|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=2025 [복사]
홈트레이딩 시스템 해킹 C C++ MFC / 강성호 공학 연구소 2010/03/11 15:14 수정 삭제
http://blog.naver.com/kordokrip/120103458565
HTS(home Trading System의 취약점을 분석해보았다 지금의 상황과 많이 다르다.
클라이언트에서 수행되는 주식매매 프로그램인 HTS의 취약점 분석할 기회가 있었는데 HTS는 인터넷 뱅킹등등에 비해 보안에 대한 관심이 많지 않은것이 사실이지만 계좌 정보가 유출되면 인터넷 뱅킹 못지 않은 큰피해를 볼수 있다.
간단한 예를 생각해 본다면 자신의 보유 종목을 반대매매 하거나, 다른 사람의 HTS환경을 조작해서 자신에게 유리한 매매 상황 등을 만들 수도 있을 것이다. 특히 피씨방 또는 트레이딩룸 등의 공공장소에서 주식 거래 하는 사람이 많이 있으며 이렇게 불특정 다수가 사용할 수 있는 computer에서 별다른 침투 없이 쉽게 해킹툴을 설치하고 배포 할 수 있다.
아래 HTS가 처리하는 시세 정보를 분석해 해킹툴에서 처리할 수 있도록 구조체로 다시 정의해서 만든 소스 코드다 특정 영역을 빼고는 거의 복원 가능 했으며 해당 HTS의 실제 소스코드와 거의 유사하다.
코드는 작성해서 첨부파일이나 사진으로 올리겠습니다
|
Hit : 9269 Date : 2012/06/21 04:39
|
1619, 
1/81 
