HDCON

  • 까막눈의 보안소식. 2010년 6월 2주차

    Windows 도움말 및 지원 센터의 취약점으로 인한 원격 코드 실행 문제점 http://www.hauri.co.kr/customer/security/alert_view.html?intSeq=51 지난 주 화요일에 Microsoft 에서는 많은 취약점 패치를 하였습니다. 패치 내용을 분석하는 분들은 정말 고생하셨을 거예요. 그런데 목요일에 일이 터졌지요. 구글의 정보보안 엔지니어인 Tavis Ormandy 에 의해 제로데이가 공개되었기 때문이죠. 제로데이 자체도 Windows XP 와 Server 2003 에 적용되는 원격 코드 실행 취약점인데다가,…

  • HDCON 2009 예선 Stage 1 – 플래시(SWF) 리버싱

    제7회 해킹방어대회, HDCON 2010 본선이 오늘 있었습니다. 온라인 중계와 트위터 중계로 소식을 전해들었는데, 정말 재미있어 보이더군요. 예선에서 stage 4를 조금 더 빨리 풀었으면 저희도 본선 나갈 수 있었는데 참 아쉬웠습니다. 포렌식에 대한 준비가 미흡했던 게 원인이었죠. 그래서 작년의 해킹방어대회의 예선 문제부터 차근차근 정리해보려 합니다. 작년에는 선배들 옆에서 전 구경만 했었기 때문에 문제들을 새로 푸는거나 다름…