💌 문자로 요가앱을 받았더니 스파이웨어라고요?

2021. 11. 14.

11월 3주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😃 지난주 100일 이벤트 참여해주신 분들께 다시 감사의 말씀 드립니다!

하루한줄 컨텐츠의 제목을 클릭하면 Hackyboiz 블로그로 이동하는 것, 알고 계셨나요? 해킹짹짹 뉴스레터에는 하루한줄을 일주일에 한 개 보내드리지만 Hackyboiz 블로그에서는 일주일에 세 번 업로드됩니다. 유익하고 재미있는 연구글도 많이 업로드되어 있고요! 블로그에도 많이 놀러 와주세요.

이번 주에는 보안의 3대 요소라고 불리는 CIA와 영화 인디펜던스 데이의 TMI가 준비되어 있습니다.

기대해주세요! 😆

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

SK 채용시험 응시자 개인정보 유출 😖

11월 9일 SK사는 SKCareers 홈페이지를 통해 SKCT(SK Competency Test) 응시생들의 개인정보가 유출됐음을 공지하며 사과의 말을 전했습니다.

SKCT 내부 관리 페이지가 검색사이트에서 검색 가능했던 것이 그 원인으로 밝혀졌어요! 검색을 통해 SKCT 내부 관리 페이지에 들어가게 되면 약 1600명의 응시생들의 이름, 생년월일, 성별, 수험번호, 영역별 결과, 응시 일자, 지원회사 등의 정보를 열람할 수 있었다고 해요. 그중에 외부에 유출된 개인정보는 약 300건으로 추정하고 있어요. 😥

이후 SK 측에서는 해당 페이지를 검색이 불가능하게 하고 검색사이트 측에도 페이지 삭제를 요청했습니다. 또한, 혹시 모를 해당 사건 관련한 피해자들을 위해 공지사항에 담당자 연락처와 이메일을 남겼습니다. 다행히 발 빠른 대처로 개인정보 악용 사례는 발견되지 않았다고 하네요! 😃

혹시 내 휴대폰에도...? 한국만을 노리는 스파이웨어🕵️ PhoneSpy 발견!

엄청난 화제가 되었던 페가수스(Pegasus) 스파이웨어와 유사한 기능을 지닌 스파이웨어인 폰스파이(PhoneSpy)가 발견되었다고 합니다.

모바일 보안회사 짐페리움(Zimperium)의 보안 전문가에 따르면, 해당 스파이웨어는 영상 녹화, 음성 녹음, SMS 메시지 열람 , SMS 문자 전송, 연락처 편집, 통화 전달, GPS 위치 정보 열람 등의 기능을 가지고 있다고 해요! 요가 앱, 이미지 열람 앱 등 다양한 앱들로 위장해 백그라운드에서 사용자들의 휴대폰 정보를 탈취합니다. 😱

현재 해당 앱들은 플레이 스토어나 다른 앱 스토어를 통해서는 배포되지 않고 피싱 문자와 같은 사회 공학 기법을 통해서만 배포되고 있다고 합니다. 출처가 불분명한 앱은 되도록 설치하지 않고 설치하더라도 권한 허가는 하지 않도록 주의해야 하겠네요! 😭

2개의 npm 패키지에서 백도어 🚪 발견

주간 누적 다운로드 수가 2,200만 건에 이르는 인기 있는 두 개의 npm 패키지가 악성코드에 감염된 것으로 밝혀졌습니다. NPM은 Node.js에서 사용할 수 있는 모듈을 패키지 형태로 저장해 둔 패키지 생태계이자 현존하는 가장 큰 오픈소스 라이브러리입니다. 현재 악성코드가 감염된 두 라이브러리는 'coa'와 'rc'에서 사용하는 라이브러리라고 해요.

해커가 해당 npm 패키지 개발자들의 계정에 무단으로 접근해 배포하고 있는 오픈소스 저장소에 악성코드를 심은 것으로 보여요! 해당 악성코드는 인증서와 패스워드를 훔치는 Windows 멀웨어, DanaBot 의 변종이라고 합니다. 😓

감염된 'coa'패키지의 2.0.3 이상의 버전과 'rc' 패키지의 1.2.9 이상의 버전은 모두 해커가 심어놓은 악성코드의 영향을 받을 수 있으니 만약 해당 버전에 해당하시면 버전 다운을 추천해 드려요! 😉

by poosic

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

CVE-2021-43267: Remote Linux Kernel Heap Overflow | TIPC Module Allows Arbitrary Code Execution

[대상]

Linux kernel < 5.14.16

[설명]

TIPC(Transparent Inter-Process Communicaion)는 Cluster Communication에 최적화된 IPC로 대부분의 메이저 Linux 배포 버전 커널에 해당 프로토콜이 구현되어 있습니다. 5.14.16 이전 Linux kernel의 net/tipc/crypto.c에서 Heap overflow 취약점이 발견되었습니다.

2020년 암호화 키를 주고 받을 수 있는 MSG_CRYPTO라는 새로운 TIPC 메세지 형식이 추가되었는데 위 코드는 해당 메세지의 body structure입니다. TIPC 모듈은 해당 메세지 payload를 복사하기 위해 Payload Size(Message Size - Header Size)를 계산해 메모리를 할당합니다.

문제는 Header Size와 Message Size는 tipc_msg_validate에서 유효성 검사를 하지만 실제 메세지인 keylen의 길이 검증은 검사하지 않습니다. 즉 keylen의 내용으로 할당된 메모리 크기를 넘어서 데이터를 덮어 쓸 수 있습니다.