서 해킹에 대해 공부합니다. 약 6개월 정도 된 것 같네요. 그 이전에는 해킹에 대해 따로…

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다