💌 갤럭시S21이 대회에서 해킹을 당했다?!

2021. 11. 7.

11월 2주차 해킹짹짹 뉴스레터 💌

안녕하세요! 😃 저희가 8월 2일에 처음으로 해킹짹짹 뉴스레터를 발송해 드렸는데, 내일이 벌써 100일째 되는 날이네요! 🥳

❤️ 100일을 기념해서 해킹짹짹 인스타그램에서 이벤트를 진행하려 합니다! ❤️

지금까지 제일 유익하거나 재미있었던 내용을 캡쳐해서 해킹짹짹 인스타그램 팔로우 후에 해킹짹짹(@hacking.jjackjjack)을 태그해서 스토리 또는 게시물로 올려주세요. 왜 좋았는지 써주시면 당첨확률이 더욱 높아집니다! 🥰

이벤트는 11일(목) 저녁 8시까지 진행되고 12일(금) 오후에 스타벅스 아메리카노를 받으실 5분의 당첨자를 발표할게요~

이번 주 해킹 알려줄게에서는 FIle Upload 취약점을 알려드리고, 해커의 TMI에서는 워게임의 세계로 입문하실 분들을 위해 워게임 추천이 준비되어 있습니다. 이번 주도 기대해주세요! 😆

주간뉴스

지난 주에는 어떤 일들이 있었을까? 😏

Samsung Galaxy S21, Pwn2Own Austin에서 해킹당했다. 😱

Pwn2Own은 버그바운티 해킹 대회로 인지도 높고 유명한 기업이 만든 애플리케이션의 보안 취약점을 찾고 이를 증명하면 포인트를 얻습니다. (Chrome, IE, Safari, Adobe부터 Teams, Zoom, 심지어 테슬라 차량까지! 😲) 대회 종료 시점에 포인트를 가장 많이 획득한 팀이 우승하는 것이죠!

올해 Pwn2Own Austin 2021에서 참가자들은 Samsung Galaxy S21 스마트폰을 포함하여 Cisco, Canon, NAS 등에 존재하는 취약점 해킹에 성공하였으며 첫 이틀 동안 $777,500을 받았다고 해요. 💵 STARLabs 소속 해커는 최신 Android 11 보안 업데이트를 실행하는 Samsung Galaxy S21에서 코드를 실행하고 제로데이 결함을 성공적으로 악용했지만, 이미 기업에 제보된 버그를 사용한 것으로 알려졌어요.

Pwn2Own에서 해킹당하면 안 좋은 거 아니냐고요? 🤨 블랙 해커들이 취약점을 악용하기 전에 미리 패치하여 해킹 위험을 줄이는 데에 목적이 있어 오히려 애플리케이션의 보안을 향상할 수 있습니다.

Discord 사용하시는 분들, 무료 Nitro 구독 피싱에 주의! 🐟

사회공학을 이용한 해킹은 정말 끊이지 않네요. 😬 (사회공학 해킹은 지난 뉴스레터에서도 다뤘었죠!) 이번에는 Discord 메시지를 통하여 Nitro 유료 맴버십에 대한 1개월 무료 사용을 미끼로 피싱 사이트에 접속하도록 유도합니다.

진짜와 똑같아 보이는 페이지에 로그인하라고 하는데, 이때 정말 치밀하다고 생각되는 것은 로그인 정보를 입력하여 Sign In 버튼을 누르면 로그인 정보가 바로 해커의 서버의 전송되는 것이 아닙니다. 😯

"입력한 계정 이름 또는 비밀번호가 올바르지 않습니다."라는 오류 메시지를 보여줌으로써 피해자들에게 로그인 정보를 한 번 더 정확한지 확인시킨다고 해요. 🤔 참 이런 치밀함과 정성을 좋은 쪽에 쓰시지 말이에요.

미국, DarkSide 랜섬웨어 운영자에게 건 1000만 달러 현상금 💰💰

미국 국무부는 DarkSide 운영자의 신원이나 위치에 대한 정보를 제공하면 1000만 달러(약 118억원), 또한 DarkSide 랜섬웨어에 가담하려는 모든 사람에 대해 체포 또는 유죄 판결을 이끌어내는 정보에 대해 최대 500만 달러의 포상금을 지급할 것을 밝혔습니다.

DarkSide는 유명한 Colonial Pipeline 랜섬웨어 사태를 일으켰던 그룹으로, 최근에는 돈세탁을 하는 것으로 확인된 것으로 알려드 린 적 있어요.

미 국무부는 "이 보상을 제공함으로써 미국은 전 세계 랜섬웨어 피해자를 사이버 범죄자의 악용으로부터 보호하겠다는 의지를 보여주고 있습니다."라고 발표했어요. 미국이 이 DarkSide 랜섬웨어를 때려잡기 위해 작정한 것 같군요. 😎

by y00n_nms

하루한줄

해키보이즈팀이 연구하고 분석하는 최신 해킹 기술👇

CVE-2021-30892: Apple macOS의 SIP mitigation bypass

[대상]

macOS

[설명]

Microsoft 365 Defender Research Team이 macOS에 적용된 SIP(System Integrity Protection) 보호 기법을 우회하는 Shrootless 취약점의 세부 정보를 공개했습니다.

SIP가 적용된 시스템은 시스템 파일 및 디렉터리를 수정할 수 없으며, 심지어 root 권한을 얻더라도 이러한 권한이 제한되어 루트리스(rootless)라고도 불립니다.

그러나 시스템 업데이트 등에는 SIP로 보호되는 디렉터리에 액세스해야하기 때문에 애플은 예외적으로 SIP의 제한을 받지 않는 다음 특정 권한을 도입했습니다.

취약점은 com.apple.rootless.install.heritable 권한이 있는 system_installd 데몬에 존재합니다.

Apple 서명 패키지(.pkg)를 설치할 때 system_installd 데몬을 호출합니다. 패키지에 설치 후 실행할 스크립트가 포함된 경우 system_installd는 스크립트를 수행하기 위해 macOS의 기본 쉘 zsh을 실행합니다. zsh은 실행시 /etc/zshenv 설정파일을 불러오는데, /etc/zshenv에는 zsh 시작시 자동으로 실행할 명령어를 설정할 수 있습니다.

따라서 해커가 임의의 명령어를 포함하는 악성 /etc/zshenv 파일을 배치한 뒤 패키지를 설치하면 com.apple.rootless.install.heritable 권한의 system_installd가 생성한 zsh 프로세스 또한 com.apple.rootless.install 권한을 얻고, 악성 /etc/zshenv에 포함된 임의의 명령어를 SIP를 우회해 수행할 수 있습니다. 결과적으로 시스템 파일 및 디렉터리를 수정할 수 있고 루트킷을 설치하는 등의 악성 행위가 가능합니다.

by L0ch

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙