언젠가부터 온라인, 오프라인 가릴 거 없이 피싱 사기가 많아졌습니다. 제 주위에도 피싱 사기를 당할 뻔 했다는 선배가 있지요. 다행이 그 선배는 저희 동아리 선배였습니다. 이게 피싱 사기인지 아닌지 금새 구분하거든요.
오늘 피싱 사기에 관해 재미난 글들을 읽었습니다. 피싱 사기, 이렇게 대처해보는 것도 재미있을 것 같습니다.
그리고 여러분도 이런 류의 쪽지나 전화가 오면 잘 대처하시기 바랍니다. 우선, 다른 통신 수단으로 상대방이 본인이 맞는지 확인해야겠죠?
개인이 GSM 네트워크 망을 구축 http://www.mananet.net/gsm/ 이번 주 핫소식입니다. 어쩌면 국내 무선통신 환경과 보안에 관해 흥미로운 출발점이 될 지도 모르겠습니다. Hex-Rays ARM Decompiler v1.0 Comparison Page http://www.hex-rays.com/hexarm_compare0.shtml 사실, 이게 더 핫소식일지도… 이미 리버서들 사이에선 화제지요. 그런데 가격 크리가… HEXARM ARM Decompiler Base License 2240 USD HEXARMADD…
DLL Hijacking Party http://www.exploit-db.com/search/?action=search&filter_description=DLL+Hijacking 제목 그대로 지금은 DLL 하이재킹의 파티 중입니다. exploitdb 에만 해도 50개가 넘는 익스플로잇 코드들이 등록되었고, 현재 잠정적으로 200개 윈도우즈 어플리케이션에서 취약점이 있는 것으로 조사되었다고 합니다. 아직 조사 대상에 포함되지 않은 어플리케이션까지 감안하면 어마어마하죠. DLL 하이재킹은 윈도우즈 기반의 어플리케이션이 DLL 을 로딩할 때 DLL 의 경로가 지정되지 않아서 발생하는 취약점입니다. 윈도우즈는 DLL…
사용자의 개인정보를 수집하는 몇몇 스마트폰 앱 때문에 개인정보에 대한 사용자들의 관심이 높아졌습니다. 이토마토의 주식통의 경우는 검찰 수사까지 갔고, 최근에는 네이트온, 카카오톡이 구설수에 올랐지요. 그래서 3주 전에 IP와 MAC을 개인정보로 볼 수 있을까하고 설문조사를 한 바가 있습니다. IP 주소와 MAC 값이 개인정보라고 생각하시나요? 이 설문에 트위터와 버그트럭, all of software 메일링리스트에서 총 81분이 응답해주셨네요. 감사합니다. 81명…
올해 초에 제작했던 인트로 영상입니다. 우분투에서 오픈오피스로 제작한 후 녹화했습니다. 동영상 주소 QR 코드
10월 7일부터 8일까지 이틀 간 말레이시아 쿠알라룸푸르에서 개최된 Hack in the Box 를 다녀왔습니다. 예전 2009 HDCONF 와는 달리 외국에서 개최되는 국제 규모의 컨퍼런스라서 많이 설레었습니다. 하지만 너무 기대가 컸었기 때문인지 실망도 컸네요. 이번 컨퍼런스에서 제가 가장 기대했던 내용이 “Having Fun with ATMs and HSMs” 이었습니다. 블랙햇에서 발표되려던 주제였지만 취소되었기 때문이죠. 그런데 정작 들으니 2%…
지난 13일부터 14일까지 이틀동안 서울에 올라가 있었습니다. 2009 Hacking Defence & Conference 때문이었지요. 부산에서 서울까지 교통비만 왕복으로 10만원 깨지는 마당에 이틀이나 서울에 올라간다는 것은 재정상 상당히 무리였지요. 다행히도 KUCIS와 학교에서 경비를 지원해줘서 홀가분하게 다녀왔습니다. 덕분에 더블침대가 2개 있고 거실, 주방까지 딸린 호텔에서 머무르며 TGI에서 배불리 식사하는 호사를 누렸네요. 지난 주에 예선전을 가졌었는데요. 저희 동아리는 6번…
역피싱 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
정말 쩝니다.. ㅋㅋㅋㅋㅋㅋㅋㅋ
저희 부산집에도 막 보이스피싱 오고 그런다는데… ㄷㄷㄷ
역피싱 쩌는데요? ㅎㅎㅎ
하여간 이놈의 전화 피싱 참 난리네요.
예전에 제가 근무하던 경찰서로 전화 피싱 넣은 조선족, 짱개들도 있었죠. 수사과 사이버 수사대 담당 형사분들께 바로 추적당해 붙잡혔다는… ㅋㅋㅋㅋㅋ