이스라엘의 텔아비브 대학에서 약 1억 대의 삼성 갤럭시 기종에 영향을 미치는 하드웨어 암호화 기능 취약점을 발견했습니다.

해당 취약점은 갤럭시 S8, S9, S10, S20, S21 기기에서 안드로이드의 하드웨어 지원 키 저장소를 분석해서 나온 결과라고 해요. 하드웨어 지원 키 저장소는 암호화 키를 안전하게 생성하고 보관하기 위해 사용하는 일종의 금고라고 할 수 있어요! 이 취약점을 이용하면 키 저장소에 무단으로 접근할 수 있어 복호화 키를 탈취할 수 있습니다. 😥 다행히도 취약점은 2021년 8월과 10월에 업데이트를 통해 해결되었다고 해요.

국제적인 해커 조직 어나니머스(Anonymous)가 지난 2월 26일 러시아의 우크라이나 침공에 대응해 사이버 전쟁을 선포했습니다.

전쟁 선포 이후로 어나니머스 측은 러시아 국영 채널을 해킹해 폭격 된 주거용 건물, 진군하는 장갑차, 우크라이나 국악 등 '우크라이나의 진실'을 주제로 영상을 내보냈다고 해요. 또한, 크렘린궁과 국방부를 비롯한 정부와 국영 미디어, 은행 등 300여 개의 웹사이트를 해킹해 48시간 동안 폐쇄되어 서서히 회복되었습니다. 😖

어나니머스 측은 트위터를 통해 러시아 국영 석유기업 가즈프롬의 가스 제어 시스템을 해킹해 자칫 폭발을 일으킬 뻔했다고 글을 올리기도 했습니다. 러시아를 향한 어나니머스의 해킹! 선일까요, 악일까요?

Netgear R6700v3 라우터의 /usr/bin/KC_PRINT 서비스에서 stack buffer overflow 취약점이 발견되었습니다. 해당 취약점을 악용해 라우터의 관리자 권한으로 원격 코드 실행을 할 수 있습니다.

KC_PRINT 서비스는 HTTP 리퀘스트를 받으면 Content-Length 헤더로 부터 8 byte의 데이터를 읽습니다. 해당 8 byte에 따라 전체 HTTP content를 복사할 heap buffer를 할당 한 후 실행할 함수의 종류가 결정됩니다. 그중 함수 Response_Get_Jobs()는 stack buffer overflow 취약점이 존재합니다.