|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1193 [복사]
우린 진짜 안전한가?백신도 깔고 Firewall 도 깔고...패치도 최신버전...
물론 그렇다고 안전하다는 보증은 없다.Oday 가 판치는 요즘 세월에 보증 자체가 가소롭다.
그러나 내가 말하고 싶은것은 우리가 일반적으로 "안전하다"고 결론 지은 부분에 대한 문제다.그것이 바로 백신...
백신은 아주 높은 권한에서 실행되고 있다,그만큼 "위험한 시한폭탄"이다.역시 경험을 기반으로 몇가지 문제점 말하고 싶다.
1.백신 자체에 대한 Remote overflow, 몇년전에 보도 된것.
이런것은 할수도 없다,0day 와 같은 경우.
2.백신의 업데이트의 안전성.
이것은 자주 홀시 당하고 있는 부분인데,우리는 항상 백신을 제공하는 회사는 안보화가 아주 철저한줄 알고 있다.하지만 사실은 국내 몇몇 백시회사의 사이트 모두 외국해커한테 함락당한 적이 있다.물론 그중의 몇개는 아직도 쉽게 들락 날락 할수 있다.[필요하시면 증거 제시 ^^]
그것뿐만 아니다,어제 말한바와 같이 백신회사의 도메인도 안전하지 않다는것.
이런 상황이 나타날수 있다.어느 해커가 A 사의 백신 업데이트 서버주소를 자신에 공제하고 있는 서버로 고쳤다.A사의 고객전원 백신 업데이트 하면서 트로이를 깔게 된다...가상 시나리오? 단연히 아니다..전일 kaspersky 社가 해킹 당한것을 보았으리라 믿는다..단 자랑쟁이라서 뉴스에 났을뿐 조용히 진행되고 있는 것 당신은 영원히 모를것이다..현재 당신의 백신이 트로이를 다운로드 하고 있는 줄도.
문제점은 여기까지 꼬집고 대책을 말하고 싶다.
1. 업데이트 주소를 com 대신 IP 로 대체
2. 될수 있으면 과거 뉴스를 보면서 안전성이 보장된 백신을 쓰자.
3. 낮은 권한으로 시스템을 사용.. err0r2_0x40_javaphile |
Hit : 8001 Date : 2009/02/12 11:32
|
1581, 
15/80 
