본문 바로가기
노트북 도청(?) 사건의 어이 없음 지난주에 갑자기 전화가 왔습니다. 뉴스 봤냐고...노트북이 도청장치가 된다고... 허걱...ㅡ.ㅡ 이런 대박 보안 뉴스가 있을 수 있나....하면서 부랴부랴 인터넷에 접속해서 뉴스를 찾아 봤습니다. 가히 충격이 아닐 수가 없었습니다. 노트북이 도청된다는 사실이 아니라...데모를 보고 어이 없음에 웃음이 나왔습니다. 쉽게 녹음기 프로그램 + 네트워크 전송 기능 인.... 정말 저는 노트북 자체가 주파수 도청등을 이용하거나, 어떤 모듈의 불법적 오용으로 인해 도청기가 되는줄 알았습니다. 데모 보니...정말 어처구니 없더군요. 기사의 오버 스러움이란... 이번 소동은 분명히 시도 될 수 있는 문제입니다만. 개인들은 둘째 치고, 업체나 기관, 언론들 마저 호돌갑을 떠니... 일반은 그렇다 치고, 기업내의 방화벽..
802.11n 소개. 이제 슬슬 11n 으로 주력이 바뀌어 가는 듯 하네요. http://en.wikipedia.org/wiki/IEEE_802.11#802.11n http://ko.wikipedia.org/wiki/IEEE_802.11#802.11n 정리해 두면 도움이 될 것 같네요.~ IEEE 802.11 위키백과 ― 우리 모두의 백과사전. 이동: 둘러보기, 찾기 IEEE 802.11은 흔히 무선랜, 와이파이(Wi-Fi)라고 부르는 좁은 지역(Local Area)을 위한 컴퓨터 무선 네트워크에 사용되는 기술로, IEEE의 LAN/MAN 표준 위원회 (IEEE 802)의 11번째 워킹 그룹에서 개발된 표준 기술을 의미한다. 802.11과 와이파이라는 용어가 번갈아 사용되기도 하지만 와이파이 얼라이언스는 "와이파이"라는 용어..
OWASP TOP 10 2010 RC1 http://www.solaris.co.kr http://solatech.tistory.com http://www.twitter.com/ostoneo by 김재벌 웹 해킹 관련하여 OWASP 에서 2004년 2007년에 이어 3번째로 TOP 10 문건을 공개하였습니다. 이번에 공개한 문건은 RC1 버전 문서로 아래와 같은 차이점 이 있습니다. 새롭게 A6 , A8 관련 이슈가 추가 되었습니다. 상세한 사항은 첨부된 문건을 통해 정리하시면 될 듯 합니다. 보안은 끝이 없네요.^^
iPhone Games And Appz Collection 아이폰도 없는데.... 그래도 필요한 사람들은 아래 rapidshare 에서 다운 받아 사용하면 될듯.. 사실 어떤게 어느 프로그램인지도....모르지만..ㅠㅠ 사고 싶다..ㅠㅠ 사고 싶지만..이미 질러놓은게 많은데다 아직 미라쥐2 의 기간이 1년이상 남은지라..위약하믄 약 40만원정도를 토해내야하기 때문에... Games 18GameboxMxm1190 Asphalt5 v1.1.0 C-Defence v1.1.2 ‘d By iPhoneCake FingerPhysics v1.1 I Dig It v1.5.1 iDragPaper v1.1 iSniper3D v2.1 Labyrinth 2 v1.0.0 Minigore v1.20 ‘S-Gold v1.1.1 Wormsiphone v2.0 Appz: Amsterdam v1..
너는 누구냐...가짜 바이러스 백신은? http://www.solaris.co.kr http://www.twitter.com/ostoneo http://solatech.tistory.com by 김재벌 인터넷에서 떠돌아 다니는 악성 코드 중에 백신으로 위장한 제품들이 다수 있음을 많이들 접하셨으리라 생각합니다. 기존의 악성코드를 제거한답시고 돈을 청구하는 프로그램 들도 제법 많이 알려져 익숙해졌구요. 무료 백신으로 유명한 AVG의 AntiVir 제품을 모방한 가짜 백신이 등장했습니다. 그중에 한가지 샘플을 보여 드리죠. 해당 악성코드는 카스퍼스키 엔진에서 Trojan.Win32.FraudPack.acji 로 진단 됩니다. 어느 것이 진짜인지 눈치 채시겠나요?? 일부 샘플의 경우는 악성코드가 윈도우의 업데이트 보안센터와 동일하게 생긴 녀석도 있..
안철수연구소 V3, 통합PC보안 최초 CC인증 획득 글로벌 통합보안 기업인 안철수연구소(대표 김홍선 www.ahnlab.com)의 기업 PC용 통합보안 솔루션인 ‘V3 Internet Security 8.0’(이하 ‘V3 IS 8.0’)이 12월 10일 통합PC보안 제품으로서는 최초로 CC(Common Criteria; 국제공통평가기준)인증을 EAL3 등급으로 획득했습니다. 통합PC보안 제품이란 CC인증이 구분하는 제품 유형 기준으로서 PC백신과 PC보안 제품을 포괄합니다. 즉, ‘V3 IS 8.0’은 다른 제품과 달리 백신(안티바이러스 및 안티스파이웨어) 기능뿐 아니라 통합PC 보안 기능도 모두 CC인증을 받은 것입니다. PC 방화벽 및 IPS(침입방지시스템) 등 네트워크 보안 기능과 보안(피싱 차단, 웹사이트 필터링), 메일 보안(스팸 필터), 파일 ..
EU, 오라클-썬 인수 승인 모드? 오라클의 썬마이크로시스템즈 인수가 급물살을 탈 것으로 보인다. 유럽연합위원회(European commission)가 MySQL을 지속적으로 지원하겠다는 오라클의 제안을 환영한다고 밝혔다. 세계 1위의 데이터베이스관리시스템(DBMS) 업체인 오라클은 지난 4월 74억달러(약 8조 6천억원)에 서버 시장 4위 업체인 썬을 인수하기로 합의하고 미국과 EU의 심사를 기다려왔다. 그러나 지난달 유럽연합위원회는 유럽의 소프트웨어 기업에 독점 피해를 줄 것으로 우려된다는 내용의 성명을 발표하고 승인을 거부하겠다는 뜻을 밝혔다. 미국은 지난 8월 이미 오라클의 썬 인수를 승인한 바 있다. 유럽연합위원회가 이번 인수를 반대하는 이유의 중심에는 MySQL이 있다. MySQL은 오픈소스 DB로서 지난 10년간 1억건 이상의..
안철수 연구소가 발표한 2009 10대 보안 안철수연구소가 올 한 해 동안의 보안 위협의 주요 흐름을 분석, 2009 10대 보안위협을 발표했다. 안연구소는 2009년 주요 보안위협으로 7.7 DDoS 대란 및, 몸체 없는 악성코드 발생, SNS(소셜 네트워크 서비스) 및 소셜 메시징 인프라 이용한 피싱 기승, 온라인 게임 해킹 툴 급증 등을 선정했다. 안연구소가 발표한 10대 보안 발표 내용은 다음과 같다. 7.7 DDoS 대란 및 DDoS 공격 유발 악성코드 다수 등장 2003년에 발생한 1.25 대란 이후 최대 사이버 재난으로 기록될 ‘7.7 DDoS(Distributed Denial of Service; 분산서비스거부) 공격’이 발생했다. 이는 사전에 12개의 악성코드를 유포해 해당 악성코드가 설치된 다량의 좀비 PC를 이용해 국내외 주요 ..

티스토리툴바