💌 광고 차단해준다더니 이럴 수가 😱

2021. 10. 17.

10월 3주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😃 주말부터 날씨가 갑자기 엄청 추워졌어요.. 옷 따뜻하게 챙겨입고 나가세요!

해킹짹짹 뉴스레터가 '뉴스레터를 소개해주는 뉴스레터 ⚫ BE.LETTER'에 소개되었습니다.

에디터. 민님은 사회공학 방법으로 해킹을 당하셨군요.😂 다음 주에는 사회공학에 대한 얘기도 해봐야겠어요!

저번 주에는 쿠키를 배웠으니 이번 주에는 XSS를 공부할 차례입니다! 그리고 금요일에는 취약점의 주민등록번호라고 불리는 CVE에 대해 알아보는 시간을 가져보도록 할게요. 그럼 기대해주세요! 😆

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

대한적십자사, 카이스트에 헌혈자🩸 개인정보 무단 제공!

지난해 9월에 대한적십자사에서 외부 민간 기관인 KAIST에 무단으로 헌혈자들의 성별, 혈액형, 직업군 등 9가지의 개인정보를 제공한 것으로 드러났습니다.

해당 사건은 이번 달 12일에 대한적십자사에서 보건복지위 소속 의원에게 제출한 자료에서 확인되었는데, 민간 기관과의 업무 협약을 추진하는 과정에서 협약 체결 당위성 설명을 위한 시연회에서 사용할 목적으로 제공되었다고 해요!

가명 정보를 제공하였지만 위반 여부 검토 결과에 따르면 가명 정보 또한 개인정보에 해당한다는 답변을 받았고, 개인정보가 무단으로 사용된 시연회를 통해 실질적인 계약도 체결되지 않았다고 합니다! 😓

해당 사건에 가담한 직원 2명은 감봉 3개월과 견책 등의 처분을 받았다고 합니다. 많은 사람의 개인정보를 잘못 다루었는데 견책과 감봉이라니 다소 가벼워 보이는 처벌 같네요. 🤔

광고 차단하는 브라우저 확장 프로그램, 알고보니 광고를 더 추가하는 중?! 😱

보안 회사 Imperva 연구원에 따르면, 2021년 8월에 Chrome이나 Opera 웹 브라우저에서 광고를 차단하기 위해 사용하는 확장 프로그램인 'All Block'에서 다른 광고를 삽입하거나 제휴 웹사이트로 연결해주는 사례가 포착되었다고 합니다.

광고는 차단하지만, 해당 프로그램을 통해 또 다른 광고가 삽입되거나 제휴 사이트로 연결되게 하는 식으로 동작을 한다고 해요! 또한, 이러한 행위를 들키지 않기 위해 일정 시간마다 디버그 콘솔을 지우는 등 다양한 기능이 들어있습니다. 😮

다행히 발견된 이후로 Chrome 웹 스토어와 Opera 애드온 마켓 플레이스 등에서 모두 다운받을 수 없도록 제거되었다고 합니다! 🤣

OpenSea에서 암호 화폐를 훔칠수 있는 취약점 발견

세계 최대 규모의 NFT 암호 화폐 마켓 플레이스 OpenSea에서 암호 화폐를 훔칠 수 있는 취약점이 발견되었습니다. NFT는 디지털 파일과 구매자의 정보를 블록체인 기술로 기록해 파일을 코인과 같은 디지털 자산으로 바꾸는 기술을 말해요!

해당 방식은 해커가 제작한 악성 NFT 코인을 보내는 것으로 공격할 수 있어요! 제작한 악성 NFT 코인을 보내, 거래 과정에서 문제를 일으켜 암호 화폐를 빼 오는 방법을 사용하고 있습니다.

보안회사 Check Point Research의 보고서에 따르면, 다행히 해당 취약점이 악용된 사례는 없었고 9월 26일 해당 문제가 발표된 후로부터 1시간 만에 패치되었다고 하니 정말 빠르게 대처를 잘한 것 같죠? 👍

by poosic

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

Broadcom SDK의 Buffer Overflow 취약점

[대상]

Broadcom SDK

[설명]

네트워크 기기에 UPnP 서비스를 구현하는 Broadcom SDK에서 발견된 스택 및 힙 버퍼 오버플로우 취약점의 세부 정보가 공개되었습니다.

해당 취약점은 약 10년 전 Broadcom SDK를 사용한 몇몇 기기에서 이미 공개되어 패치됐지만, 근본적인 원인인 Broadcom SDK에 대한 조치가 이루어지지 않아 여전히 다른 제품에서도 존재했던 것으로 알려졌습니다. 이러한 문제는 취약점을 찾는 것뿐만 아니라 취약점의 사후 관리와 커뮤니케이션, 공개 권고로 이루어지는 취약점의 인식 또한 중요하다는 것을 시사합니다.

○ Stack Buffer Overflow

스택 BOF 취약점은 UPnP 검색 프로토콜이 사용하는 HTTP 형식의 UDP 프로토콜인 SSDP(Simple Service Discovery Protocol) 메시지를 처리할 때 발생합니다.

SSDP를 통해 다음 두 가지 종류의 메시지를 보낼 수 있습니다.

M-SEARCH : 클라이언트가 네트워크에서 사용 가능한 서비스를 검색할 때 전송합니다.
NOTIFY : UPnP 서버가 멀티캐스트 그룹에 서비스 정보의 설정 등을 알리기 위해 전송합니다.

이중 M-SEARCH 메시지는 ssdp_msearch 함수에서 처리됩니다.

여기에 내용을 HTTP 요청의 ST 필드가 “uuid:”로 시작하는 경우 strcpy()로 name[128]에 ST 필드의 문자열을 복사하는데, 길이 검사가 존재하지 않아 아래와 같은 요청을 보내면 Stack Buffer Overflow가 발생합니다.

○ Heap Buffer Overflow

UPnP는 SOAP(Simple Object Access Protocol) 요청을 UPnP 제어 서비스에 전송해 port forwarding 규칙을 설정할 수 있습니다. SOAP 요청에는 내부 클라이언트, 내부 포트, 원격 IP, 원격 포트, 프로토콜, 규칙 지속시간이 포함됩니다.

취약점은 SOAP 요청에 따라 새로운 포트를 매핑하는 upnp_portmap_add 함수에서 발생합니다.

upnp_portmap_add는 수신한 요청에 대한 유효성을 검증하고 기존에 설정된 port map이 없으면 새 port map 구조체를 할당합니다. 새로운 port map 구조체를 설정하는 과정에서 strcpy() 함수를 사용하고 길이 검증을 하지 않아 Heap Buffer Overflow가 발생합니다.

by L0ch

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙