ÇØÄ¿Áî´º½º / ÇØÄ¿´ëÇÐ

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡
¡¡

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡

°øÁö

¡¡

1. MS ¿§Áö ºê¶ó¿ìÀú¿¡¼­ÀÇ °æ°íâÀº 'À©µµ¿ì µðÆæ´õ'¸¦ ²ô½Ã¸é µË´Ï´Ù.

             'À©µµ¿ì µðÆæ´õ ²ô±â'

2. Å©·Ò ºê¶ó¿ìÀú·Î Á¢¼Ó½Ã ³ª¿À´Â ¾Ç¼ºÄÚµå °æ°íâÀº ±¸±Û Å©·ÒÀÇ ¿¡·¯, Áï ¿ÀŽ(ŽÁö ¿À·ù)À̹ǷΠ¹«½ÃÇÏ½Ã¸é µË´Ï´Ù.

3. ÀÌ »çÀÌÆ®´Â ¾ÈÀüÇÏ¸ç ±ú²ýÇÏ´Ù´Â °ÍÀ» ¾Ë·Á µå¸³´Ï´Ù.

4. ¹«°íÇÑ »çÀÌÆ®µé¿¡ ´ëÇÑ °ø·æ ±â¾÷ ºê¶ó¿ìÀúµéÀÇ ¹«Â÷º°ÀûÀÎ 'ŽÁö ¿À·ù ȾÆ÷'°¡ »ç¿ëÀÚµéÀÇ Á¤º¸ °øÀ¯ÀÇ ÀÚÀ¯¸¦ ħÇØÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ¿¡ ´ëÀÀÇÏ¿© ÀÌ ±â¾÷µéÀ» »ó´ë·Î ¼Ò¼ÛÀ» ÁغñÇÏ°í ÀÖ½À´Ï´Ù.

¡¡

  ¢Æ   [ÇØÄ¿´ëÇÐ - hackers college]   ¢Æ  

ÀÛ¼ºÀÚ: ÇØÄ¿Áî´º½º
À帣: ÇØÅ·
2020/7/25(Åä)
Á¶È¸: 573
¼­¸íµÈ PDF ¹®¼­µéµµ ÇØÅ·À» ÅëÇØ Á¶ÀÛÀÌ °¡´ÉÇÏ´Ù  
µ¶ÀÏ º¸ÈÉ´ëÇб³¿¡¼­ ¼­¸íµÈ PDF ÆÄÀϵéÀ» °ø°ÝÇÏ´Â ¹æ¹ýÀ» »õ·Ó°Ô ¹ß°ßÇس´Ù. ÀÌ ¹æ¹ýÀ» ÅëÇØ °ø°ÝÀÚµéÀº PDF ¹®¼­ÀÇ ¼­¸íÀ» ¹«È¿È­½ÃÅ°°í ÄÜÅÙÃ÷¸¦ ¸¶À½´ë·Î Á¶ÀÛÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. ÀÌ °ø°Ý ±â¹ý¿¡ Àü¹®°¡µéÀº ¡®±×¸²ÀÚ°ø°Ý¡¯ ȤÀº ¡®¼Îµµ¿ì ¾îÅýº(Shadow Attack)¡¯¶ó°í À̸§À» ºÙ¿´´Ù.

[À̹ÌÁö = utoimage]


°ø°Ý ½Ã³ª¸®¿À¿¡ ´ëÇØ º¸ÈÉÀÇ ¿¬±¸¿øµéÀº ´ÙÀ½°ú °°ÀÌ ¼³¸íÇÑ´Ù. ¡°PDFÀÇ ¼­¸íÇÒ ±Ç¸®¸¦ °¡Áø »ç¶÷Àº ¹®¼­¸¦ ¹Þ°í °ËÅäÇÑ µÚ ¼­¸íÀ» ÇÕ´Ï´Ù. °ø°ÝÀÚ´Â ÀÌ·¸°Ô ¼­¸íµÈ ¹®¼­¸¦ È®º¸ÇÏ°í ¡®±×¸²ÀÚ°ø°Ý¡¯À» ÅëÇØ »ì¦ ¼öÁ¤ÇÑ µÚ, ¿ø·¡ ¼­¸íµÈ ¹®¼­¸¦ ¹Þ¾Æ¾ß ÇÒ »ç¶÷, Áï ÇÇÇØÀÚ¿¡°Ô Àü¼ÛÇÕ´Ï´Ù. ¹Þ´Â »ç¶÷, Áï ÇÇÇØÀÚ´Â ÀÌ ¹®¼­¸¦ ¿­°í µðÁöÅÐ ¼­¸íÀ» È®ÀÎÇÑ ÈÄ ¾È½ÉÇÏ°í ¹®¼­ ³»¿ëÀ» ¹Ï½À´Ï´Ù. ±×·¯³ª ½Ç»óÀº Ʋ¸° ³»¿ëÀ» º¸°í ÀÖ´Â °ÍÀÌÁÒ.¡±

¿¬±¸¿øµéÀº 28°³ÀÇ PDF ºä¾î ÇÁ·Î±×·¥µéÀ» Á¶»çÇß°í, ÀÌ Áß 15°³°¡ ÀÌ·± °ø°Ý ±â¹ý¿¡ °ø·«µÉ ¼ö ÀÖ´Ù´Â °ÍÀ» ¾Ë¾Æ³Â´Ù. ¾îµµºñ(Adobe), Æø½Ë(Foxit), ¸®ºê·¹¿ÀÇǽº(LibreOffice)¿¡¼­ ¸¸µç, ¼ÒºñÀÚµé »çÀÌ¿¡¼­ ²Ï³ª À¯¸íÇÑ ¾Ûµéµµ ÀÌ 15°³¿¡ Æ÷ÇÔÀÌ µÇ¾î ÀÖ¾ú´Ù°í ÇÑ´Ù. ¹°·Ð Áö±ÝÀº ¿¬±¸ °á°ú¸¦ ¸ÕÀú ¹Þ¾Æº¸°í ¼¼ ȸ»ç ¸ðµÎ ÆÐÄ¡¸¦ ¹èÆ÷ÇÑ »óÅ´Ù. ÇÏÁö¸¸ ±× ¿Ü ³ª¸ÓÁö °³¹ß»çµéÀº ¿¬±¸ °á°ú¿¡µµ ´äÀåÀÌ ¾ø°Å³ª, ÆÐÄ¡¸¦ °³¹ßÇÏÁö ¾Ê°í ÀÖ´Ù.

ÀÌ ¿¬±¸¿øµéÀº ÀÌÀü¿¡µµ PDF ÆÄÀÏ ¼­¸í ±â¼úÀ» ¹«·ÂÈ­½ÃÅ°´Â ¹æ¹ýÀ» ¹ß°ßÇÑ ÀûÀÌ ÀÖ¾ú´Ù. ´ç½Ã¿¡µµ À̵éÀÌ ¹ß°ßÇÑ ¹æ¹ýÀ» °¡Áö°í ¼­¸íÀ» ±ú°í, ¹®¼­ ³»¿ëÀ» ¹Ù²Ü ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. À̹ø¿¡´Â ±âÁ¸°ú ´Ù¸¥ °ø°Ý ±â¼úÀ» ¹«·Á ¼¼ °¡Áö³ª µé°í ³ª¿Ô´Ù. °¢°¢ ¡®±×¸²ÀÚ°ø°Ý : ¼û±â±â¡¯, ¡®±×¸²ÀÚ°ø°Ý : ¹Ù²Ù±â¡¯, ¡®±×¸²ÀÚ°ø°Ý : ¼û±â°í ¹Ù²Ù±â¡¯¶ó°í ¸í¸íµÆ´Ù. ¸» ±×´ë·Î ÄÜÅÙÃ÷¸¦ °ø°ÝÀÚ°¡ ¸¶À½´ë·Î ¼û±â°Å³ª, ±³Ã¼Çϰųª, µÑ ´Ù ÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù.

1) ¼û±â±â : PDF ³»¿ë ÀϺθ¦ ¼û±â°Ô ÇØÁØ´Ù. °ø°ÝÀÚµéÀº ¼­¸íÀÚ¿¡°Ô Á¤»óÀûÀ¸·Î º¸ÀÌ´Â ¸Þ½ÃÁö¿Í À̹ÌÁö µîÀÌ Æ÷ÇÔµÈ ¹®¼­¸¦ º¸³½´Ù. ±×·¯³ª ±× ¹Ø¿¡´Â °ø°ÝÀÚµéÀÌ ¿øÇÏ´Â ÄÜÅÙÃ÷¸¦ ¼û°ÜµÑ ¼ö ÀÖ´Ù. ¼­¸íÀÚ´Â °ø°ÝÀÚµéÀÇ ¡®ÁøÂ¥¡¯ ÄÜÅÙÃ÷´Â º¸Áö ¸øÇÏ°í ¹®¼­¸¦ ¼­¸íÇÑ´Ù. ¼­¸íµÈ ¹®¼­´Â ´Ù½Ã °ø°ÝÀÚ¿¡°Ô µÇµ¹¾Æ°£´Ù. ÀÌ ½ÃÁ¡¿¡¼­ °ø°ÝÀÚ´Â ÄÜÅÙÃ÷¸¦ Á¶ÀÛÇØ ±×µéÀÇ ÁøÂ¥ Àǵµ°¡ ´ã±ä ÄÜÅÙÃ÷°¡ µå·¯³ªµµ·Ï ¸¸µç´Ù.

2) ±³Ã¼Çϱâ : ±× ÀÚü·Î´Â ¾Æ¹«·± ÀÌ»óÀÌ ¾ø¾î º¸ÀÌÁö¸¸ ÄÜÅÙÃ÷°¡ ³ªÅ¸³ª´Â ÇüÅ¿¡ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Â °´Ã¼¸¦ ¼­¸íµÈ PDF ¹®¼­¿¡ ÷ºÎÇÑ´Ù. ¿¹¸¦ µé¾î ÆùÆ® ±ÔÁ¤°ú °ü·ÃµÈ °´Ã¼¸¦ ÷ºÎÇÒ °æ¿ì ÄÜÅÙÃ÷¸¦ Á÷Á¢ º¯°æÇÏÁö´Â ¸øÇÏÁö¸¸ ÄÜÅÙÃ÷°¡ È­¸é¿¡ Ãâ·ÂµÇ´Â ¹æ½Ä¿¡ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Ù. ±×·¯¸é¼­ ÀϺΠ±ÛÀÚµéÀÌ ´Ù¸¥ ¹®ÀÚ³ª ±âÈ£·Î ¹Ù²îµµ·Ï ÇÒ ¼öµµ ÀÖ´Ù.

3) ¼û±â°í ¹Ù²Ù±â : °¡Àå °­·ÂÇÑ À¯ÇüÀÇ ¡®±×¸²ÀÚ°ø°Ý¡¯À̶ó°í ¿¬±¸¿øµéÀº ¼³¸íÇÑ´Ù. ¼­¸íµÈ ¹®¼­ÀÇ ³»¿ëÀ» ÀüüÀûÀ¸·Î ¹Ù²Ü ¼ö ÀÖ°Ô ÇØÁֱ⠶§¹®ÀÌ´Ù. °ø°ÝÀÚµéÀº °°Àº °´Ã¼ ID¸¦ °¡Áø µÎ °³ÀÇ °´Ã¼¸¦ È°¿ëÇÔÀ¸·Î½á ÀڽŵéÀÇ ¾Ç¼º ÄÜÅÙÃ÷¸¦ °¨ÃçµÎ°í, Á¤»óÀûÀ¸·Î º¸ÀÌ´Â ÄÜÅÙÃ÷¸¦ Ç¥¸é¿¡ µå·¯³ª°Ô ÇÒ ¼ö ÀÖ´Ù. ±×·± »óÅ¿¡¼­ ¼­¸íÀÚ¿¡°Ô ¹®¼­¸¦ º¸³»°í ¼­¸íÀ» ¹ÞÀº ¹®¼­¸¦ µÇµ¹·Á ¹Þ´Â´Ù. µÇµ¹·Á ¹ÞÀº ÈÄ °ø°ÝÀÚµéÀº Xref Ç¥¿Í Æ®·¹ÀÏ·¯(Trailer)¸¦ »õ·Ó°Ô ÷ºÎÇØ ¾Æ±î ¼û°Ü µÐ ¾Ç¼º ÄÜÅÙÃ÷°¡ º¸À̵µ·Ï ¸¸µç´Ù.

¸¹Àº Á¤ºÎ ±â°ü°ú ±â¾÷µé¿¡¼­ PDFÀÇ Áøº»¼ºÀ» À¯ÁöÇϱâ À§ÇØ ¼­¸íÀ̶ó´Â ¼ö´ÜÀ» È°¿ëÇÑ´Ù. ¹®¼­¸¦ ¸¸µé¾î ¼­¸íÀ» ÇÔÀ¸·Î½á ¾Æ¹«µµ ³»¿ëÀ» ¹Ù²ÙÁö ¸øÇÏ°Ô ÇÏ°í, ¹®¼­¸¦ ¹Þ´Â »ç¶÷Àº ÀÌ ¼­¸íÀ» È®ÀÎÇÔÀ¸·Î½á ³»¿ëÀÌ ÁøÂ¥ÀÓÀ» ¾Ë°Ô µÇ´Â ±¸Á¶´Ù. ±×·¯³ª ¡®±×¸²ÀÚ°ø°Ý¡¯ ±â¹ýÀÌ ÀÖÀ¸¸é ÀÌ ½Å·Ú ±¸Á¶°¡ ¿ÏÀüÈ÷ Æı«µÈ´Ù. ¡®±×¸²ÀÚ°ø°Ý¡¯À» °¡´ÉÄÉ ÇÏ´Â Ãë¾àÁ¡Àº CVE-2020-9592¿Í CVE-2020-9596ÀÌ´Ù.

3ÁÙ ¿ä¾à
1. ½Å·Ú¸¦ À§ÇÑ ÀåÄ¡, PDF ¼­¸í ±â¼ú. ±×·¯³ª ÀÌ ¿ª½Ã ¿ÏÀüÇÏÁö´Â ¾ÊÀ½.
2. µ¶ÀÏ º¸Èì´ëÇÐÀÇ¿¬±¸¿¡ µû¸£¸é ÀÌ ¼­¸í ±â¼úµµ ÇØÅ·À¸·Î ÈÑÆÄÇÏ´Â °ÍÀÌ °¡´ÉÇÏ´Ù°í ÇÔ.
3. ±×³ª¸¶ À¯¸í PDF ºä¾î °³¹ß»çµéÀº ÀÌ ¹®Á¦¸¦ Á¢¼öÇÏ°í ÆÐÄ¡ÇÔ. ³ª¸ÓÁö´Â ¾È ÇÔ.

  À̸§   ¸ÞÀÏ   °ü¸®ÀÚ±ÇÇÑÀÓ
  ³»¿ë ÀÔ·Ââ Å©°Ô
                    ´äº¯/°ü·Ã ¾²±â Æû¸ÞÀÏ ¹ß¼Û ¼öÁ¤/»èÁ¦     ÀÌÀü±Û ´ÙÀ½±Û    
¹øÈ£À帣Á¦ ¸ñÀÛ¼ºÀÏ
5770 ÇØÅ·    ¡°±Í½ÅÀΰ¡?¡± ¼­¿ï¿¡¼­ ¼Ò¸§µ¸´Â ÇØÅ· »ç°ÇÀÌ ¹ß»ýÇß´Ù 2020/07/26
5769 º¸¾È    ¹Ì±¹ Á¤ºÎ, ÇØÅ· ºÒ°¡´É '¾çÀÚ ÀÎÅͳÝ' û»çÁø Á¦½Ã 2020/07/26
5768 ÇØÅ·    ¼­¸íµÈ PDF ¹®¼­µéµµ ÇØÅ·À» ÅëÇØ Á¶ÀÛÀÌ °¡´ÉÇÏ´Ù 2020/07/25
5767 ÇØÅ·    ÇѼ±È­µµ SNS ÇØÅ· ÇÇÇØ¡¦»õ °èÁ¤ °³¼³ "Á¶½ÉÇϼ¼¿ä" 2020/07/25
5766 ÇØÅ·    "³ÊÈñ Áý ºñ¹Ð¹øÈ£ XXXX, ¶Ç ¿Ã°Ô"¡¥°¡Á¤Áý '¹«´õ±â ÇØÅ·' °æÂû ¼ö»ç 2020/07/25
5765 ÇØÅ·    Æ®À§ÅÍ ÇØÅ·, »ý°¢°ú ´Ù¸£³×¡¦"¸Þ½ÃÁöµµ ÈÉÃĺôÙ" 2020/07/25
5764 ÇØÅ·    Ú¸ ¡°ÁöÀç±Ç º¸È£¡±¡¦ Äڷγª ¹é½Å ÇØÅ· ½Ãµµ ñé¿¡ ÃÊ°­¼ö º¸º¹ 2020/07/25
5763 º¸¾È    'ÀνºÅ¸±×·¥ DM ÇØÅ·ÁÖÀǺ¸'¡¦º¸¾È °­È­ ¹æ¹ýÀº? 2020/07/25
5762 ÇØÅ·    ÄÄÇ»ÅÍ ¾ø¾Ö´Ï 'ºñ¹Ð¹øÈ£ Àá±Ý' ÅÂºí¸´ ÇØÅ·...ÁְŠħÀÔ Á¤È²±îÁö 2020/07/24
5761 ÇØÅ·    ÇØÅ·¿¡µµ ¹¬¹¬ºÎ´ä ºñÆ®º£¸®¡¦'Ä¿½ºÅ͵ðÇü Áö°©' ¾ÈÀüÇÑ°¡? 2020/07/23

 
¸ñ·Ï