Home > Àüü±â»ç

[¿Ü½Å] ÈçÀû ³²±âÁö ¾Ê´Â ¸È¿þ¾î ÇØÅ·, MacÀ» ³ë¸°´Ù

ÀÔ·Â : 2009-02-21 14:53
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ÈçÀûÁ¶Â÷ ³²±âÁö ¾Ê°í ¸Æ ÄÄÇ»Å͸¦ °ø°ÝÇÏ´Â »õ·Î¿î ¸È¿þ¾î ½ºÅÚ½º ÇØÅ·ÀÌ ¼Ò°³µÅ Ãæ°Ý°ú °ü½ÉÀ» ²ø°í ÀÖ´Ù.


Áö³­ 19ÀÏ ¹Ì(Ú¸) º¸¾ÈÀü¹® ¹Ìµð¾î ¼­Ä¡½ÃÅ¥¸®Æ¼´åÄÄ(SearchSecurity.com)Àº ±â¾÷ ³ëÆ®ºÏÀÇ Áß¿ä µ¥ÀÌÅÍ¿Í ¿Â¶óÀÎ ¼îÇΰú ¹ðÅ·À» ÀÌ¿ëÇÏ´Â ¼ö¸¹Àº °¡Á¤¿ë ¸Æ ÄÄÇ»ÅÍ »ç¿ëÀÚµéÀÌ ÀÎÅÍ³Ý ¹üÁËÀÚµéÀÌ ±¸¹Ì¸¦ ´ç±â°Ô µÉ °ÍÀ̶ó°í º¸µµÇß´Ù.


¼­Ä¡½ÃÅ¥¸®Æ¼´åÄÄ¿¡ µû¸£¸é ÀÌ¹Ì º¸¾È ¿¬±¸ÀÚµéÀº ÀÌ·¯ÇÑ ¸Æ ÀÌ¿ëÀڵ鿡°Ô °ü½ÉÀ» µÎ°í ÀÖ´Ù¸ç Áö³­ 19ÀÏ(ÇöÁö ½Ã°£)·Î 3ÀÏ°£ÀÇ ÀÏÁ¤À» ¸¶¹«¸®ÇÑ ºí·¢ÇÞ(Black Hat)ÀÇ Âü°¡ÀÚ ºó¼¾ÃÊ ¿äÃÊ(Vincenzo Iozzo)¿ÍÀÇ ÀÎÅͺ並 °ø°³Çß´Ù.


ÀÌŸ® Æú¸®Å×Å©³ë °ø°ú´ëÇÐ(Politecnico di Milano University) ÇлýÀÎ ¿äÃÊ´Â ºí·¢ÇÞ¿¡¼­ ¾Ç¼º Äڵ带 ¸Æ OS X ¸Þ¸ð¸®¿¡ »ðÀÔÇÏ´Â ¹æ¹ýÀ» ½Ã¿¬Çß´Ù. ÀÌ °ø°ÝÀº ¾Ç¼º ¹ÙÀ̳ʸ®°¡ »ðÀ﵃ ¼ö ÀÖ´Â ÆÐÄ¡µÇÁö ¾ÊÀº OS X Ãë¾à¼ºÀ» ÀÌ¿ëÇÏ´Â °ÍÀ¸·Î, À©µµ¿ì¿Í ´ëºÎºÐÀÇ ¸®´ª½º ¹öÀü¿¡ ´ëÇÑ ÀÌ¿Í À¯»çÇÑ ±â¼úµéÀº ÀÌ¹Ì ¾Ë·ÁÁ® ÀÖ´Ù.


±×·¯³ª ¿äÃÊÀÇ ¾Ç¼ºÄÚµå »ðÀÔ ¹æ¹ýÀº ÄÚµåÀÇ ÈçÀûÀ̳ª °ø°ÝÀÌ ¹ß»ýÇß´Ù´Â Áõ°Å µîÀ» ÀüÇô ³²±âÁö ¾Ê¾Æ Æ÷·»Á÷ ¿¬±¸ÀÚµéÀ» ±äÀå½ÃÅ°°í ÀÖ´Ù.


¿äÃÊÀÇ ±â¼úÀº OS X ¹ÙÀ̳ʸ®¸¦ µð½ºÅ©¿¡ ÀúÀåÇϱâ À§ÇØ ÀÌ¿ëµÇ´Â Mach-O ÆÄÀÏ Æ÷¸ËÀ» Æı«½ÃŲ´Ù. ÀÌ ¹ÙÀ̳ʸ® °ø°ÝÀº ¾Ç¼º Äڵ带 ÀúÀåÇÏ´ÂMach-OÀÇ ÆäÀÌÁö Á¦·Î(PAGE_ZERO) ¿µ¿ªÀÇ º¸È£ Ç÷¡±×¸¦ º¯°æ½ÃŲ´Ù.


±×´Â ¡°OS Ä¿³ÎÀº À̸¦ ¾ËÁö ¸øÇÑ´Ù¡±¸ç ¡°ÇÇÇØÀÚ ÄÄÇ»ÅÍ¿¡ ÇÁ·Î¼¼½º¸¦ ¸®½ºÆÃÇÒ °æ¿ì °¨¿°µÈ ¹ÙÀ̳ʸ®¸¦ È®ÀÎÇÏÁö ¸ø ÇÒ °ÍÀÌ´Ù. ÀÌ°ÍÀº ¿ì¸®°¡ °í(ÍÔ) ·¹º§ ¾ð¾î·Î ÆäÀ̷ε带 ÀÛ¼ºÇÒ ¼ö ÀÖ´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù¡±°í ¸»Çß´Ù.

 ¡ãºí·¢ÇÞ¿¡¼­ ¼­Ä¡½ÃÅ¥¸®Æ¼´åÄÄ°ú ÀÎÅͺä ÁßÀÎ ºó¼¾ÃÊ ¿äÃÊ µ¿¿µ»ó ĸó
(Ãâó : SearchSecurity.com¨Ï)

¿äÃÊ´Â ¶ÇÇÑ ÀÌ °ø°ÝÀÌ ·¹¿ÀÆĵå¿Í µµÀÔµÈ ¶óÀ̺귯¸®¿ë ASLR(Address Space Layout Randomization)À» ¹«·ÂÈ­½Ãų ¼ö ÀÖ´Ù°í ¸»Çß´Ù. ASLRÀº ¿¢¼­Å¥ÅͺíÀÇ ¸Þ¸ð¸® ·ÎÄÉÀ̼ÇÀ» ·£´ýÈ­ÇÔÀ¸·Î½á ¿äÃÊÀÇ ±â¼ú°ú °°Àº °ø°ÝÀ» ÀúÁöÇϱâ À§ÇØ °í¾ÈµÈ °ÍÀÌ´Ù.


ÇÑÆí, ¿äÃÊ¿Í °øµ¿ ¿¬±¸ÀÚÀÎ Âû½º ¹Ð·¯(Charles Miller)´Â 4¿ù·Î ¿¹Á¤µÈ ºí·¢ÇÞ À¯·´(Black Hat Europe)¿¡¼­ ÀÌ ±â¼úÀ» ¾ÖÇà ¾ÆÀÌÆù¿¡ ´ëÇØ ½Ã¿¬ÇÒ ¿¹Á¤ÀÌ´Ù.

[±èµ¿ºó ±âÀÚ(foregin@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)