2์ 2์ฃผ์ฐจ ํดํน์งน์งน ๋ด์ค๋ ํฐ ๐ ์๋
ํ์ธ์! ๐ ์๋ก ๊ตฌ๋
ํด์ฃผ์ ๋ถ๋ค์ ์ํด์ ๋ง์๋๋ฆฌ๋ฉด, ๋์ด 2์ 2์ฃผ์ฐจ ํดํน์งน์งน ๋ด์ค๋ ํฐ ๐ ์๋
ํ์ธ์! ๐ ์๋ก ๊ตฌ๋
ํด์ฃผ์ ๋ถ๋ค์ ์ํด์ ๋ง์๋๋ฆฌ์๋ฉด, ๋์ด ๊ตฌ๋
ํ๊ธฐ ์ด์ ์ ๊ธฐ์ฌ๋ ๋ด์ค๋ ํฐ ์๋จ ์ค๋ฅธ์ชฝ์ '์ง๋ ๋ด์ค๋ ํฐ ๋ณด๊ธฐ'๋ก ๋ค์ ๋ณด์ค ์ ์์ต๋๋ค.๐ ์ด๋ฒ ํดํน ์๋ ค์ค๊ฒ์์๋ Return Address Overwrite ๊ธฐ๋ฒ์ ์๋ ค๋๋ฆฌ๊ณ , ํด์ปค์ TMI์์๋ ์ ๋ง ํด์ปค๋ค์ด ๊ฒ์ ํ๋๋ฅผ ์ข์ํ๋์ง ์์๋ณด๋ ์๊ฐ์ ๊ฐ์ ธ๋ณด๋๋ก ํ ๊ฒ์. ๊ทผ๋ฐ ์ด์ ์ฝ๊ฐ Hackyboiz ์ผ์์ด ์ถ๊ฐ๋... ๊ธฐ๋ํด์ฃผ์ธ์! ๐ ์ฃผ๊ฐ๋ด์ค ์ง๋ ์ฃผ์๋ ์ด๋ค ์ผ๋ค์ด ์์์๊น? ๐ ์ง๋ 1์ 31์ผ, ๋ฌ์์๊ฐ ์ฐํฌ๋ผ์ด๋ ํ์ฌ๋ค์ ๋์์ผ๋ก 2021๋
7์๋ถํฐ 8์๊น์ง ํดํน ๊ณต๊ฒฉ์ ์๋ํ ํ์ ์ ๋ฐ๊ฒฌํ๋ค๊ณ ๋ฐํํ์ต๋๋ค.
๋ณด์ํ์ฌ ๋
ธํด๋ผ์ดํ๋ก์ ๋ณด๊ณ ์์ ๋ฐ๋ฅด๋ฉด, ํด๋น ๊ณต๊ฒฉ์ ํผ์ฑ ๋ฉ์ผ์ ๋ณด๋ด Ptredo ๋ผ๋ ํธ๋ก์ด ๋ชฉ๋ง๋ฅผ ๋ค์ด๋ฐ๋๋ก ์ ๋ํ๋ค๊ณ ํด์. ๊ณต๊ฒฉ์๋ก๋ ๋ฌ์์ ํด์ปค ๊ทธ๋ฃน Gamaredon๊ฐ ์ง๋ชฉ์ ๋ฐ๊ณ ์๋ ์ํฉ์ธ๋ฐ์. Gamaredon์ ์ฐํฌ๋ผ์ด๋ ์ ๋ณด ๊ธฐ๊ด์์ ์ง์ ํ ๋ฌ์์๊ฐ ๊ตญ๊ฐ ์ฐจ์์ผ๋ก ์ง์ํ๊ณ ์๋ ํด์ปค ๊ทธ๋ฃน์ด๋ผ๊ณ ํด์! ๐ฃ
๋ํ, 2021๋
11์์ ์ฐํฌ๋ผ์ด๋์ ์ฌ๋ฌ ๊ธฐ๋ฐ ์์ค์ ๋ํด์๋ ํดํน ๊ณต๊ฒฉ์ด ์์๊ธฐ ๋๋ฌธ์ ํ์ค์์๋ ๋์งํธ ์ธ๊ณ์์๋ ์๊ตญ์ ๊ธด์ฅ๊ฐ์ด ํฝํฝํ ๊ฒ ๊ฐ๋ค์. ๐ DeepDotWeb์ด๋ผ๋ ์น ์ฌ์ดํธ๋ฅผ ์ด์ํ๋ ๊ด๋ฆฌ์๊ฐ ์๊ธ์ธํ ๋ฐ ๋ฒ์ฃ ๊ฐ๋ด์ ํ์๋ก ์ฌ์ฐ ์์์ ์ง์ญ 8๋
ํ์ ์ ๊ณ ๋ฐ์๋ค๊ณ ํฉ๋๋ค.
ํด๋น ์น ์ฌ์ดํธ๋ 2013๋
๋ถํฐ ๋คํฌ์น ๊ด๋ จ ๋ด์ค๋ฅผ ์ ํด์ฃผ์๋๋ฐ์. ๋ํ, ๋ถ๋ฒ ์ด๊ธฐ, ํดํน ๋๊ตฌ, ๋ง์ฝ ๋ฑ๊ณผ ๊ด๋ จ๋ ๋คํฌ์น ์ฌ์ดํธ๋ฅผ ๊ด๊ณ ํด์ฃผ๋ฉฐ ์์ต์ ์ฐฝ์ถํ๋ค๊ณ ํด์! ๊ทธ๋ฆฌ๊ณ ๋๊ฐ๋ฅผ ๊ฐ์ํํ๋ก ์ง๊ธ๋ฐ์ ๊ณ ์๋ก ์์ต์ ๋ํ ์ถ์ฒ์ ์ก์๋ฅผ ์จ๊ธฐ๋ ค๊ณ ํ๋ค๋ค์. ๐จ
๋ฏธ ๋ฒ๋ฌด๋ถ๋ ํด๋น ์ฌ์ดํธ๊ฐ ๋ฒ์ฃ ํ์๊ฐ ์ง์ ์ผ์ด๋์ง๋ ์์์ง๋ง ๋ฒ์ฃ ํ์์ ๋ํ ๊ธฐํ๋ฅผ ์ ๊ณตํด ์ฃผ์๋ค๋ ์ ๊ณผ ๊ฐ์ํํ๋ฅผ ํตํด ์๊ธ์ธํ์ ์๋ํ ์ ์ ๊ณ ๋ คํด ์ฌ์ดํธ ๊ด๋ฆฌ์์๊ฒ ์ฒ๋ฒ์ ๋ด๋ ธ๋ค๊ณ ํด์! ๋
์ผ ๋ฎํจ ์ง๋ฐฉ ๋ฒ์์์ Google Fonts ์๋น์ค๋ฅผ ์ฌ์ฉํ๋ ์น ์ฌ์ดํธ ์ด์์์๊ฒ ๋ฒ๊ธํ๊ณผ ์๋น์๊ฐ ์ํด ๋ฐฐ์ ์ฒญ๊ตฌ๊ฐ ๊ฐ๋ฅํ๋ค๊ณ ํ๊ฒฐ์ ๋ด๋ ธ์ต๋๋ค. ๐งโโ๏ธ
Google Fonts๋ ๊ฐ๋ฐ์๊ฐ ์๋๋ก์ด๋ ์ฑ๊ณผ ์น ์ฌ์ดํธ์ ์ฝ๊ฒ ๋ง์ ๊ธ๊ผด์ ์ถ๊ฐํ ์ ์๋๋ก ๋์์ฃผ๋ ๋ผ์ด๋ธ๋ฌ๋ฆฌ ์๋น์ค์ธ๋ฐ์. ํ์ฌ 5000๋ง ๊ฐ ์ด์์ ์น ์ฌ์ดํธ์์ ์ฌ์ฉํ๊ณ ์๋ค๊ณ ํด์!
์์ ๊ฐ์ ํ๊ฒฐ์ด ๋ ์ด์ ๋ Google Fonts ์๋น์ค๋ฅผ ์ด์ฉํ๋ฉด ์ด์ฉ์์ IP์ฃผ์๋ ์ฟ ํค์ ๊ฐ์ ๊ฐ์ธ์ ๋ณด๊ฐ ๋ณธ์ธ์ ๋์ ์์ด Google๋ก ์ ์ก๋๊ธฐ ๋๋ฌธ์ธ๋ฐ์. ์ด๋ ์ ๋ฝ์ฐํฉ ์ผ๋ฐ ๋ฐ์ดํฐ ๋ณดํธ ๊ท์น(GDPR, General Data Protection Regulation)์ ์ด๊ธ๋๋ค๊ณ ํฉ๋๋ค.
๋ฒ์์์ Google์ด ์๋ ์น ์ฌ์ดํธ ๊ด๋ฆฌ์์๊ฒ ์ฃ๋ฅผ ๋ฌผ์ ์ด์ ๋ ๊ตฌ๊ธ ์๋ฒ์ ์ฐ๊ฒฐํ์ง ์์๋ ํด๋น ์๋น์ค ์ฌ์ฉ์ด ๊ฐ๋ฅํ๊ธฐ ๋๋ฌธ์ ์ฑ
์์ ์๋น์ค๋ฅผ ์ด์ฉํ ์น ์ฌ์ดํธ ๊ด๋ฆฌ์์๊ฒ ์๋ค๊ณ ํ๋จํ๋ค๋ค์! ๐ ํดํค๋ณด์ด์ฆํ์ด ์ฐ๊ตฌํ๊ณ ๋ถ์ํ๋ ์ต์ ํดํน ๊ธฐ์ ๐ CVE-2022-22583: macOS System Integrity Protection (SIP) ์ฐํ [๋์] macOS
[์ค๋ช
] โrootlessโ๋ก ์๋ ค์ง macOS์ ๋ณด์ ๋ฉ์ปค๋์ฆ ์ค ํ๋์ธ System Integrity Protection (SIP)์ ๋ํ ์ฐํ ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ํด๋น ์ทจ์ฝ์ ์ 2021๋
10์ 28์ผ Microsoft์์ ๋ฐ๊ฒฌํ CVE-2021-30892์ ๋ํ ํจ์น๋ฅผ ์ฐํํ๋ ์ทจ์ฝ์ ์
๋๋ค. CVE-2021-30892๋ Apple ์๋ช
ํจํค์ง( .pkg )๋ฅผ ์ค์นํ ๋, ์ ์คํฌ๋ฆฝํธ๋ฅผ com.apple.rootless.heritable ๊ถํ์ ๊ฐ์ง system_installd ๋ฅผ ํตํด SIP๋ฅผ ์ฐํํ์ฌ ์คํํ ์ ์๋ ์ทจ์ฝ์ ์ผ๋ก ์์ ๋๋ ํฐ๋ฆฌ์ ์คํฌ๋ฆฝํธ๋ฅผ ์ถ์ถํ ํ ํด๋น ํด๋์์ ์คํํ๋ ๋ฐฉ์์ผ๋ก ํจ์น๋์์ต๋๋ค.์ด๋, ์์ ๋๋ ํฐ๋ฆฌ์ ์ถ์ถ ํ ์คํํ๋ ๊ณผ์ ์ฌ์ด์๋ ์๋นํ ํ
์ด ์์ผ๋ฉฐ, Apple์ ์ด๋ฅผ ์ธ์งํ์ฌ ์์ ๋๋ ํฐ๋ฆฌ๋ฅผ SIP๋ก ์ ํํ์์ต๋๋ค. ํ์ง๋ง system_installd ๊ฐ ์ฌ์ฉํ๋ /tmp ๋ ์ฌ๋ณผ๋ฆญ ๋งํฌ์ด๋ฉฐ, /tmp ํด๋๋ง SIP ์ ํ์ด ๊ฑธ๋ ค์์ง๋ง ์ค์ ํด๋๋ SIP ์ ํ์ด ๊ฑธ๋ ค์์ง ์์ต๋๋ค. (ex /tmp -> private/tmp ์ผ ์ private/tmp ๋ SIP๊ฐ ๊ฑธ๋ ค์์ง ์์)
๋ฐ๋ผ์ ์คํฌ๋ฆฝํธ ์ถ์ถ๊ณผ ์คํ ์ฌ์ด์ ์๊ฐ ๋์ ๊ฐ์ ์ด๋ฏธ์ง๋ฅผ ์์ ๋๋ ํฐ๋ฆฌ์ ๋ง์ดํธ ํ์ฌ ๋ค์๊ณผ ๊ฐ์ด SIP ์ฐํ๊ฐ ๊ฐ๋ฅํฉ๋๋ค.
ํด๋น ์ทจ์ฝ์ ์ mac OS Monterey 12.2, Big Sur 11.6.3, Security Update 2022-001 Catalina์์ /Library/Apple/System/Library/InstallerSandboxes ๋ผ๋ ์ ๋๋ ํฐ๋ฆฌ๋ก ์ถ์ถ ๊ฒฝ๋ก๋ฅผ ์์ ํ ํ SIP๊ฐ ํ์ฑํ๋์ด์๋ ๊ฒฝ์ฐ ๋ง์ดํธ ์๋๋ฅผ ์ ํํ๋ ๋ฐฉ์์ผ๋ก ํจ์น๋์์ต๋๋ค.ํดํน์งน์งน X ๊ต๋ณด๋ฌธ๊ณ <์์๊ฐ๋ ๋น์ ์ ์ํ ๋ด์ค๋ ํฐ> ์ง์ง์ง๐! ๊ต๋ณด๋ฌธ๊ณ ๋ด์ค๋ ํฐ ์ถ์ฒ์ ํดํน์งน์งน์ด ์ ์ ๋์์ด์. ํดํน์งน์งน์ด ์ง์ ์ฌํด์ ํค์๋์ ์ฌํด์ ์ฑ
์ ์ ์ ํ๋๋ฐ, ํดํน์งน์งน ๋ฟ๋ง ์๋๋ผ ๋ค์ํ ๋ถ์ผ์ ๋ด์ค๋ ํฐ๋ค๊ณผ ์ถ์ฒ ์ฑ
๋ค์ด ๊ฐ๋ํ๋ ์๋ ๋งํฌ๋ฅผ ํ์ธํด ์ฃผ์ธ์! ์ง์ํด์ ๋ ์ข์ ๋ด์ค๋ ํฐ๋ฅผ ์ ๊ณตํ๊ธฐ ์ํ ๊ฒ์ผ๋ก ๊ธ์ ์ ์ผ๋ก ์๊ฐํด์ฃผ์๋ฉด ๊ฐ์ฌํ๊ฒ ์ต๋๋ค! ์นด์นด์ค๋ฑ
ํฌ 3333-22-3886590 ใ
ใ
ใ
์ค๋ ์ ํด๋๋ฆฐ ๋ด์ฉ์ด ๋ง์์ ๋์
จ๋์? ์ฃผ์ ์น๊ตฌ๋ค์๊ฒ ๋ด์ค๋ ํฐ๋ฅผ ์ถ์ฒํด์ฃผ์ธ์! ๋ค์์ฃผ์๋ ์์ฐฌ ๋ด์ฉ์ผ๋ก ๋์์ค๊ฒ ์ต๋๋ค. ๐ ํน์ ๋ง์์ ์๋๋ ๋ถ๋ถ์ด ์์๋์? ์ฌ๊ธฐ์์ ํผ๋๋ฐฑ์ ์ ๋ฌํด์ฃผ์ธ์! ์ฌ๋ฌ๋ถ์ ์๊ฒฌ๋ค์ ์ ๊ทน ๋ฐ์ํด์ ๋์ฑ ์ ์ตํ ๋ด์ค๋ ํฐ๋ฅผ ๋ง๋ค์ด๊ฐ๋๋ก ํ๊ฒ ์ต๋๋ค. ๐ ํดํค๋ณด์ด์ฆ |