김병희의 정보보호 공간(Bang's Security) 김병희의 정보보호 공간(Bang's Security)

얼굴인식 AI를 속이는 AI? 기만 공격 가능하다 - 기사 본문 : https://www.boannews.com/media/view.asp?idx=85797&page=1&kind=2 얼굴인식 AI를 속이는 AI? 기만 공격 가능하다 공주대 최대선 교수는 얼굴에 몇 개의 점을 붙여 얼굴인식 AI가 다른 사람으로 인식하게 만드는데 성공했다고 밝혔다. 연구팀이 개발한 공격자 AI에 얼굴 사진을 입력하면 얼굴에 붙일 점 스티커를 만들어 주고, 점을 붙일 위치를 알려준다. 공격자 AI가 알려준대로 얼굴에 점 스티커를 붙이면, 얼굴인식 AI는 전혀 다른 사람으로 인식하게 된다. www.boannews.com - 기사 요약 공주대 최대선 교수는 얼굴에 몇 개의 점을 붙여 얼굴인식 AI가 다른 사람으로 인식하게 만드는..

해커 팩토리(Hacker Factory) - 웹 워게임 초급해킹 문제-2 풀이 과정 워게임 사이트인 해커 팩토리의 초급해킹 문제-2에 대해 풀어보고자 한다. 해커 팩토리의 정식 사이트는 https://hackerfactory.co.kr/ 이다. 풀이 과정은 다음과 같다. 1. 문제유형 확인 먼저 문제풀이에 앞서 문제를 확인한다. 좌측의 [웹워게임] - [초급해킹] - [문제-2] 클릭하여 문제를 확인하면, 새로 도입한 핸드폰 결제시스템을 이용하여 상품을 구매하는 문제이다. 하단의 [문제접속]을 클릭하면 아래와 같이 상품구매 페이지가 출력됨을 확인할 수 있다. 2. 정상적으로 상품 구매 시, 동작방법을 확인한다. [그림 3]에서 '슈퍼 파워 컴퓨터'의 [상세보기] 메뉴를 클릭하면, 아래와 같이 결제 화면이..

연초부터 랜섬웨어 기승…이번엔 '넴티' - 기사 본문 : http://www.inews24.com/view/1234670 연초부터 랜섬웨어 기승…이번엔 '넴티' [아이뉴스24 김국배 기자] 연초부터 랜섬웨어 공격이 기승을 부리고 있다. 이번엔 '넴티' 랜섬웨어다. 여기에 마이크로소프트의 윈도7 운영체제(OS) 기술 지원 종료까지 맞물려 랜섬웨어 감염 위험성이 커지고 있다.9일 안랩, 이스트시큐리티 등 보안업계에 따르면 www.inews24.com - 기사 요약 연초부터 랜섬웨어 공격이 기승을 부리고 있다. 이번엔 '넴티' 랜섬웨어다. 여기에 윈도우 7 운영체제(OS) 기술 지원 종료까지 맞물려 랜섬웨어 감염 위험성이 커지고 있다. 공격자는 '전자상거래 위반' '부당 전자상거래 신고' 등의 표현을 사용해 ..

해커 팩토리(Hacker Factory) - 웹 워게임 초급해킹 문제-1 풀이 과정 웹 취약점에 대한 공부를 위해 해커 팩토리(Hacker Factory) 사이트에 존재하는 워게임 문제들을 하나씩 풀어보고자 한다. 해커 팩토리의 정식 사이트는 https://hackerfactory.co.kr/ 이며, 본 게시글에서는 초급해킹 문제-1에 대해 풀이한다. 풀이과정은 다음과 같다. 1. 문제유형 확인 먼저 문제 풀이에 앞서 문제를 확인한다. 좌측의 [웹워게임] - [초급해킹] - [문제-1] 클릭하여 문제를 확인하면, 현재 보유하고 있는 "0" 포인트를 이용하여 상품을 구매하는 문제이다. 하단의 [문제접속]을 클릭하면 아래와 같은 화면을 확인할 수 있다. 좌측 상단에 현재 보유하고 있는 포인트가 0원 임을 알..

오늘부터 지원 종료되는 윈도우 7, 어떤 일 예상되나? - 기사 본문 : https://www.boannews.com/media/view.asp?idx=85744 오늘부터 지원 종료되는 윈도우 7, 어떤 일 예상되나? 윈도우 7, 윈도우 서버 2008, 윈도우 서버 2008 R2에 대한 지원이 미국 기준 이번 달 14일에 끝난다. 우리나라 시간 기준으로 내일 정도에 종료된다고 볼 수 있다. www.boannews.com - 기사 요약 윈도우 7, 윈도우 서버 2008, 윈도우 서버 2008 R2에 대한 지원이 미국 기준 이번 달 14일에 끝난다. 우리나라 시간 기준으로 내일(1월 15일) 정도에 종료된다고 볼 수 있다. 윈도우 7은 2009년 10월 22일 출시된 OS로, 10년이 넘게 지원이 이어졌다...

- 디바이스 : 아이폰5S - iOS 버전 : 10.2 클래스 파일 내 오브젝트 분석을 위해, Class-dump-z를 아래와 같이 다운로드 후 압축을 푼다. 다음과 같이 진행한다. 1. 먼저 설치 전에, Cydia에서 pcre를 설치해준다. 2. 아래 경로를 통해 Class-dump-z를 다운로드 받는다. wget https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/networkpx/class-dump-z_0.2a.tar.gz --no-check-certificate 3. 다운로드 받은 파일의 압축을 해제한다. tar -xvzf class-dump-z_0.2a.tar.gz 4. 압축을 푼 디렉터리로 이동 후, c..

- 디바이스 : 아이폰5S - iOS 버전 : 10.2 아이폰(iOS 10.2) 탈옥 후, Xshell4을 이용하여 SSH을 접속을 시도했는데, 정상적으로 접속되지 않았다. OpenSSH, OpenSSL를 제거 및 재설치를 해봐도 증상은 동일했다. 확인 결과 아래와 같이 조치한다. 1. Cydia에서 repo(https://mohadu31.com/)를 추가한다. 2. Cydia에서 Dropbear를 설치한다. 3. PC와 아이폰은 USB로 연결 후, iTools4를 실행한다. 4. iTools4 프로그램의 상단의 [툴박스] - [SSH 터널] 클릭하여, SSH 터널을 실행한다. 5. Xshell4 및 Putty 등 원격 접속 프로그램을 통해 아래와 같이 입력 후, 접속을 시도한다. - IP : 127.0..

- 디바이스 : 아이폰5S - iOS 버전 : 10.2 iOS 앱 취약점 진단을 위해 탈옥 후, Cydia에서 진단 도구를 설치하던 중 용량이 부족(no space left...)하다는 오류 메시지를 확인할 수 있었다. 해결 방법은 다음과 같다. 'Stashing for iOS 9.2 - 10.2' 앱 설치를 위해 설치 용량이 필요하다. 기존에 Cydia를 통해 설치한 앱을 삭제하여 저장공간을 사전에 확보 후, 아래 순서대로 진행한다. 1. Cydia에서 repo(https://mohadu31.com/)를 추가한다. 2. 'Stashing for iOS 9.2 - 10.2' 앱을 설치한다. ('Stashing for iOS 9.2 - 10.2' 앱 설치 시, 의존성 앱인 'Darwin CC Tools'가..