본문 바로가기

Man-in-the-Middle

벌새::Security 2015. 12. 10. 14:26 2015년 12월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 12월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Silverlight, Microsoft Office 제품군에서 발견된 71건의 보안 취약점 문제를 해결한 12개의 보안 패치가 포함되어 있습니다. 2015년 12월 Microsoft 보안 공지 요약 (2015.12.9) ■ 핵심 이슈 정리 (1) CVE-2015-6124 : Microsoft Office 메모리 손상 취약성 악의적으로 조작된 MS Office 문서 파일을 오픈할 경우 메모리 손상 취약점을 이용하여 원격 코드 실행을 수행하는 실제 사이버 공격이 이루어졌다는 보고가 있..
벌새::Software 2015. 4. 24. 15:33 avast! 웹 감시 : HTTPS 검사 설정 일반적인 웹 사이트는 HTTP 프로토콜 방식으로 접속이 이루어지는데 반하여 보안을 목적으로 SSL/TLS 방식으로 암호화된 프로토콜을 통해 접속이 이루어질 경우 HTTPS 주소값을 가지고 있습니다. HTTPS 보안 접속이 이루어지는 웹 사이트에서는 웹 브라우저 주소 표시줄 영역에 자물쇠 모양의 아이콘을 통해 해당 웹 사이트에서 제공하는 신뢰할 수 있는 인증 기관에서 발급한 인증서 정보를 확인할 수 있습니다. 예를 들어 안랩(AhnLab) 로그인 페이지에서는 "SGTRUST CERTIFICATION AUTHORITY"를 발급자로 하는 인증서를 사용하고 있는 것을 확인할 수 있습니다. 그런데 해외 무료 백신으로 유명한 avast! 보안 제품을 설치한 경우 기본값에서 HTTPS 접속을 지원하는 웹 사이트의 인..
벌새::Security 2015. 4. 4. 13:13 업데이트 : Mozilla Firefox 37.0.1 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 버그(Bug) 수정 및 2건의 보안 취약점 문제를 해결한 Mozilla Firefox 37.0.1 버전을 업데이트 하였습니다. 이번 버전에서는 Mozilla Firefox 37.0 버전이 도입되었던 HTTP Alternative Services(HTTP/2 AltSvc) 기능을 비활성화하도록 변경하였으며, 자세한 수정 내용은 Mozilla Firefox Note Version 37.0.1 정보를 참고하시기 바랍니다. ■ Critical 등급 (1) MFSA 2015-44 : Certificate verification bypass through the HTTP/2 Alt-Svc header CVE-2015..
벌새::Security 2015. 3. 11. 18:48 2015년 3월 마이크로소프트(Microsoft) 정기 보안 업데이트 (2015.3.11) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 3월 정기 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Microsoft Server 소프트웨어, Microsoft Exchange 제품에서 발견된 45건의 보안 취약점 문제를 해결한 14개의 보안 패치가 포함되어 있습니다. 2015년 3월 Microsoft 보안 공지 요약 (2015.3.10) ■ 2015년 3월 정기 보안 업데이트 이슈 정리 (1) CVE-2015-1637 : Schannel 보안 기능 우회 취약성 FREAK(cve-2015-0204) SSL 취약점 주의! (2015.3.6) 이번 업데이트에서는 수출용 RSA 암호화 키를 강제로 다운그레이드하여 암호화된 정보를 MIT..
벌새::Security 2015. 2. 20. 13:17 Superfish 애드웨어를 사전 설치한 레노버(Lenovo) 제품 주의 (2015.2.20) 최근 해외에서 레노버(Lenovo) 노트북에 사전 설치된 Superfish 애드웨어(Adware)가 존재한다는 사실이 공개되었으며 이로 인하여 제3자가 SSL 암호화 통신을 가로채기하여 민감한 개인정보 및 금융 정보에 접근이 가능하다고 합니다. LENOVO STATEMENT ON SUPERFISH (2015.2.19) 이에 따라 레노버(Lenovo) 업체에서는 즉각적으로 관련된 사항에 대한 사과 및 오해의 소지가 있는 부분에 대해 해명에 들어갔습니다. 우선 업체의 주장을 살펴보면 2014년 가을경부터 짧은 기간 동안 인터넷 검색 및 웹 사이트 접속시 쇼핑 관련 광고 배너를 생성할 수 있는 Superfish 광고 프로그램을 사전 설치 방식으로 판매를 하였으며, 2015년 1월경에는 모두 제거하여 더 이상 ..
벌새::Security 2014. 10. 30. 15:36 SSL 3.0 보안 취약점 보안 권고 : CVE-2014-3566 (2014.10.30) 2014년 10월 중순경에 공개된 Secure Sockets Layer(SSL) 3.0 프로토콜의 보안 취약점(CVE-2014-3566)으로 인하여 공격자가 MITM(Man-in-the-Middle) 공격을 통해 정보를 유출할 수 있는 일명 POODLE 취약점이 공개되었습니다. SSL 3.0 프로토콜 취약점 주의 권고 (2014.10.21) Microsoft Security Advisory 3009008 : Vulnerability in SSL 3.0 Could Allow Information Disclosure (2014.10.29) 이에 따라 마이크로소프트(Microsoft) 업체에서는 모든 Windows 운영 체제에서 영향을 받을 수 있는 CVE-2014-3566 보안 취약점에 대하여 Interne..
벌새::Security 2014. 9. 3. 10:54 업데이트 : Mozilla Firefox 32.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 6건의 보안 취약점 문제를 해결한 Mozilla Firefox 32.0 정식 버전을 업데이트 하였습니다. HTTP cache provides improved performance including crash recovery Integration of generational garbage collection Public key pinning support enabled Display the number of found items in the find toolbar Easier back, forward, reload, and bookmarking through the..
벌새::Security 2013. 1. 4. 12:25 Microsoft 보안 권고 : Fraudulent Digital Certificates Could Allow Spoofing - KB2798897 (2013.1.4) 마이크로소프트(Microsoft)사에서 최근 신뢰할 수 있는 루트 인증 기관(Trusted Root Certification Authorities Store)에 등록된 발급자 중 "TURKTRUST Inc.,"에 의해 발급된 디지털 인증서가 악의적인 공격에 이용된 사실을 확인하였습니다. ▷ Microsoft Security Advisory (2798897) : Fraudulent Digital Certificates Could Allow Spoofing (2013.1.3) 이로 인하여 해당 가짜 인증서를 활용하여 공격자는 Spoof Content, 피싱(Phishing) 공격, MITM(Man-in-the-Middle) 공격 등에 악용되어 정보 유출 및 악성코드 유포에 사용할 수 있습니다. *.googl..

티스토리툴바