12.22~23 커피닉스 이야기 (Intel사이트 SQL Injection등)

[truefeel]

< 보안 >

1. 웹하드 서비스를 통해 생성된 Botnet을 이용한 DDoS 사고 사례

- KrCERT에서 분석 자료를 올렸다. (pdf 문서) http://www.krcert.net/accidentNoteList.do
- 얼마전에 언론에서도 좀비 PC를 만드는 새로운 유형이 발견되었다라는 얘기가 있었는데, 그 기사 내용이 이 문서이다.
- 기존에는 보통 취약한 웹사이트를 공격해서 악성코드 심어놓고 유저가 방문시 감염되는 형태였는데.
최근에는 웹하드 업체에 파일을 올려 놓는 형태로 이뤄져.
동영상 파일에 MediaControl.exe 라는 악성 코드를 심어놓고 이를 웹하드에 올려 유저가 받아가도록 한다.
- 전혀 새로운 방식은 아니지만, 보편적인 방법은 아니라서 공격사례 분석자료을 만들었을 듯

2. INTEL expose server login dates, passport and credit card dates

unu123456.baywords.com/2009/12/22/intel-expose-server-login-dates-passport-and-credit-card-dates/

- 루마니아 Unu 해커가 인텔사이트를 SQL injection 공격으로 해킹
- Unu 해커는 시맨텍, 로이터 UK, 국내 보안업체 nProtect 등에 이어서 꾸준히 SQL Injection 공격을 한 후 공격일지를 블로그에 공개하고 있어.
- 저런걸 보면 무섭다는 생각도 들면서, 소스코드 더 살펴보는 계기가 되는 듯.

※ 참고글 : 'nProtect 웹사이트, SQL Injection공격 당해' ( 2009.11.30 )
※ 참고글 : 최근 MS-SQL기반의 대량 SQL Injection공격이 이뤄지고 있음. '대량 SQL Injection 공격 주의' ( 2009.12.11 )

< IT 일반 >

1. 아이폰 관련

- 아이폰 IRC 프로그램으로는 colloquy
- 아이폰 웜의 상세 분석 자료 http://mtc.sri.com/iPhone/

※ 기존에 작성한 아이폰 웜에 대한 것은 '또 다른 아이폰 웜 발견'에서 읽어 보시길.

2. 정부 내부에서만 사용하는 enara.go.kr 도메인에 대해

3. 13시대에 KT DNS 느려

- 168.126.63.1과 2번도 응답이 느렸다는 정보가.
- 대신 PC DNS를 8.8.8.8 또는 8.8.4.4 의 구글 오픈 DNS서버로 임시 변경해서 사용

4. Red Hat confirms RHEL 6 will not support Itanium

http://www.h-online.com/open/news/item/Red-Hat-confirms-RHEL-6-will-not-support-Itanium-890701.html



※ 참여자 : sCag, 좋은진호, aqua, jjun