TEAMCR@K

    
    나. 관련링크
            (1) http://www.f-secure.com/weblog/archives/00001734.html
            (2) http://www.securitywatch.co.uk/2009/07/22/h1n1-flu-situation-update-spreads-malware/


2. Adobe Flash vulnerability affects Flash Player and other Adobe products
     어도비의 플래쉬 플레이어와 관련하여 최신 취약점이 발표되었습니다. 해당 취약점은 플래쉬 기능을 포함하는 모든 어도비 제품에 영향을 미치므로 사용자의 주의가 요구됩니다. 

    가. 세부 내용
     이 취약점은 어도비 플래쉬 버젼 9.0.159.0, 10.0.22.87, 그리고 9.x, 10.x 초기버전에 영향을 미칩니다. Adobe Reader9, Acrobat 9, 그리고 다른 어도비사의 제품들은 플래쉬 플레이 기능을 제공하는지 여부에 따라 다릅니다. 2009년 7월 22일, 플래쉬 9.0.159.0을 발표하면서 어도비 플래쉬 9.0.155.0을 포함한 어도비 리더 9.1.2버젼의 취약 가능성이 제기되었습니다.
 
이 취약점을 해결하기 위해서는 어도비사의 권고사항 APSA09-03(http://www.adobe.com/support/security/advisories/
apsa09-03.html)과 아래 내용을 참고하길 바랍니다.

    나. 관련링크
(1) http://www.kb.cert.org/vuls/id/259425
            (2) http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-072209-2512-99&tabid=2

1. MS09-029 - addresses a vulnerability in Microsoft Windows
     최근 MS 관련 취약점들이 많이 발표되고 있습니다. 그 중에서 CVE-2009-0231 과 CVE-2009-0232 관련 취약점 내용은 다음과 같습니다. 

CVE-2009-0231 과 CVE-2009-0232는 임베디드 오픈타입 폰트엔진에서 원격 코드 실행이 가능한 취약점이 있습니다.
▶ 영향
    - 대상: Windows Server 2008 server core installation을 제외한 거의 모든 버젼에서 영향을 받습니다.
    - 내용: 성공적으로 이 취약점을 익스플로잇한 공격자는 원격으로 해당 시스템을 완벽하게 컨트롤할 수 있게 됩니다. 그런 후
              프로그램을 설치하고, 데이터를 보고, 변경하고, 지우고, 사용자 권한을 가지고 있는 새로운 계정을 만들 수도 있습니
              다. 시스템에서 더 적은 권한을 가지게 설정되어 있는 사용자는 관리자 사용자 권한으로 운영되는 사용자보다 효과 적
              을 수가 있을 수 있습니다.

         (1) http://www.microsoft.com/technet/security/Bulletin/MS09-029.mspx



2. Critical JavaScript vulnerability in Firefox 3.5
     최근 모질라의 웹 브라우저인 파이어폭스에서 심각한 취약점들이 발견되고 있습니다. 그 중에서 지난 주에 발표된 JIT 자바스크립트 컴파일러 관련 취약점은 현재(7월 14일 기준)까지 패치가 발표되지 않았으니 사용자분들의 주의가 필요합니다. 자세한 내용은 다음과 같습니다.

▶ 영향
    - 대상: Mozilla Firefox 3.5
    - 내용: 이 취약점은 익스플로잇 코드를 포함한 웹페이지를 일반 사용자가 보았을 때, 공격자 공격이 성공 할 수 있습니다.
 
이 취약점을 막기위해선 임시방편으로 다음과 같은 조치를 취해야 합니다.

              1. 브라우저의 주소창에 about:config 로 들어간다.
              2. 설정 메뉴에 있는 Filter box에서 jit 항목을 찾는다.
              3. javascript.options.jit.content를 더블클릭 해서 False로 설정한다.

이러한 조치를 취하게 되면, 자바스크립트의 실행 속도가 느려질 수 있기 때문에 패치를 하기 전까지만 임시로 이 방법을 사용하기를 권합니다. 패치 이후에는 다시 위의 설정값을 true로 돌려놓습니다.
  
    가. 관련 링크
         (1) http://blog.mozilla.com/security/2009/07/14/critical-javascript-vulnerability-in-firefox-35/
         (2) http://secunia.com/advisories/35798



3. 오프라인으로 확장되는 악성 코드
     악성코드가 유포되는 경로가 변하고 있습니다. 그동안은 악성코드가 유포 및 실행이 이메일, 인터넷 게시판등의 온라인상에서 이루어졌지만 이제는 오프라인에서마저 악성코드의 위협으로부터 안전하지가 않다고 합니다. 우리가 일상생활에서 받기 쉬운 우편, 고지서 등의 오프라인 문서에 공격자의 악성코드 유포 사이트 주소를 기재하여, 일반 사용자의 접속을 유도한다고 합니다. 이제 부터는 온라인, 오프라인을 가리지 않고 접속 URL에 대한 주의가 필요할 것입니다.

다음은 오프라인 문서로 유도된 악성코드가 포함된 사이트에 접속한 화면입니다.

1. 트위터 URL 길이제한, XSS 취약점으로 위협 야기
     Bit.ly는 대표적인 URL 단축 서비스 중 하나로, 사용자는 이를 통해 사용자는 줄여진 링크를 사용할 수 있습니다. 특히 트위터에서는 글자수가 140자로 제한되어 있기 때문에 긴 웹 주소를 그대로 복사해 붙이면 잘리게 되는 경우가 발생합니다. 따라서 트위터에서는 긴 웹 주소를 짧게 줄여주는 서비스를 이용해 링크를 걸게 되어있는데, http://bit.ly는 긴 웹 주소를 그대로 넣으면 자동으로 주소 길이를 줄여주는 서비스를 제공하여 트위터 이용자들에게 애용되고 있습니다. 예를 들어 http://teamcrak.tistory.com 을 http://bit.ly 에서 트위터를 하면 http://bit.ly/SpGPr 와 같이 짧게 사용할 수 있습니다.

그러나 이 같은 링크 단축 서비스에 대한 우려가 최근 증가 추세에 있습니다. 실제로 URL 단축 서비스 중 하나인 Cligs로 인해 지난 달 220만 개의 URL들이 하나의 웹 페이지로 Redirect 되는 일이 발생하기도 하였습니다. 다행스럽게도 이 웹 페이지는 악성 페이지가 아닌 것으로 확인되었으나 이 사태를 계기로 링크 단축 서비스의 취약점이 새로운 위협을 내재하고 있다는 인식이 확대되었습니다.

특히 bit.ly과 관련된 URL 쿼리 파라미터와 키워드 파라미터의 XSS, 로그인 페이지의 사용자 이름 필드의 PORT XSS, 인포 페이지의 컨텐츠 타입 필드에 지속적으로 나타나는 XSS 등을 실례들어 위험성을 강조했습니다. 예를 들어 "http://127.0.0.1/replay.php?cookie=" 와 같은 주소를 단축하여 사용하면 "http://bit.ly/eMVfV" 와 같이 짧게 사용할 수 있으며 일반 사이트로 인식할 수 있는 위험도 있습니다.

아래 링크를 클릭하시면 자세한 내용을 확인 하실 수 있습니다.

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16882&kind=1



2. XSS 신규 취약점 발견... 파일 업로드시 주의!
     XSS Filename Injection은 파일을 업로드 시, 파일 이름을 검사하지 않는 것을 이용한 우회 방법으로 파일 이름을 XSS 구문으로 생성하여 공격하는 기법입니다. 해당 취약점을 이요한 공격을 차단하기 위해서는 업로드 파일 이름 전체를 검사하는 방식으로 대응해야 합니다. 사실 예전부터 공격자는 Filename을 이용해서 취약점을 유도 했었습니다. 그러나 크게 알려지지 않았던 문제가 제기되며 이슈화 된 것으로 보입니다. 

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16888&kind=0

아래 링크를 클릭하시면 자세한 내용을 확인 하실 수 있습니다.

    가. 관련 링크
         (1) http://www.avast.co.kr/529
        


2. 공인인증서, PC에 심어두지 마세요.(금감원 인터넷뱅킹 보안캠페인)
     금융위원회와 금융감독원은 다음 달 1일부터 6개월 동안 인터넷뱅킹 이용 공객에게 개인정보 보호 방법을 알리는 '범금융권 고객정보 보호 캠페인'을 진행한다. 이 캠페인은 보안을 위해 만들어진 보안카드를 편의를 위해 스캔을 통해 자신의 컴퓨터에 그림파일로 저장하여 사용하는 등의 인터넷뱅킹 사고가 일어날 수 있는 점에 대해서 예방하자는 취지에서 마련되었습니다.

자세한 내용으로는 아래와 같습니다.
- 공인인증서, 보안카드, 비밀번호 등은 e메일함이나 웹 하드에 보관하지 말아야
- 공인인증서는 USB 메모리, 보안토큰 등 이동식 저장매체에 보관하는 것이 바람직함
- 보안카드는 복사 또는 스캔하지 말고, 오래된 보안카드는 재발급받아야
- 금융거래 ID, 비밀번호는 인터넷 포털사이트와 다르게 설정하고 절대로 타인에게 알려주지 말아야
- 가장 안전하게 인터넷 금융거래를 하려면 OTP 발생기, 보안토큰, 전화승인서비스 이용
- 계좌이체, 공인인증서 재발급 등의 이용 내용을 알려주는 휴대번호 문자서비스 가입이 바람직함
- PC방, 도서관 등 공공장소에서는 가급적 인터넷 금융거래를 하지 말아야
- 예금인출 사고 당한 경우 즉시 금융회사에 신고하고 출금 정지 요청

아래 링크를 클릭하시면 자세한 내용을 확인 하실 수 있습니다.
    
    가. 관련 링크
         (1) http://www.donga.com/fbin/output?f=k_s&n=200906290052&main=1



3. MS 무료백신, 보안 테스터서 합격점
      MicroSoft의 무료 보안 소프트웨어가 사전 안티바이러스 테스터에서 합격점을 받았습니다. AV테스트 GmbH는 23일 공개된 마이크로소프트 시큐리티 에센셜 베타를 3,200여개의 일반 바이러스와 봇, 트로이목마, 웜 등이 들어가는 윈도우 XP, 비스타, 윈도우 7에서 테스트를 진행하였습니다. 맬웨어는 실제로 컴퓨터를 공격하는 맬웨어 목록인 와일드리스트(WildList) 최신판에서 가져온 것 입니다.

AV 테스트 관리인 안드레아스 막스는 "시큐리티 에센셜이 모든 파일을 적절히 감지하고 치료했다"라며, "다른 여러 안티바이러스 스캐너들이 여전히 맬웨어 감지 및 치료를 못하는 것에 비하면 매우 좋은 결과"라고 밝혔습니다.

아래 링크를 클릭하시면 자세한 내용을 확인 하실 수 있습니다.

    가. 관련 링크
         (1) http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=57044

4. 트위터 초청장 사칭한 악성 웜 등장... 주의!
      시만텍은 최근 새로운 소통의 장으로 주목받고 있는 ‘트위터(Twitter)’를 가장한 악성 웜이 발견돼 사용자들의 주의가 요구된다고 밝혔습니다. 트위터는 무료 소셜 네트워킹 겸 마이크로 블로깅 서비스로 사용자들은 단문 메시지 서비스, 인스턴트 메신저, 이메일 등을 통해 140바이트 한도 내의 문자를 트위터 웹사이트로 보낼 수 있습니다. 시만텍은 지난 달 대규모 스팸 발송을 통한 트위터 관련 피싱 공격에 이어 특정 주소로 한 번에 대량의 이메일을 전송하는 매스 메일링(Mass-mailing)등의 악성 웜을 포함한 허위 트위터 초청장을 탐지했습니다. 

아래 링크를 클릭하시면 자세한 내용을 확인 하실 수 있습니다.

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16712&kind=0
         (2) http://www.boannews.com/media/view.asp?idx=16786&kind=0

1. Netgear DG632 라우터 인증 우회 취약점
     Netgear DG632 라우터에서 인증 미흡으로 인하여 관리자의 페이지를 확인 할 수 있는 취약점이 발견되었습니다. 이 라우터는 웹에서 접근가능한 관리 인터페이스를 가지고 있어, 사용자 인증 성공에 따라 상대적인 페이지로 Redirec 됩니다. 이때, 공격자는 간단한 조작으로 인증을 우회하여 파일이나 데이터에 접근 할 수 있습니다. 이는 상당히 위험한 결과를 초래할 수 있기 때문에 관련 장비를 사용하는 분들의 빠른 패치를 권고합니다.

Ex)  /cgi-bin/webcm?nextpage=../html/modemmunu.htm

아래 링크를 클릭하시면 자세한 내용을 확인 하실 수 있습니다.

    가. 관련 링크
         (1) http://www.tomneaves.co.uk/Netgear_DG632_Authentication_Bypass.txt
        


2. 구글, 지메일에 보안 강화기술 테스트 예정
     세계 1위 검색업체 구글의 메일 서비스인 지메일이 보안에 취약하다는 문제점이 제기되면서, 이를 해결하기 위한 노력의 일환으로 보안 강화기술 테스트를 실시할 예정이라고 합니다. 현재 지메일 계정으로 로그인 할 때는 HTTPS(Hypertext Transfer Protocol Secure)를 사용하고 있으나, 이후 연결에서는 이를 사용하지 않아 세션 하이재킹과 같은 위험에 노출될 우려가 있다고 합니다. 이 문제가 지메일만의 문제는 아니지만, 세계에서 가장 많이 쓰이는 서비스이다 보니 많은 사람들의 주목을 받기가 쉽기 때문에 그 만큼의 책임도 회피할 수는 없을 것 같습니다. 
    
    가. 관련 링크
         (1) http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=56820



3. MS 무료백신 23일 개봉
      MicroSoft가 이번에는 무료백신을 내놓아 보안업계를 긴장시키고 있습니다. 이번에 무료로 공개되는 백신 - 에센셜(Microsoft Security Essential)은 이전 유료버전이었던 원케어와는 달리 매우 빠른 속도를 자랑한다고 합니다. 이에대해 관련 업체들에서는 회의적인 시각이 다분하지만, 최종 결과가 어떻게 될지는 좀 더 지켜봐야 할 것입니다. 자세한 내용 및 무료 다운로드를 원하시는 분들은 아래 링크를 참조하시기 바랍니다.

    가. 관련 링크
         (1) http://workspace.officelive.com/ko-KR/
         (2) http://www.zdnet.co.kr/ArticleView.asp?artice_id=20090619093447
         (3) http://arstechnica.com/microsoft/news/2009/06/leaked-microsoft-security-essentials-codename-morro.ars

1. MS의 검색엔진 빙(Bing)
     Windows OS로 대표되는 MS가 이번에는 빙(Bing)이라는 검색엔진을 개발하여 이슈가 되고 있습니다. 특히, 기존의 검색사이트에서 제한적으로 제공되던 서비스가 여과없이 노출되는 등의 문제로 더 큰 주목을 받기도 했습니다. 그 결과로 출시 1주일도 안되어 검색 시장에서 2위를 차지하는 등 파란을 일으키고 있습니다.  하지만, 많은 사람들의 문제제기로 인해 MS에서는 조만간 이 문제를 해결한 패치를 제공할 예정이라고 합니다.

    가. 관련 링크
         (1) http://www.bing.com/
         (2) http://www.smartplace.co.kr/blog_post_385.aspx
         (3) http://www.gooddaysports.co.kr/news/?cset=star&bset=view&tot_code=473&code=598
         (4) http://www.ukopia.com/ukoAmericaSociety/?page_code=read&uid=127999&sid=11&sub=1



2. Windows SMB Relay Exploit
     지난 해 말 알려졌던 Microsoft SMB(Server Message Block)의 취약점을 이용한 Exploit이 공개되었습니다. 이 취약점을 해결하기 위해서는 MS에서 제공하는 권고패치를 적용할 것을 추천합니다.
    
    가. 관련 링크
         (1) http://cybexin.blogspot.com/2009/06/windows-smb-relay-exploit.html
         (2) http://www.microsoft.com/korea/technet/security/bulletin/MS08-068.mspx



3. phrack 66호 발간
     온라인 잡지인 phrack 66호가 새롭게 발간되었습니다. 목차 및 내용은 관련링크에서 확인하시기 바랍니다.

    가. 관련 링크
         (1) http://www.phrack.org/issues.html?issue=66



4. 모바일 네트워크 노린 신종 DoS 공격
     최근 뉴욕에서 열린 사이버 인프라 보호 컨퍼런스에서 벨랩의 네트워킹 연구 부사장 크리샨 사브나니는 새로운 무선 네트워크 공격에 대해 개략적인 내용을 소개했습니다. 컨퍼런스에서 설명한 무선 네트워크 공격 다섯가지의 개요는 다음과 같습니다.

                    1. 시그널링 DoS
                    2. 배터리 소진
                    3. 피어 투 피어 어플리케이션
                    4. 무선 카드 기능 불량
                    5. 과도한 포트 스캐닝

이러한 공격방법이 공개된 만큼 관련 업계 종사자들의 해결노력과 모바일 사용자들의 주의가 요구됩니다.
자세한 내용은 관련링크를 참조하시기 바랍니다.
  
    나. 관련 링크
         (1) http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=56544

1. 서울시 취업사이트 해킹 : 8만여명 상세정보 유출
    서울일자리 플러스센터(http://job.seoul.go.kr/main.asp) 사이트가 해킹 당했습니다.
서울시는 해킹이 처음 이뤄진 5월 8일부터 10일까지 사흘간이나 해킹 사실 자체도 모르고 있다가 공공기관 사이트를 상시 모니터링하는 국가 정보기관이 이를 먼저 감지하여 3일동안 해킹이 당해서 8만여명의 취업준비생들의 신상명세는 물론 이력서와 자기소개서까지 유출된 것으로 보입니다. 자기소개서는 개인정보뿐만 아니라 가족들의 정보까지 포함하고 있어 심각한 개인정보 유출이라고 생각됩니다.

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16529&kind=0



2. 미니홈피 방문자 200만명 접속정보 빼낸 일당 검거
    쿠키 및 세션 하이잭킹을 이용하여 2억 부당이익자들이 검거되었습니다.
싸이월드 미니홈피에 방문자 개인정보를 자동 유출하는 프로그램을 설치, 방문자들의 PC로부터 방문자 정보가 포함된 '쿠키' 정보를 가로채 약 2백만명의 방문자 개인정보 3천4백만여건을 유출해 약 2억원의 부당이득을 취한 일당이 경찰에 붙잡혔습니다.

예전부터 '방문자 추적 프로그램' 제공을 한 부당이득자들은 악성 스크립트를 포함한 플래쉬 또는 부적절한 파일을 싸이월드에 삽입하여 방문자의 쿠키 및 세션정보를 수집서버에 저장하고 사용자들에게 방문자 정보를 제공하는 식으로 돈을 벌었고, 싸이월드는 부당이득을 막기위해서 창과 방패처럼 공격, 방어를 반복 하고 있었습니다.
하지만 , 지속적으로 불법적인 악성 스크립트 공격을 강경하게 막기 위해 싸이월드측이 고소하여 검거한 사건 같습니다.

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16529&kind=0



3. ATM기기에 잠복... 정보빼가는 트로이목마
    동유럽의 ATM 기기에서 데이터 탈취를 목적으로 한 트로이목마가 발견되었습니다. 이 트로잔은 타 사용자의 은행 고객의 데이터(계좌번호, 개인 식별 번호 등)을 탈취 할 수 있고, 특히 공격자의 특정 카드에서만 작동되어 강제적으로 기계 안의 현금을 내주게 하는 것으로 확인돼 충격을 주고 있습니다.

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16500&kind=1



4. 개정되는 개인정보관리 조치

    가. 개인정보 취급자만 관리하도록 규정 개인정보 암호화 조치 강화
          방송통신위원회는 31일 전체회의에서 '개인정보의 기술적 관리적 보호조치 기준 고시 개정안'을 의결하였습니다.
         개정안은 내년 1월부터적용되지만 방통위측은 순차적으로 이 기준을 적용하도록 할 방침입니다. 이 내용은 준용사업자에
         게도 적용되기 때문에 기업들의 인터넷상 개인정보보호 조치가 강화될 것으로 보입니다.
 
          주요내용은 정보보호책임자와 정보열람 권한을 가진 개인정보취급자를 정의해 개인정보를 내부관리계획에 따라 관리하도
         록 하는것과, 해킹 공격에 대한 개인정보처리시스템의 안정성 강화를 위해 접근통제 규칙 및 방법을 상세화했고, 외부 망에
         서 개인정보처리시스템 접속이 필요한 경우 안전한 인증수단을 적용해 접급통제 강화했다. 또한 개인정보취급자의 비밀번
         호 작성 규칙을 구체화해 해킹 또는 비밀번호 추측 공격에 의한 피해를 최소화하도록 한다는 계획입니다.

         더 자세한 내용은 관련링크에서 확인하시기 바랍니다.
 
    나. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16511&kind=1&sub_kind



5. 아이템베이 DDOS 공격
   얼마전 아이템베이를 공격(DDoS)했던 범인이 검거되면서, 최근에 다시 DDoS 공격이 이슈가 되고 있는것 같습니다.
아래 관심링크에서 관련기사와 해당 공격을 침해사고대응센터에서 분석한 문서를 확인하실 수 있습니다.

    가. 관련 링크
         (1) http://www.boannews.com/media/view.asp?idx=16400&kind=B (관련기사)
         (2) http://www.krcert.or.kr/unimDocsDownload.do?fileName1=10_item.pdf&docNo=TR2007007&docKind=2 (krCert-AR-2007 아이템 거래사이트 대상 DDOS 공격사례 분석)



6. KISA "정보보호 동향 브리핑"
   2009년 6월 3일자로 KISA의 "정보보호 동향 브리핑"이 발행 되었습니다. 주요내용으로는 아래와 같습니다.
1. 美 오바마 정부, 사이버보안 정채 검토 보고서 발간
2. 英 중소기업 1/5, 정보보안법 준수하지 않아
3. 英 109,000명의 개인 연금정보 유출

이 중에서 3번의 개인 연금지급업체들의 70%는 실제데이터를 이용한 시뮬레이션을 수행한다고 밝혀 충격을 주고 있습니다.

    가. 관련 링크
         (1) http://www.kisa.or.kr/kisa/data/jsp/data_2020_list.jsp (6월 1주 브리핑 자료)



7. Sybase, SQL Server Cheat Sheet
    Sybase, MS-SQL Server Cheat Sheet 입니다. 참고하시기 바랍니다.

    가. 관련 링크
         (1) http://swbae.egloos.com/1914994
         (2) http://www.selectorweb.com/sql_sybase.html (Sybase Cheat Sheet)
         (3) http://www.addedbytes.com/cheat-sheets/sql-server-cheat-sheet/ (MS-SQL Server Cheat Sheet)



8. 무선 키보드 입력 값 스니핑 - KeyKeriki
    무선 키보드의 입력 내용을 스니핑하기 위한 전용 장비와 소프트웨어에 대해서 설명하고 있습니다.
안테나를 이용하여 범위를 확대하면 무선 키보드 이용자들도 스니핑을 고려해서 사용해야 겠다는 생각을 하였습니다.

    가. 관련 링크
         (1) http://swbae.egloos.com/1914705
         (2) http://www.remote-exploit.org/Keykeriki.html



9. Safari RSS feed:// Buffer Overflow via libxml2 Exploit PoC

    가. 관련 링크
         (1) http://www.milw0rm.com/exploits/8798



10. Winamp 5.551 MAKI Parsing Integer Overflow Exploit

    가. 관련 링크
         (1) http://www.milw0rm.com/exploits/8783 

일반적인 UCC 동영상을 올리는 유투브 서비스처럼 보안관련만 따로 모은거 같네요.

여전히 화질 문제이지만 도움이 많이 될거 같습니다^^)

http://www.securitytube.net