'클립보드에 독을 타는 해킹공격 기법 발견'... 인터넷서 터미널 명령어 복사할 때 주의 필요
첨부 '2' |
|
---|
사용자의 부주의한 터미널 명령어 사용으로 맥의 보안이 뚫릴 수 있다는 연구 결과가 나왔습니다.
미국 보안업체인 '멀웨어바이츠(Malwarebytes)'는 27일 웹사이트에서 터미널 명령어를 복사하고 입력하는 과정에서 임의의 코드를 실행할 수 있는 공격 기법이 발견됐다고 전했습니다.
운영체제의 숨겨진 기능을 활성화하거나 특성을 바꾸기 위해 컴퓨터 주인이 인터넷에 올라온 터미널 명령어를 그대로 입력하는 경우가 많은데, 이때 실제 명령어와는 전혀 다른 명령어가 실행될 수 있다는 것입니다. 예를 들어, 위 그림과 같이 echo "not evil"이라는 명령어를 터미널에 입력하면 "not evil'이라는 메시지가 표시돼야 하지만, 엉뚱하게 "evil"이라는 메시지를 띄우는 명령어가 실행될 수 있습니다.
이런 취약성이 발생하는 원리는 간단합니다.
공격자는 웹 사이트 방문자가 텍스트를 복사할 때 클립보드에 임의의 코드가 저장되도록 할 수 있습니다. 웹 사이트 상에서 보이지 않는 자바스크립트가 이용되는데 마치 온라인 기사를 복사∙붙여넣기 할 때 기사 뒤에 저작권 관련 메시지나 링크가 자동으로 삽입되는 것과 비슷한 원리입니다. 이 같은 사실을 인지하지 못한 채 터미널에 명령어를 입력하면, 시스템 침투에서부터 데이터 파괴에 이르는 여러 유형의 해커 공격에 무방비로 노출됩니다.
'페이스트재킹(Pastejacking)'으로 명명된 이 공격 기법은 아직 '개념증명(PoC)' 단계로, 다행히 실제 피해 사례는 보고되지 않았습니다. 다만 이 공격 기법을 기반으로 한 예시가 일반에 공개된 만큼 실제 공격으로 이어질 우려가 높아지고 있습니다.
따라서 인터넷에서 찾은 터미널 명령어를 사용할 때는 돌 다리도 두드려보는 심정으로, 텍스트 편집기에 먼저 붙여넣어 원본과 비교하는 보안 습관이 필요해 보입니다.
[출처] http://macnews.tistory.com/m/post/4458
- Read More
-
과자 과대포장이라니, 오해입니다?
그렇지.. 저 정도 글빨은 돼야 기자 하지.. 뭘 하든 상상 이상이구만 ㅋㅋ 과자 포장에 담긴 깊은뜻..? - Read More
-
'클립보드에 독을 타는 해킹공격 기법 발견'... 인터넷서 터미널 명령어 복사할 때 주의 필요
사용자의 부주의한 터미널 명령어 사용으로 맥의 보안이 뚫릴 수 있다는 연구 결과가 나왔습니다. 미국 보안업체인 '멀웨어바이츠(Malwarebytes)'는 27일 웹사이트에서 터미널 명령어를 복사하고 입력하는 과정에서 임의의 코드를 실행할 수 있는 공격 기법이... -
No Image
내가 살아보니까 - 장영희
내가 살아보니까 - 장영희 사람들은 남의 삶에 그다지 관심이 많지 않다. 그래서 남을 쳐다볼 때는 부러워서든 불쌍해서든 그저 호기심이나 구경 차원을 넘지 않는다. 내가 살아보니까, 정말이지 명품 핸드백을 들고 다니든, 비닐봉지를 들고 다니든 중요한 ... - Read More
-
서점의 변화, 파리에 이런 서점이..?
언젠가부터 하나둘 사라져버린 동네 서점 비싼 임대료, 대형서점과의 경쟁으로 조용하고 여유로웠던 작은 서점은 이제 찾아 볼 수 없습니다. - Read More
-
지금 울고 있는 일로 5년 뒤에 웃게 될 것이다
오늘 울고 있는 일로 5년 뒤에 웃게 될 것이다. 웃어라, 시간은 모든 것을 치유한다. 근데 저 사진 속 여자는 제정신으로 웃는게 아닌거 같은데 ㅠㅠ; - Read More
-
의외로 잘못 알고 있는 각 나라의 수도
나 다 알고 있었어! 하는 사람 시험본다 ㅋㅋ 브라질 - 브라질리아 스위스 - 베른 UAE - 아부다비 스페인 - 마드리드 캐나다 - 오타와 터키 - 앙카라 미국 - 워싱턴DC 호주 - 캔버라 남아공 - 케이프타운, 프리토리아, 블룸폰테인 -
어느 발명가의 아내..
두 분 다 멋지네~ 완전 조강지처구만 ㅋㅋ 마지막 말에 아저씨 눈물 빵~ 터지실 듯..