크래킹 피해

423,

11/22

lucifertear

[re] 제 다음멜 비번이 해킹당한것 같은데..비번도 해킹 할 수 있나여?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=121 [복사]

시나리오를 적어봅니다

A라는 포탈 사이트가 있습니다. attacker는 그의 친구의 계정을 습득하기 위해서 어떤 방법을 썼을까요?

1. 우선 A 사이트를 직접 공략합니다. 물론 알려진 취약점으로 A 사이트가 취약하다면 가능하겠지만 그래서 DB를 만졌다면? 그렇지 않다면 불가능 할겁니다.

2. 친구라는 점을 이용 attacker는 직접 그의 친구의 system을 공략할 겁니다.
공략시나리오는 원격제어와 물리적인부분으로 생각할 수 있으며 ISP 회사를경유한 attack은 사실상 힘들것이라 생각합니다.

그럼 과연 attacker는 어떤 방법을 사용한것일까요?
1. 물리적으로 접근 방법
2. p2p 서비스 방법으로 압축해볼수 있습니다.

그렇다면 어떤 툴을 이용한 어떤 방법을 썼는지를 알아보는것이 우선이지 attacker의 공격에 억울해서 누구에게 부탁을 한다는것은 옳지 않다 생각합니다... ^-^

비번 attack은 충분히 가능합니다.

하지만 중요한것은 어떤 네트워크로 어떤방법으로 취약점은 어떻게 판단했는가? 등등을 공부하는것이 중요하다 생각합니다.

Hit : 4445 Date : 2005/02/14 12:28