윈스 [ 2018 년 10 월 17 일 ] 주요 보안 이슈 : : 윈스 
 total 121316 
 보안 동향 [ 2018 년 10 월 17 일 ] 주요 보안 이슈 
 1 . [ 기사 ] Expert disclosed a new passcode bypass to access photos and contacts on a locked iPhone 
 [ https : / / securityaffairs . co / wordpress / 77160 / hacking / iphone - passcode - bypass - bug . html ] 
 iOS 전문가 는 잠겨 있 는 아이폰 XS 에서 사진 과 연락처 를 접근 할 수 있 는 새로운 암호 우회 경로 를 공개 했 다 . 아이폰 X 와 XS 를 포함 하 며 , iOS 12 와 최근 출시 된 iOS 12 . 0 . 1 에서 악용 할 수 있 다 . 공격 성공 시 , 사진 을 고르 고 애플 메시지 를 쓰 는 누구 에게 나 전송 할 수 있 다 . 
 공격 방법 은 이렇 다 . 공격 대상 의 아이폰 에게 전화 를 건다 . 전화 를 받 는 대신 , 윈도우 창 에 메시지 버튼 을 클릭 한다 . 그리고 시각 장애 사용 자 가 iPhone 을 사용 하 는 데 도움 이 되 는 iOS 기능 인 VoiceOver 를 활성 화 한다 . 카메라 아이콘 을 클릭 하 고 디스플레이 를 두 번 탭 하 면서 iPhone 의 홈 버튼 으로 시리 를 호출 한다 . 화면 이 까맣 게 변하 면서 버그 가 시작 되 고 VoiceOver 에서 사진 라이브러리 ( " Rodriguez 비디오 의 Foteca ") 를 선택 할 수 있 다는 메시지 가 나타날 때 까지 왼쪽 상단 모서리 로 계속 스와핑 한다 . 사진 라이브러리 를 선택 하 면 iOS 가 다시 메시지 화면 으로 이동 하 지만 빈 공간 이 표시 된다 . 빈 공간 은 실제로 보이 지 않 는 사진 라이브러리 다 . 이제 사진 을 선택 하 려면 두 번 탭 하 기 만 하 면 된다 . 각 사진 은 입력 필드 에 붙여 넣 어 원 하 는 번호 로 보낼 수 있 다 . 
 패치 를 기다리 는 동안 , 잠금 화면 에서 Siri 를 비활성 화 하 여 문제 를 완화 할 수 있 다 . ( 설정 → 페이스 ID & 암호 ( 아이폰 의 터치 ID 및 암호 ) 로 이동 하 고 " 터치 식 액세스 ID " 에서 모든 전환 비활성 화 ) . 
 2 . [ 기사 ] New Technique Recycles Exploit Chain to Keep Antivirus Silent 
 [ https : / / www . bleepingcomputer . com / news / security / new - technique - recycles - exploit - chain - to - keep - antivirus - silent / ] 
 새로운 악 성 코드 캠페인 에서 사이버 공격자 들 은 알려진 공격 방식 을 사용 하 여 일반 적 인 바이러스 백신 제품 의 탐지 를 유발 하 지 않 고 테슬라 정보 를 해킹 했 다 . Microsoft Word 취약 성 CVE - 2017 - 0199 및 CVE - 2017 - 11882 에 대한 두 가지 공격 을 통해 인프라 를 구축 한다 . 분석가 들 에 따르 면 , 이 캠페인 은 테슬라 , 로키 , 가마 루 등 3 개 이상 의 페이로드 를 감소 시키 기 위한 것 이 었 다 . 그 들 모두 정보 를 훔칠 수 있 고 , 셋 중 로키 만 이 원격 접속 기능 이 부족 하 다 . 
 공격 은 최종 페이로드 를 전달 하 는 RTF 파일 을 다운로드 하 고 여 는 루틴 을 포함 하 는 Word 문서 ( DOCX ) 가 들 어 있 는 전자 메일 로 시작 된다 . 위협 을 탐지 한 백신 프로그램 은 58 개 중 2 개 에 불과 했으며 안철수연구소 - V 3 은 ' RTF / Malform - A ' 를 표시 하 였 다 . RTF 파일 구조 내 의 난독 화 만 이 문서 를 탐지 하 지 못하 는 것 은 아니 다 . 심층 분석 결과 공격자 가 OLE 개체 헤더 의 값 을 변경 한 것 으로 나타났 다 . 이 위협 은 상당히 위험 하 다 . 비록 전문 적 이 지 는 않 지만 , 가마 루 는 민감 한 정보 를 훔치 는 데 사용 될 수 있 다 . 
 3 . [ 기사 ] How Cybercriminals are Targeting free Wi - Fi Users ? 
 [ https : / / securityaffairs . co / wordpress / 77149 / hacking / free - wi - fi - hacking . html ] 
 무료 와이파이 는 편리 하 지만 안 전하 지 않 아 사용 자 들 의 위험 도 크 다 . 많 은 사이버 범죄자 들 이 무료 Wi - Fi 핫 스팟 사용 자 를 대상 으로 하 는 다양 한 방법 이 존재 한다 . 이러 한 사용자 중 다수 는 적어도 그 들 이 연결 하 는 개방 형 네트워크 가 실제로 안 전하 지 않 다는 것 을 알 고 있 다 . 하지만 그 들 이 알 지 못하 는 것 은 개방 된 네트워크 를 공격 하 는 다양 한 방법 들 이 다 . 사이버 범죄자 들 이 개방 형 네트워크 에서 사용 자 를 공격 하 는 방법 은 다음 과 같 다 . 첫 번 째 , 중간자 공격 이 다 . 사이버 범죄자 가 사용자 와 라우터 사이 에 자신 을 배치 하 는 가장 흔히 사용 되 는 공격 중 하나 이 다 . 이 공격 은 매우 쉽 고 , 실제로 네트워크 를 완전히 제어 할 수 있 으며 원 하 는 것 을 쉽 게 얻 을 수 있 다 . 두 번 째 는 위조 된 와이파이 액세스 지점 이 다 . 공공 장소 에서 가짜 Wi - Fi 접속 지점 을 만드 는 것 도 쉽 게 가능 하 다 . 이 들 은 모든 데이터 와 사용자 장치 또는 시스템 에 대한 액세스 를 제공 하 는 네트워크 를 설정 할 수 있 다 . 설정 된 네트워크 에 악의 적 인 웹 페이지 또는 스푸핑 된 은행 사이트 를 통해 접속 하 도록 유도 하 여 정보 를 캔다 . 세 번 째 는 위조 된 허니 팟 이 다 . 두 번 째 방법 과 유사 하 지만 다른 점 은 허니 팟 이 더욱 정교 하 게 설정 된다는 것 이 다 . 와이파이 비밀 번호 까지 설정 한다면 더욱 속일 가능 성 이 크 다 . 또 다른 공격 은 암호 화 되 지 않 은 데이터 를 엿듣 는 것 이 다 . 
 따라서 안 전하 지 않 은 공공 Wi - Fi 핫 스팟 에서 보호 상태 를 유지 하 는 가장 좋 은 방법 은 적절 한 VPN 서비스 를 사용 하 는 것 이 다 . 강력 한 보안 과 암호 화 를 제공 하 는 몇몇 에이스 VPN 제공 업체 들 이 있 다 . VPN 은 웹 에서 개인 정보 를 보호 하 기 위해 모든 사용자 의 데이터 를 암호 화 할 뿐 만 아니 라 , 사용 자 의 장치 와 침입 하 기 어려운 VPN 서버 사이 에 보안 터널 을 생성 한다 . 
 4 . [ 기사 ] Penta - gone ! Personal records of 30 , 000 US Dept of Defense workers swiped by miscreants 
 [ https : / / www . theregister . co . uk / 2018 / 10 / 15 / us _ department _ of _ defense _ hack / ] 
 보도 에 따르 면 누군가 가 3 만 명 이상 의 미 국방부 노동자 들 에 대한 개인 정보 를 입수 했 다고 한다 . 워싱턴 DC 펜타곤 의 익명 에 따르 면 , 이름 없 는 개인 이 올해 초 부서 여행 기록 에 접근 할 수 있 었 고 , 이름 , 생년월일 , 신용카드 등 직원 들 의 개인 정보 를 기록 할 수 있 었 다고 한다 . 군인 과 민간인 이 모두 공격 당한 것 으로 추정 되 고 있 으며 약 3 만 명 의 사람 들 이 불 법체 류자 에 노출 되 어 있 으며 조사 가 진행 되 는 동안 이 숫자 는 증가 할 것 으로 보인다 . 이 유출 은 국방부 가 10 년 짜리 JEDI 계약 프로그램 을 수여 함 으로써 IT 운영 의 대대 적 인 재 편성 을 시작 하 려고 하 는 가운데 나왔 다 . 클라우드 공급 업체 들 은 단일 공급 업체 가 부서 전체 를 위한 운영 을 처리 할 수 있 는 새로운 클라우드 시스템 을 구축 하 는 작업 을 수행 하 는 것 을 볼 수 있 는 제안서 를 한 데 모아 달 라는 요청 을 받 고 있 다 . 미 국방부 가 대부분 의 기관 과 직원 데이터 를 JEDI 와 함께 다른 제 3 자 에게 넘기 는 것 처럼 외부 공급 업체 가 개인 적 인 민감 한 정보 를 도용 하 는 데 얽매여 있 을 것 이 라는 사실 은 별로 좋 은 소식 이 아니 다 . 
 5 . [ 기사 ] In County Crippled by Hurricane , Water Utility Targeted in Ransomware Attack 
 [ https : / / threatpost . com / in - county - crippled - by - hurricane - water - utility - targeted - in - ransomware - attack / 138327 / ] 
 Emotet 트로이 목마 는 Onslow Water 와 Seewer Authority 를 강타 한 치명 적 인 랜섬 웨어 의 배후 에 있 다 . 수도 에 관련 된 유틸리티 가 최근 랜섬 웨어 공격 의 목표 가 되 고 있 어 허리케인 플로렌스 가 미국 동부 해안 을 강타 한 후 일 주일 만 에 서비스 를 제공 할 수 있 는 능력 을 크 게 저해 하 고 있 다 . ONWASA ( The Onslow Water and Sewer Authority ) 는 고객 정보 는 공격 받 지 않 았 지만 서비스 에 영향 이 갈 것 이 라고 말 했 다 . Emotet 은 악성 코드 가 설치 되 면 퍼뜨리 는 능력 을 갖 고 있 다 . 이 모듈 은 비밀 번호 목록 을 갖 고 무 차별 대입 공격 을 실행 한다 . 이 는 피해자 가 악성 링크 나 첨부 파일 을 클릭 하 지 않 고 도 감염 될 수 있 기 때문 에 특히 조직 에게 치명 적 이 다 . 방화벽 과 AV 소프트웨어 를 포함 한 여러 계층 의 컴퓨터 보호 장치 를 갖추 고 있 지만 침입 을 막 을 수 없 었 다고 말 했 다 . 그리고 10 월 13 일 오전 3 시 에 RYUK 라고 알려진 정교 한 바이러스 를 출시 했 다 . 
 ONWASA 는 랜섬 웨어 비용 을 지불 하 지 않 고 데이터베이스 나 컴퓨터 시스템 을 처음 부터 다시 구축 하 겠 다고 말 했 다 . 
 iPhone free Wi - Fi Ransomware