'클립보드에 독을 타는 해킹공격 기법 발견'... 인터넷서 터미널 명령어 복사할 때 주의 필요
첨부 '2' |
|
---|
사용자의 부주의한 터미널 명령어 사용으로 맥의 보안이 뚫릴 수 있다는 연구 결과가 나왔습니다.
미국 보안업체인 '멀웨어바이츠(Malwarebytes)'는 27일 웹사이트에서 터미널 명령어를 복사하고 입력하는 과정에서 임의의 코드를 실행할 수 있는 공격 기법이 발견됐다고 전했습니다.
운영체제의 숨겨진 기능을 활성화하거나 특성을 바꾸기 위해 컴퓨터 주인이 인터넷에 올라온 터미널 명령어를 그대로 입력하는 경우가 많은데, 이때 실제 명령어와는 전혀 다른 명령어가 실행될 수 있다는 것입니다. 예를 들어, 위 그림과 같이 echo "not evil"이라는 명령어를 터미널에 입력하면 "not evil'이라는 메시지가 표시돼야 하지만, 엉뚱하게 "evil"이라는 메시지를 띄우는 명령어가 실행될 수 있습니다.
이런 취약성이 발생하는 원리는 간단합니다.
공격자는 웹 사이트 방문자가 텍스트를 복사할 때 클립보드에 임의의 코드가 저장되도록 할 수 있습니다. 웹 사이트 상에서 보이지 않는 자바스크립트가 이용되는데 마치 온라인 기사를 복사∙붙여넣기 할 때 기사 뒤에 저작권 관련 메시지나 링크가 자동으로 삽입되는 것과 비슷한 원리입니다. 이 같은 사실을 인지하지 못한 채 터미널에 명령어를 입력하면, 시스템 침투에서부터 데이터 파괴에 이르는 여러 유형의 해커 공격에 무방비로 노출됩니다.
'페이스트재킹(Pastejacking)'으로 명명된 이 공격 기법은 아직 '개념증명(PoC)' 단계로, 다행히 실제 피해 사례는 보고되지 않았습니다. 다만 이 공격 기법을 기반으로 한 예시가 일반에 공개된 만큼 실제 공격으로 이어질 우려가 높아지고 있습니다.
따라서 인터넷에서 찾은 터미널 명령어를 사용할 때는 돌 다리도 두드려보는 심정으로, 텍스트 편집기에 먼저 붙여넣어 원본과 비교하는 보안 습관이 필요해 보입니다.
[출처] http://macnews.tistory.com/m/post/4458
-
남친에게 야한 셀카 보냈다가 바람 피운것 딱 걸린 여자
여자친구 재키(Jackie)는 회사 일로 다른 지역으로 출장을 간 듯. 비행기가 연착됐다며 호텔에 막 도착해서 샤워 할거라며 벗는 모습을 사진으로 보냄 남친 왈.. 계속해.. (사진 계속 보내라고.. ㅋㅋㅋ) 근데.. 잠깐.. 혼자 있는거 맞아? 당연하지! 아틀란타... -
짧은 길이 늘 빠른 길은 아니다.
Your ups and downs in life actually help you in having a more successful and balanced life. You reach goals faster. -
어느 발명가의 아내..
두 분 다 멋지네~ 완전 조강지처구만 ㅋㅋ 마지막 말에 아저씨 눈물 빵~ 터지실 듯.. - Read More
-
아프리카 까마귀와 미어캣
아프리카 까마귀는 겨울이 되면 날벌레들이 없어서.. 미어캣을 이용(?)한다 ㅋㅋ -
의외로 잘못 알고 있는 각 나라의 수도
나 다 알고 있었어! 하는 사람 시험본다 ㅋㅋ 브라질 - 브라질리아 스위스 - 베른 UAE - 아부다비 스페인 - 마드리드 캐나다 - 오타와 터키 - 앙카라 미국 - 워싱턴DC 호주 - 캔버라 남아공 - 케이프타운, 프리토리아, 블룸폰테인 - Read More
- Read More
- Read More
-
지금 울고 있는 일로 5년 뒤에 웃게 될 것이다
오늘 울고 있는 일로 5년 뒤에 웃게 될 것이다. 웃어라, 시간은 모든 것을 치유한다. 근데 저 사진 속 여자는 제정신으로 웃는게 아닌거 같은데 ㅠㅠ; -
서점의 변화, 파리에 이런 서점이..?
언젠가부터 하나둘 사라져버린 동네 서점 비싼 임대료, 대형서점과의 경쟁으로 조용하고 여유로웠던 작은 서점은 이제 찾아 볼 수 없습니다. -
No Image
내가 살아보니까 - 장영희
내가 살아보니까 - 장영희 사람들은 남의 삶에 그다지 관심이 많지 않다. 그래서 남을 쳐다볼 때는 부러워서든 불쌍해서든 그저 호기심이나 구경 차원을 넘지 않는다. 내가 살아보니까, 정말이지 명품 핸드백을 들고 다니든, 비닐봉지를 들고 다니든 중요한 ...