Xeros Lab

CVE-2020-1380 : 최근 수정 된 IE 제로 데이 분석

Microsoft는 Internet Explorer 11, 특히 CVE-2020-1380 을 대상으로하는 제로 데이 취약점 1 개를 패치 했습니다 . Internet Explorer의 JavaScript 엔진 인 jscript9.dll의 UAF (use-after-free) 버그입니다. 지난 몇 년 동안 Internet Explorer에 대한 제로 데이 공격은 일반적으로 vbscript.dll 및 jscript.dll을 악용하여 쉘 코드를 실행하는 것을 관찰했습니다. 이번에는 대상이 jscript9.dll로 변경되고 최신 JavaScript 엔진의 JIT (Just-In-Time) 엔진을 사용하여 버그를 트리거했기 때문에 jscrtip9.dll JIT 엔진에 들어가 근본 원인을 파악하기로 결정했습니다. ..

2020.08.27

크롬 업데이트로 위장한 악성코드 주의

웹 전문가들은 Chrome Browser의 가짜 업데이트가 해커로부터 제작된 WordPress(블로그 오픈소스 엔진)사이트를 통해 배포되고있다고 경고했다. 따라서 해당 WordPress 사이트 페이지 코드의 Javascript가 방문자들에게 Chrome Browser의 중요한 보안 업데이트가 있다고 속여 가짜 백도어 프로그램을 다운로드 하도록 유도한다. 해당 악성 백도어에 감염되면 공격자는 감염자 PC의 제어 권한을 획득할 수 있다. 현재 약 2000명정도가 해당 가짜 업데이트를 다운로드했다고 파악하고있다. 연구진에 따르면, 해당 공격을 하고있는 해커 그룹은 일전에 VSDC 비디오 편집 프로그램의 가짜 설치 프로그램을 배포했던 동일한 해커 그룹으로 확인된다. Chrome Browser를 사용하며, 미국,..

2020.03.31

스마트홈 해킹 위협성

한 가구의 보안이 침해되면 다른 모든 가구의 보안이 침해된다. 모바일 기기와 인터넷을 이용해 집을 관리할 수 있는 스마트홈 시스템을 도입한 아파트가 해킹을 당했다. 스마트홈 시스템은 앱 또는 월패드를 이용해 집 밖에서도 원격으로 조명과 가전제품을 켜거나 끄고 냉난방과 환기까지 제어할 수 있는 편리한 시스템이다. 하지만 이 시스템이 해킹에는 매우 취약한 것으로 드러났다. 해커가 이 시스템을 도입한 아파트를 해킹해 공용현관문을 자유자재로 열고, 심지어 가구별 도어록을 열거나 임의로 잠글 수 있는 것으로 나타났다. 그뿐만아니라 집주인의 의사와 상관없이 조명을 껐다 켜는 것은 물론, 아파트 가구별로 부과하는 난방비와 전기요금 기록도 관리자 모르게 삭제할 수 있는것으로 알려졌다. 또 한 가구의 스마트홈 시스템이 ..

2019.08.11