💌 애플페이가 해킹이 된다구요?

2021. 10. 10.

💌 애플페이가 해킹이 된다구요?

10월 2주차 해킹짹짹 뉴스레터 💌

안녕하세요! 오늘은 10월 9일 한글날의 대체공휴일이네요. 😃

해킹짹짹 구독자 수가 200명이 되었다고 한 게 2주 전인데, 벌써 300명이 넘었어요! 정말 감사합니다. 🥺

함께 꾸준히 성장해보기로 해요! 📈

이번 주는 쿠키와 세션에 대해서 알아보고, 해킹과 관련된 사건을 파헤쳐보는 짹짹's profiling이 준비되어 있습니다. 과연 이번 주에는 어떤 사건을 파헤쳐볼까요? 😎

그리고 해킹짹짹 뉴스레터를 숨어서 본다는 제보가 있었어요. 숨어서 보지 마시고 홍보도 많이 해주세요!

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

잠긴 iPhone의 애플페이를 악용해 비접촉으로 결제 가능 💳

잠긴 iPhone의 지갑에 설정된 Express Travel 모드를 악용하여 무단으로 Visa 카드 결제를 할 수 있는 취약점이 공개되었습니다. 🍎

Express Travel은 iPhone 및 Apple Watch 사용자가 기기 잠금 해제하거나, 앱을 열거나, Face ID, Touch ID 또는 암호로 확인하지 않고도 대중교통 이용 시 빠르게 결제할 수 있는 기능입니다. 🚌

Apple Pay의 Mastercard 또는 Samsung Pay의 Visa 카드는 영향을 받지 않지만, Apple Pay의 Visa 카드에서 문제가 발생한다고 하네요.

동영상을 확인하면 간단한 무선 장비를 사용하여 iPhone이 개찰구와 통신하고 있는 것처럼 속여 Express Transit 모드를 활성화하지만, 실제로는 EMV 카드 판독기 역할을 하는 Proxmark 장치와 카드 애뮬레이터로 작동하는 NFC 지원 Android 폰을 통하여 비접촉 결제 단말기로 신호가 전달되어 결제가 진행됩니다.

작년 10월에 Apple에 알렸고, 올해 5월에도 Visa에 알렸으나, 양측 모두 취약점의 심각성은 인정하지만 어느 당사자가 수정 사항을 구현해야 하는지 합의에 이르지 못했다고 하네요. 🤨 덧붙여서 현실 세계에서 일어날 가능성이 있다고 생각하지 않는다고 밝혔습니다.

Twitch, 서버 구성 오류로 125GB 데이터 및 소스코드 유출 🎮

Twitch는 대화형 라이브 스트리밍 플랫폼으로 서버 구성 오류로 인해 125GB가량의 데이터가 유출되어 해외 커뮤니티 4chan에 등록되었습니다.

유출된 데이터에는 Twitch의 전체 소스코드와 2019년부터 2021년까지의 스트리머 수익, 독점 소프트웨어 SDK, 내부 보안팀의 사용하는 도구 정보 등이 포함되었으며, Twitch 측은 사용자 또는 스트리머의 로그인 자격 증명 및 신용 카드 번호가 노출되지 않았다고 말합니다.

또한 twitch leaks part 1이라고 등록한 것으로 보아 추가로 데이터 유출이 있을 수 있다고 예상하고 있습니다. 😲

내부 소스코드 유출은 해커가 소스코드의 취약점을 찾을 수 있다는 점에서 심각한 보안 위험을 초래할 수 있어요. 만약을 대비하여 트위치 계정의 비밀번호를 변경하고 추가 보안을 위해 이중 인증을 설정하는 것이 좋겠네요. 🥲

FIN12, 신속하고 집중적으로 의료 분야 공격하는 랜섬웨어 그룹 🏥

대부분의 랜섬웨어 공격자는 공격할 중요한 데이터를 찾기 위해 피해 대상 네트워크에서 평균적으로 약 13일의 시간을 보내며 데이터 유출 후에 이중 협박 전략을 사용하지만, 이와 달리 FIN12 랜섬웨어 그룹은 데이터 유출 단계를 건너뛰고 3일 안에 대상 네트워크에서 파일 암호화 페이로드를 실행합니다.

공격하는 시간을 아껴서 최대한 많은 피해자를 만들고 많은 이익을 얻는 것이 중요하다고 생각하는 것 같네요. 🤑

전 세계적으로 3억 달러 이상의 연간 수익을 가진 조직을 노리며 2020년까지 가장 많이 피해를 본 분야는 의료 분야입니다. 현재까지 북미 지역(미국, 캐나다)을 공격했지만, 올해부터는 호주, 콜롬비아, 프랑스, 인도네시아, 아일랜드, 필리핀, 한국, 스페인, 아랍에미리트 및 영국의 회사를 대상으로 공격할 것으로 보입니다. 🤕

by y00n_nms

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

CVE-2021-34856: Parallels Desktop에서 발견된 취약점

[대상]

Parallels desktop

[설명]

macOS/Chrome OS용 가상화 프로그램인 Parallels Desktop에서 Guest 머신에서 Host 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다.

취약점은 Guest 와 Host 간 반가상화 I/O를 지원하는 인터페이스인 VirtIO의 VGA 디바이스 드라이버 함수 PciVirtIOWriteMM/PciVirtIOReadMM 에 존재합니다.

해당 함수들은 Guest가 제어 가능한 데이터를 전역 변수에 저장합니다.

저장된 데이터는 레지스터에 Guest 데이터를 쓰기 위한 index로 사용되는데, index 값을 저장할 때 범위 검사를 하지 않아 data 섹션에 out-of-bounds write가 가능합니다.

취약점을 악용하면 port I/O 가 수행될 때 bss 섹션의 io_port_handler 구조체를 수정할 수 있는데, 해당 구조체를 매개변수로 받아 읽기/쓰기를 수행하는 AhciIdpIndexInPortFunc와 AhciIdpIndexOutPortFunc 함수에서 각각 aribtrary read/write 프리미티브를 얻을 수 있습니다. 결과적으로 하이퍼바이저에서 쉘코드를 실행할 수 있고 Host로 escape해 임의 코드 실행이 가능합니다.

by L0ch

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙