Articles에 문서를 업데이트 했습니다.2010년도 KUCIS 프로젝트로서 공부한 Fuzzing에 대한 보고서입니다. 입문서 수준이라서 민망하지만, Fuzzing에 대한 국내 자료가 별로 없기 때문에 공부 시작하시는 분들께 자그마한 도움이 되었으면 되었으면 합니다.내년 프로젝트는 기존에 했던 파일 완전삭제 또는 파일 복구, Windows 루트킷, Fuzzing 중의 하나를 했으면 좋겠는데, 내년 회장이 어떤 결정을 할지… 매년 새로운 걸 하다보니 참 힘드네요. 자료…
3주 전에 퍼징(Fuzzing)에 대하여 다음과 같은 설문을 한 적이 있습니다. 국내 개발자분들께 여쭙니다. 프로그램(application, driver 등 무엇이든…)을 개발하면서 퍼징(fuzzing)을 이용하여 보안 취약점을 점검해본 적이 있으신가요? 이 설문에 트위터와 버그트럭, 보안인, all of software 메일링리스트에서 총 82분이 응답해주셨습니다. 82명 중에서 퍼징을 알고 이용해봤다고 응답한 분이 17명으로 21%에 해당하였습니다. 이에 반해, 퍼징을 알지 못한다고 응답한 분이 47명으로…
Windows 도움말 및 지원 센터의 취약점으로 인한 원격 코드 실행 문제점 http://www.hauri.co.kr/customer/security/alert_view.html?intSeq=51 지난 주 화요일에 Microsoft 에서는 많은 취약점 패치를 하였습니다. 패치 내용을 분석하는 분들은 정말 고생하셨을 거예요. 그런데 목요일에 일이 터졌지요. 구글의 정보보안 엔지니어인 Tavis Ormandy 에 의해 제로데이가 공개되었기 때문이죠. 제로데이 자체도 Windows XP 와 Server 2003 에 적용되는 원격 코드 실행 취약점인데다가,…