::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 취약점

2020/8/23(일)

팀뷰어 윈도우 버전에서 발견된 취약점, 비밀번호 노출시켜

원격 지원 소프트웨어인 팀뷰어( (TeamViewer)의 윈도우 데스크톱 버전에서 고위험군 취약점이 발견됐다. 익스플로잇이 될 경 우 원격의 공격자가 인증 과정을 우회해 임의의 코드를 실행하거나 팀뷰어 비밀번호를 크래킹할 수 있다고 한다. 현재 이 문제에 대한 패치가 배포되고 있는 중이다.

[이미지 = utoimage]

팀뷰어는 여러 기업과 조직에서 원격 지원을 위해 사용하는 인기 높은 애플리케이션으로, 이를 통해 사용자들은 데스크톱 공유, 온라인 회의, 웹 컨퍼런스, 파일 공 유 및 전송 등을 할 수 있다. 그러나 여기서 ‘인터넷 식별자(URI)’ 처리 부분에서 고위험군 취약점 이 발견되었다. 이 취약점에는 CVE-2020-13699라는 번호가 부여되었다.

앱들이 웹사이트와 관련된 문제를 처리하려면 URI라는 정보가 필요하다. URI 정보를 처리하려면 이 정보를 ‘받아야’하는데 하는데, 확인되지 않은 출처로부터도 URI 정보를 받을 때가 있다. 공격자들이 이 점을 악용해, 악 성 데이터를 URI에 섞어서 보내기도 한다. 이번에 발견된 팀뷰어 취약점도 이런 공격에 애플리케 이션을 노출시킨다.

이러한 문제를 발견한 프레토리안(Praetorian)의 보안 엔지니어인 제 프리 호프만(Jeffrey Hofmann)은 “공격자가 조작된 URL을 통해 악성 아이프레임을 웹사이트에 임베드시킬 수 있게 된다”며 “이 공격이 성공할 경우, 팀뷰어 윈도우 데스크톱 클라이언트가 강제 적으로 원격 SMB 공유 자원을 열 수 있게 된다”고 설명한다.

이 공격을 실시하려면 어떻 게 해야 할까? 공격자는 먼저 피해자를 선정해야 한다. 팀뷰어가 설치된 시스템을 운영하는 사용 자가 공격 대상이 될 수 있다. 그 다음 이 피해자를 꼬드겨 웹사이트 내에 위치한 악성 URL을 클 릭하도록 만들어야 한다. 따라서 공격자의 입장에서는 워터링홀 공격을 하는 게 가장 알맞을 것으 로 유추된다.

피해자가 악성 URL을 클릭했다면, 그 사이트와 관련된 URI 정보가 확인을 위 해 앱으로 들어가는데, 이 정보가 악의적으로 조작되었기 때문에 앱은 확인해야 할 정보가 아니 라 명령으로 받아들인다. 그러면서 원격의 공격자와 SMB 연결이 성립된다. SMB는 윈도우 기반 컴퓨터들에서 사용되는 네트워크 통신 프로토콜 중 하나다.

피해자의 팀뷰어 앱을 통해 S MB 공유가 활성화되면, 윈도우는 NTLM을 통하여 연결을 성립시킨다. NTLM은 암호화 된 프로 토콜을 사용해 사용자를 인증하는데, 이 때 사용자의 비밀번호를 전송하는 과정을 생략한다. NTL M 크리덴셜들은 로그온 과정 중에 취득되는 데이터를 기반으로 하고 있으며, 도메인 이름, 사용 자 이름, 사용자 비밀번호의 일방향 해시로 구성되어 있다.

NTLM 연결까지 성립된 상태 라면 공격자는 리스폰더(Responder)와 같은 도구를 사용해 NTLM 요청문들을 릴레이시킬 수 있 게 된다. 리스폰더 툴킷은 내부 네트워크의 SMB 인증 세션을 캡쳐해서 다른 곳으로 전송하는 기 능을 가지고 있다. 이 때문에 공격자는 피해자의 기기로 접근할 수 있게 된다. 혹은 비밀번호 해시 를 캡쳐하고, 이를 브루트포스 기법으로 깰 수 있게 된다.

이 취약점은 팀뷰어 15.8.3 이 전 버전들에서 발견되고 있다. 팀뷰어 측은 URI 처리 기능을 개선함으로써 이 문제를 해결했다고 한다. 팀뷰어를 사용하고 있다면, 최신 버전으로 업데이트 하고 불확실한 웹사이트에 접속해 링크 를 누르지 않을 것이 권장되고 있다.

3줄 요약
1. 팀뷰어의 윈도우 데스크톱 클라이언트에서 고위험군 취약 점 발견됨.
2. CVE-2020-13699로, URI 정보 처리 부분을 악용할 수 있게 해주는 취약점.
3. 결국 공격자는 팀뷰어가 설치된 시스템에서 코드를 실행하거나 피해자 비밀번호를 알아낼 수 있음.

번호	구분	장르	제 목	작성일
8794	활용팁	윈도10	윈도우 10에서 다른 사용자 계정의 비밀번호를 바꾸는 법	2020/08/25
8793	정보	MS 서피스	MS '서피스 듀오' 내달 10일 출시 확정.. 가격 165만원부터	2020/08/24
8792	보안	취약점	팀뷰어 윈도우 버전에서 발견된 취약점, 비밀번호 노출시켜	2020/08/23
8791	정보	윈도10	말 많고 탈 많던 윈도우 업데이트, 이젠 바로잡힐 수 있을까?	2020/08/22
8790	해킹	디도스	“하필 수강신청일에...” 중앙대·고려대, 해커 공격으로 홈페...	2020/08/21
8789	해킹	악성코드	게임 아이템 훔쳐서 김정은에게 보내는 北 해커	2020/08/20