Home > Àüü±â»ç

±¸±Û Å©·Ò ÇØÅ·µÆ´Ù...»÷µå¹Ú½ºµµ ¶Õ·Á

ÀÔ·Â : 2011-05-11 12:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ASLR°ú DEPµµ ¿ìȸÇÏ´Â ÀͽºÇ÷ÎÀÕ °ø°³µÅ


[º¸¾È´º½º È£¾ÖÁø] ÇÁ¶û½º º¸¾È ¾÷üÀÎ ºßÆë(Vupen)Àº »÷µå¹Ú½º¸¦ ºñ·Ô, ±¸±ÛÀÇ Å©·Ò ³» ¸ðµç º¸¾È ±â´ÉÀ» ¿ìȸÇÏ´Â ÀͽºÇ÷ÎÀÕÀ» ÀÌ¿ëÇØ ÇØÅ·¿¡ ¼º°øÇß´Ù°í ¹àÇû´Ù.


ºßÆëÀº ÀͽºÇ÷ÎÀÕÀ» ÀÌ¿ëÇØ µå¶óÀ̺ê¹ÙÀÌ´Ù¿î·Îµå(Drive-by-downloads: »ç¿ëÀÚ ¸ð¸£°Ô ´Ù¿î·ÎµåµÅ ½ÇÇàµÇ´Â ¾Ç¼º ÇÁ·Î±×·¥)°ø°ÝÀ¸·Î °è»ê±â ¾ÖÇø®ÄÉÀ̼ÇÀ» °¡µ¿½ÃÅ°´Â µ¥ ¼º°øÇÏ°í ÀÌ °úÁ¤À» ´ãÀº µ¿¿µ»óÀ» °ø°³Çß´Ù.


ÀÌ µ¿¿µ»ó¿¡ ´ã±ä ÀͽºÇ÷ÎÀÕÀº ASLR°ú DEP ¹× »÷µå¹Ú½º(À©µµ¿ì Ä¿³Î Ãë¾àÁ¡À» ÀÌ¿ëÇÏÁö ¾ÊÀ½)¸¦ ºñ·ÔÇÑ ¸ðµç º¸¾È ±â´ÉÀ» ¿ìȸÇϸç ÆäÀ̷εå(Payload) ½ÇÇà ÈÄ¿¡µµ ½Ã½ºÅÛ¿¡ ¾Æ¹« ¹®Á¦°¡ ¾ø¾î »ç¿ëÀÚ°¡ ÀüÇô ´«Ä¡¸¦ äÁö ¸øÇÑ´Ù.


ÀÌ´Â ºßÆëÀÌ ¹ß°ßÇÑ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡¿¡ ±â¹ÝÀ» µÎ°í ÀÖ´Ù. 32ºñÆ®¿Í 64ºñÆ®ÀÇ ¸ðµç À©µµ¿ì ½Ã½ºÅÛ¿¡¼­ ÀÛµ¿ÇÑ´Ù´Â Á¡À» °í·ÁÇØ º¸¸é ÇöÀç±îÁö °¡Àå Á¤±³ÇÑ ÀͽºÇ÷ÎÀÕ¿¡ ÇØ´çµÈ´Ù.


µ¿¿µ»óÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® 7 SP 1(x64)¿¡ žÀçµÈ ±¸±Û Å©·Ò v11.0.696.65¸¦ ÀͽºÇ÷ÎÀÕ ÇÏ´Â Àå¸éÀ» º¸¿©ÁÖ°í ÀÖ´Ù. »ç¿ëÀÚ°¡ ÀͽºÇ÷ÎÀÕÀ» È£½ºÆÃÇÏ°í ÀÖ´Â, °ø°ÝÀÚ°¡ º¯Á¶ÇÑ À¥ ÆäÀÌÁö¸¦ ¹æ¹®Çϸé ÀÌ ÀͽºÇ÷ÎÀÕÀº ´Ù¾çÇÑ ÆäÀ̷εå(Payload)¸¦ ½ÇÇàÇØ ¿ø°ÝÁö¿¡¼­ °è»ê±â ÇÁ·Î±×·¥À» ´Ù¿î·ÎµåÇÏ°í »÷µå¹Ú½º ¿ÜºÎ¿¡¼­ ÀÌ ÇÁ·Î±×·¥À» °¡µ¿½ÃŲ´Ù.


ºßÆëÀº ¡°Å©·Ò¿¡´Â °¡Àå º¸¾È¼ºÀÌ ³ôÀº »÷µå¹Ú½º°¡ žÀçµÅ ÀÖ°í Áö³­ 3³â¿¡ °ÉÃÄ PWN2Own ÇØÅ· ´ëȸ¿¡¼­ ÇØÅ·µÈ ÀûÀÌ ¾ø¾úÁö¸¸ À̹ø¿¡ ÀÓÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» ã¾Æ³Â´Ù¡±°í ¹àÇû´Ù.


ºßÆëÀº ±¸±ÛÀ» ºñ·Ô, ¾î´À ´©±¸¿¡°Ôµµ ÀÌ °ø°Ý¿¡ Æ÷ÇÔµÈ ±â¼úÀû ¼¼ºÎ»çÇ×À» Á¦°øÇÏÁö ¾ÊÀ» °èȹÀÌ´Ù.


ÇÑÆí ºßÆëÀº ¿ÃÇØ 3¿ù ¸Æ »çÆĸ® ºê¶ó¿ìÀúÀÇ Ãë¾àÁ¡À» °ø·«, ¾ÖÇà ¸ÆºÏÀ» ÇØÅ·ÇØ  PWN2Own ÇØÅ·´ëȸ¿¡¼­ ¿ì½ÂÇÑ ¹Ù ÀÖ´Ù.

 

¡ãºßÆëÀÌ À¯Åõºê¿¡ ¿Ã¸°, ±¸±Û Å©·Ò ÇØÅ· ½Ã¿¬ µ¿¿µ»ó

 

[È£¾ÖÁø ±âÀÚ(boan5@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

Rich_Village 2015.03.22 12:10

±×·³ ¾ÆÁ÷µµ ±¸±ÛÀÌ ÀÌ Å©·Ò Ãë¾àÁ¡À» ¸ø °íÄ¡°Ô µÇ´Â °Ç°¡¿ä...??


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)