커뮤니티
 
 
 
 
  
 
 
사용기/필테기

해커들, 파이어폭스와 모질라「공격 임박」
륜

조회 : 1228
작성일 : 2005/09/15 13:15
간편 URL : http://www.bodnara.co.kr/bbs/bbs.html?D=20&num=64855
트위터    페이스북
해커들, 파이어폭스와 모질라「공격 임박」




보안 전문가들은 파이어폭스와 모질라에 존재하는 심각한 버그를 이용한 공격이 곧 발생할 가능성이 있다고 경고했다.


문제의 취약성은 지난 8일(미국 시간) 보안 연구원인 톰 페리스에 의해 밝혀진 것으로, 공격자가 이를 악용하면 사용자가 깨닫기 전에 악성 소프트웨어를 PC상에서 실행시킬 수 있다.


모질라 재단은 이 취약성에 즉시 대응해 지난 9일부터 임시 수정 패치를 제공하고 있다.


보안 전문가에 의하면 넷스케이프 브라우저의 최신 버전도 이 취약성의 영향을 받는다고 한다.


지난 13일 AOL 타임워너의 자회사인 넷스케이프 관계자는 현재 이 문제에 대해 조사를 진행하고 밝혔다.


보안 취약성이 드러나면 보안 커뮤니티 상에서는 보통 이를 악용하는 방법을 찾기 위한 경쟁이 시작된다. 실제, 두 명 이상의 연구원들이 이 취약성에 관해서 공격자가 사용할 것 같은 수법을 찾아냈다고 주장했다.


이들의 주장에 따르면 이 수법은 윈도우와 리눅스 상에서 사용이 가능한 것이다. 이 취약성에 대한 정보가 공개된 시점에서 이를 악용하는 수법은 페리스가 발견한 윈도우용이 유일했었다.


컴퓨터를 전공하는 네덜란드 학생인 Berend-Jan Wever는 지난 10일 ‘Full Disclosure’라는 메일링 리스트에 ‘이 프로그램을 작성하는데 불과 3시간 반 정도 밖에 걸리지 않았다. 나 이외에도 같은 프로그램을 사용한 사람이 있을지도 모른다’는 내용의 메시지를 남겼다. Wever는 윈도우XP나 윈도우 서버 2003상에서 이 취약성을 악용하는 방법을 찾아냈다고 주장했다.


Wever나 페리스는 작성한 코드를 공개하지 않고 있다. 또 이 취약성을 이용한 공격에 관해서도 보고되지 않고 있다. 하지만 전문가들은 “범죄적인 해커들은 공격방법을 찾아내는 연구자들과 그리 멀리 있지 않다”고 말한다.


French Security Incident Response Team(FrSIRT)의 관계자는 “일반 사용자에게서 이 취약성이 악용됐다는 보고는 아직 없다. 하지만 보안 연구자나 해커가 이 문제에 주목하고 있는 것은 확실하다”고 말했다. FrSIRT은 이 문제를 가장 심각한 위협 단계인 ‘치명적(critical)’으로 분류하고 있다.


페리스도 이 같은 취약성을 악용하는 코드를 작성 또는 매매하거나 일반 사용자의 PC를 공격하려는 공격자가 존재하고 있음을 인정한다. 페리스는 “공격용 코드를 제공해 주었으면 한다는 내용의 전자 메일을 몇차례 받았다. 이것을 이용해 어떻게든 트로이의 목마를 손에 넣으려는 인간이 있는 것을 안다”고 말했다.


이번 취약성은 파이어폭스, 모질라, 넷스케이프 등이 국제 도메인명(IDN)을 취급할 때의 처리 방법에 관련된 것이다. 전문가들은 파이어폭스/모질라 사용자들에 대해 모질라 재단이 제공하고 있는 임시패치를 적용해 IDN의 기능을 무효화하도록 권하고 있다. IDN은 각국의 독자적인 언어를 사용하는 도메인명을 가리킨다.


보안전문기업 아이디펜스랩(iDefense Labs)의 Michael Sutton이사는 “사용자에게는 수정 패치가 나올 때까지 벤더가 공개한 우회 조치를 강구할 것을 권한다”며 “이것을 악용하는 프로그램이 사용될 가능성이 있으며, 분명히 누군가가 만들 것”이라고 말했다.


문제의 취약성은 버퍼 오버플로우의 결함이다. 공격자는 웹 사이트에 악질적인 코드를 포함시켜 취약성을 악용하는 것이 가능하다.


모질라는 자신의 웹사이트에 낸 권고문을 통해 임시 수정 패치와 수동으로 IDN을 무효화하는 방법을 게시하고 있다

　 2
　		 륜 님의 다른글 보기
좋은 내용의 글이라면 추천해주세요.
로그인을 하지 않아도 추천 하실 수 있습니다.
221.157.96.xxx
불법 광고글 신고하기
I
   이 게시물의 댓글 보기
추천제안내
좋은 게시물에는 추천을 할 수 있습니다.추천이 5 이상이면 메인페이지 헤드라인에 게시물을 걸어 드립니다.
적립된 포인트로 진행중인 이벤트에 참여하시어 경품을 받아가실 수 있습니다.

포인트안내 글작성 : 20점, 추천클릭 : 2점, 추천받은사람 2점, 댓글작성 : 4점 (2008.12.29일부터)
사용기/필테기
5381 필드테스트   무소음 쿨링 - SPARKLE GeForce 6600LE 3 유종길 1 05.09.15 1726
5380 필드테스트   [2] 기본에 충실한 레퍼런스 보드, 인텔 D945PVS 메인보드 2 김경근 1 05.09.15 2280
5379 필드테스트   [1] 기본에 충실한 레퍼런스 보드, 인텔 D945PVS 메인보드 김경근 2 05.09.15 2540
5378 뉴스클립   아나키 온라인 2007까지 무료운영. 3 athlon88 2 05.09.15 1301
5377 필드테스트   GMC's New Face, G-50 ATX Case 1 이성록 1 05.09.15 1603
5376 개인사용기   필립스 MMS-306 5.1CH스피커 리모콘 사용법 3 하이바쓴애 1 05.09.15 3359
5375 뉴스클립   삼성 HDD없는 노트북PC 4 sunglyeo 2 05.09.15 1740
5374 뉴스클립   크리에이티브, 1.18인치 유기 EL탑재 MPEG-4 플레이어 출시!!! youngkpk 1 05.09.15 1127
5373 뉴스클립   15인치에 센트리노가 표준 youngkpk 1 05.09.15 1063
5372 필드테스트   [필테]숫! 3R Syste Oemga... 당신기억 1 05.09.15 1571
5371 뉴스클립   트라이 게이트 트랜지스터로 누전 전류 막는다 sihyunj 2 05.09.15 2068
5370 뉴스클립   연료전지, 5～6년 안에 노트북 외장 배터리로 쓰일 것 1 sihyunj 1 05.09.15 1440
5369 필드테스트   작성자가 게시물을 삭제 하였습니다 당신기억 0 05.09.15 1526
5368 뉴스클립   듀얼코어로 엔진 바꿀 차세대 센트리노, 나파 sihyunj 4 05.09.15 1102
5367 필드테스트   작성자가 게시물을 삭제 하였습니다 당신기억 1 05.09.15 1454
5366 뉴스클립   샤라포바도 한국서 블랙레이저 쓴다 yeojungi 1 05.09.15 1183
5365 뉴스클립   이통사 고객중 두달 이상 연체 경험자 300만명 1 mikumpk 3 05.09.15 1332
5364 뉴스클립   LS전선, 글로벌 인재 확보 나섰다 mikumpk 2 05.09.15 1108
5363 뉴스클립   현대차 설영흥 부회장, 세계화상대회 명예위원장 위촉 mikumpk 3 05.09.15 1168
5362 뉴스클립   BMW코리아, 2005 기술경진대회 시상 mikumpk 3 05.09.15 1174
5361 뉴스클립   LS전선, 글로벌 인재확보 전략 `시동' tongkich 2 05.09.15 1224
5360 뉴스클립   삼성전자, 세계 최초 네트워킹 블루레이 레코더 출시 junyongj 3 05.09.15 1191
[1131][1132][1133][1134][1135] 1136 [1137][1138][1139][1140]