Zone-h.kr에서는 국내의 해킹된 사이트를 알려줍니다. 그런데 오늘따라 유난히 많은 사이트들이 해킹되었습니다. 최근에 잠잠하던 거랑 비교해서 이례적인데요.
현재 시각 11시 6분… 22개의 해킹된 사이트 중 20개의 사이트가 브라질의 SPYKIDS라는 팀에 의해 해킹되었습니다. 이들 사이트는 제로보드4를 사용중입니다. 아무래도 SPYKIDS 팀은 제로보드4를 집중적으로 노린 것 같네요.
이미 예전부터 제로보드4는 보안상 취약점이 많은 것으로 알려졌는데 아직 많은 사이트들이 이 툴을 이용하는 것 같습니다. 그리고 이렇게 속수무책으로 뚫리죠. 오늘 해킹된 사이트들은 개인사이트도 있지만 정부 혹은 연구 사이트도 많이 있습니다.
만약 자신의 사이트가 제로보드4 기반으로 만들어졌다면 다른 게시판 툴로 바꾸시길 바랍니다. 그리고 제로보드XE가 현재 개발중이고 배포중입니다.
Security researcher demonstrates ATM hacking http://news.cnet.com/8301-1009_3-20012019-83.html 올해 Blackhat USA 에서 대박 발표가 있었다고 합니다. Barnaby Jack 의 “Jackpotting Automated Teller Machines Redux” 라는 제목의 발표죠. 이미 소식 빠른 분들은 다들 아시죠? 원래 작년 Blackhat 에서 발표하려다가 올해까지 연기된 발표입니다. 전세계적으로 많이 쓰이는 ATM 이 보안상 얼마나 취약한지를 보여준 발표였는데, ATM 에서 돈이 인출되는 시연까지 보여주었네요….
지난 6~8일에 있었던 데프콘 CTF 예선 문제입니다. 위 그림처럼 실행하면 암호를 묻고 틀린다면, 욕을 하는 기분 나쁜 녀석입니다. 기분도 나빠졌으니 까짓꺼 한 번 깨줘야겠죠? 준비 사항 리눅스 계열의 OS. libnet1 패키지 Evans Debugger 이 파일은 ELF 포맷으로 되어 있습니다. ELF란 유닉스, 리눅스 등의 실행 파일의 구조인데 ,이에 대해 설명하려면 끝이 없으니 자세한 내용을 알고 싶으시면…
곧 있을 해킹 방어 대회를 위해 공부하는 와중에 웹사이트 하나에 접근을 해봤습니다. 이 웹사이트는 이미 LatinHackTeam에 의해 해킹되었다고 Zone-h에 올라왔었습니다. 웹사이트에 들어가보니 대충 어떻게 해킹되었는지 예상이 되더군요. 제목에서처럼 SQL Injection에 의해 해킹되었습니다. 웹게임 문제에서만 나올 것 같던 상황이 실제로… 아래 그림들은 LatinHackTeam이 해킹했다고 메시지를 남긴 모습과 제가 관리자 권한으로 접속한 모습입니다. 이런 걸 막기 위해서…
이 블로그의 지난 글들을 읽다가 유난히 눈에 들어오는 단어가 있더군요. “SPYKIDS OWNZ YOUR SYSTEM, 제로보드4 속수무책으로 당하다.“에서 “브라질의 SPYKIDS라는 팀”이었습니다. 얼마 전 해킹방어대회 컨퍼런스가 있었지요? 그 때 KISA의 서진원 연구원 님께서 말씀하시더군요. 브라질 쪽에서의 해킹 때문에 그쪽에 알아봤더니 자기네들은 해킹은 불법이 아니라고 했다고… 아마 브라질 뿐만은 아닐 겁니다. 세계의 수많은 나라 중에서 해킹에 대해 사각지대인…
DLL Hijacking Party http://www.exploit-db.com/search/?action=search&filter_description=DLL+Hijacking 제목 그대로 지금은 DLL 하이재킹의 파티 중입니다. exploitdb 에만 해도 50개가 넘는 익스플로잇 코드들이 등록되었고, 현재 잠정적으로 200개 윈도우즈 어플리케이션에서 취약점이 있는 것으로 조사되었다고 합니다. 아직 조사 대상에 포함되지 않은 어플리케이션까지 감안하면 어마어마하죠. DLL 하이재킹은 윈도우즈 기반의 어플리케이션이 DLL 을 로딩할 때 DLL 의 경로가 지정되지 않아서 발생하는 취약점입니다. 윈도우즈는 DLL…
오랜만에 워드프레스에서 보안 취약점이 나왔나 보네요. 버전 2.8.5 이하에서 업로드 취약점을 이용한 공격이 가능하다고 합니다. 제가 웹 어플 쪽을 공부하지 않아서 자세한 기술적인 내용을 이해하지는 못했습니다. 주기적으로 발동하는 영어 울렁증도 괜히 이쯤 되서 발동한 것도 한 이유이구요. wp-admin/includes/file.php 에 취약점이 있다고하니, 자세한 기술적인 내용을 알고 싶으신 분은 아래 링크에서 확인해보시기 바랍니다.http://www.securityfocus.com/archive/1/507819 우선, 가능하다면 버전 2.8.6으로…
헉! 설마 SkyKiDS 님이 저 사이트들을 해킹하신 건?
아하하… 농담입니다^^;
허얼…제 아이디랑 비슷하네요. -_-;
옛날 윈도우즈98에서 잘 돌아가는 레인보우 식스의 래더 1위의 클랜 이름이랍니다. 🙂
많은 분들이 소 잃고 외양간 고칠 때쯤이면 이미 볼일 다 끝난거라는 걸 모르는 것 같습니다. 무엇보다 개발 지원이 끝난 웹애플리케이션만큼 위험한 건 없는데 말이죠. 그런데 텍스트큐브는 안전할까요? ㄷㄷㄷ
그동안 변경해 놓은 커스토마이즈 된 제로보드4를 쓰는 곳들은, 그동안의 노력이 아까워서 못버리는 곳도 많더라구요.
아하하…
어찌 그런 무서운 말씀을…
해커나 바이러스가 이기지 못하도록 저 같은 사람이 공부하고 많은 전문가들이 노력하는 거죠.
제로보드4가 굉장히 오래 되었으니 해킹이 많이 되겠죠…
하지만 다른것도 마찬가지에요…
해커와 보안관의 싸움은 생물학계의 바이러스와 백신의 싸움으로 봐도 됨.
어차피 해커나 바이러스(이쪽이 이기면 인류 멸종)쪽이 이기게 되어있는 싸움.