vBulletin은 게시판 형태의 웹사이트를 구축할 수 있도록 완비가 되어 있는 소프트웨어로 국내로 치자면 제로보드 정도로 불리울 수 있습니다.

vBulletin 이외에도 PHPBB, SMF 등 다양한 소프트웨어가 외국에서 널리 사용되고 있으며 필자가 운영하는 포럼도 SMF로 구성되어 있습니다.

이러한 소프트웨어는 소스가 공개되어 있는 경우가 많기 때문에 그만큼 해커들의 공격에 휘말릴 가능성이 매우 높습니다.

또한, 쉽게 사용할 수 있도록 개발되어 많은 곳에서 사용하기 때문에 만약 취약점이 발표되면 많은 사이트가 피해를 당할 수 있으며, 즉각적인 패치도 실제로는 어려울 가능성이 높습니다.

왜냐하면, 설치된 대로 사용하는 것이 아니라 스킨, 기능 등을 수정하는 일명 MOD(Modification)를 적용하게 되어, 소스가 중구난방일 수도 있기 때문입니다.

최근 vBulletin에서 사용자가 관리자 권한으로 회원들의 이메일 주소 등 중요한 개인 정보를 빼낼 수 있는 취약점이 알려졌고, vBulletin 측에서는 즉시 패치를 공개했습니다.


문제가 되는 버전은 v3.8.6 으로 이를 수정한 버전이 바로 3.8.6-PL1 입니다.

패치 방법은 그리 어렵진 않습니다.

감사합니다.

reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus
    아이폰이 출시된 이후로 해커들은 다양한 모드(Modification, 변형)를 찾아내어 이를 인터넷에 공개해 왔습니다.

    관련 자료: 아이폰 해킹 프로그램 IFuntastic - GUI 인터페이스 제공

    애플은 기존에 발표되었던 사파리 관련 보안 취약점을 해결하는 v1.0.1의 보안 업데이트를 발표하였습니다. 사파리의 자바 스크립트 처리 부분, PCRE(Perl Compatible Regular Expressions) 라이브러리의 버퍼 오버플로, HTTP 인젝션 오류 등이 포함됩니다. 그리고, 관계자는 사용자가 펌웨어를 변경하였더라도 이를 삭제하거나 하는 등 변경시키지는 않는다고 밝혔습니다.

    하지만, 한 해커에 따르면 업데이트를 하는 도중에 펌웨어의 변형 여부를 검사한다고 합니다. 만약 기존의 펌웨어가 변형된 것으로 확인되면, 삭제하고 최신 펌웨어로 자동 설치됩니다.

    이러한 애플의 공격(!)을 막기 위해 iPhone IRC(Internet Relay Chat)에서는 이러한 잠금 기능을 해제하기 위해 작업에 돌입했다고 합니다.

    이러한 애플의 업데이트로 인해 지금까지 사용자들에 인기 있었던 MOD 기술, 툴과 같은 방법들이 통하지 않고 있지만 얼마 안가 새로운 기법이 나타날 것으로 예상됩니다.

    참고로 JailBreak 1.0은 최신 펌 웨어에서도 동작한다고 합니다.

    출처: http://mybroadband.co.za/news/Hardware/880.html

    PS: 뚫고, 막고, 또 뚫는 기술의 경합 그 끝의 승자는 누구일까요?
    reTweet
    Posted by 문스랩닷컴
    blog comments powered by Disqus
       
      외국에서는 요즘 아이폰의 열기가 뜨겁습니다. 아이폰의 출시 소식과 더불어 다양한 해킹 소식이 들려 오고 있습니다. 해킹에 대한 부분은 지난 번 포스트(아이폰의 AT&T 인증 우회, 이미 해킹 완료!)를 참고하시기 바랍니다.

      외국에서 아이폰을 열심히 해킹(!)하고 있는 iPhone Development Project에서는 새로운 MOD(Modification, 개조)를 소개하고 있습니다. 이에 대해서는 새롭게 나오는대로 알려 드리고, 현재까지 공개된 MOD는 바로 바탕화면의 변경입니다. 원래 AT&T의 로고가 나오는데 이를 다른 그림으로 변경할 수 있다고 합니다

      그리고, 심심풀이로 아이폰으로 할 수 있는 다양한 기능을 재미있게 표현한 동영상이 유투브에 공개되어 이를 소개합니다 - 음료수 통, 면도기, 엑스레이(뼈를 보여줍니다), 동전을 보관하는 지갑 ... ...



      감사합니다.

       

      reTweet
      Posted by 문스랩닷컴
      blog comments powered by Disqus
        요즘 모바일 장비에서 가장 화두에 오르는 것이 바로 애플의 아이폰(iPhone)입니다. 지난 27일에 북미에서 발매가 시작되었으며 발매에 관련하여 다양한 이야기꺼리가 나오고 있습니다. 불로거에 올라와 있는 포스트를 간단히 정리해 보면,

        이제 아이폰이 나오다 보니 제품에 대한 세부 분석과 뜯어 보니, 그리고 단점에 대한 포스트들이 줄을 잇고 있습니다.

        하지만, 실제 제품에 대한 충분한 자료가 공개되지 않고, 이렇다 저렇다 라고 소문한 무성한 것은 사실입니다. 아직 국내에서 발매되지는 않았지만, 조만간 나오면 좀더 세부적으로 알 수 있게 될거 같습니다.

        이제 외국에서는 아이폰에 대한 하드웨어적인 분해(MOD)에 대한 글도 올라  오기 시작했습니다.

        최근 애플은 자사의 브라우저를 윈도우에서 돌아갈 수 있도록 제작한 사파리 브라우저 등을 포함하여 다양한 소식으로 사람들을 즐겁게 하고 있습니다. 해킹 컴뮤니티에서는 아이폰을 해킹 대상으로 선정하고 있으며 다음과 같이 가장 선호하는 항목을 소개합니다.

        1. 웹 브라우저 버그 찾기: 애플의 사파리 브라우저는 아이폰에서도 동작합니다. 최근 마이크로소프트 윈도우에서 실행되는 사파리 브라우저의 베타 버전 소개 이후 윈도우 버전 뿐만 아니라 맥 OS X 버전에서도 동일한 취약점이 발견되고 있습니다. 특히, 사파리 브라우저의 소스가 대부분 동일하다는 사실이 밝혀지면서, 해커들은  어느 하나의 운영체제에서의 취약점을 알아 내기위해 혈안이 되어 있습니다. 물론, 하나만 알아 내면 이를 통해  아이폰에서도 동일하게 적용할 수 있다는 것을 쉽게 알 수 있습니다.

        2. 디버그 방법 찾기: 앞서 언급한 사파리 브라우저는 애플이 제공하지만 그 위에서 동작하는 다른 일반 애플리케이션은 누구나 제작할 수 있습니다. 애플은 아직 아이폰에서 돌아갈 수 있은 애플리케이션을 제작할 수 있는 소프트웨어를 제공하고는 있지 않습니다. 그 바람에 보안적 측면에서 볼 때, 해커들에게 많은 정보를 제공해 주지 않기 때문에 그 만큼 안전하다고 볼 수 있습니다. 안전하므로 사용자에게 많은 잇점을 준다고 볼 수 있습니다. 해커들이 익스플로잇 등을 작성하기 위해서는 컴퓨터의 메모리를 참조하는 등의 다양한 엿보기(!) 작업이 필요한데 이를 막으므로 좀더 공격할 수 있는 구실을 주지 않으므로 공격하는데 어려움을 줄 수 있다는 이유입니다. 하지만, 아이폰을 물리적으로 접근할 수 있고 특별한 장비가 있다면 얘기가 달라 지겠죠.

        3. 아이폰의 네트워크 기술 샅샅이 훑기: 작년에 매킨토시에 관련되어 무선 장비에 관련된 버그가 나타난적이 있습니다. 이러한 버그는 아이폰에서도 충분히 사용가능한 것으로 알려지고 있으며 이는 무선 장비(블루투스)에서 일반적으로 나타나는 보안 문제점이라고 합니다.

        사용자 삽입 이미지

        그런데 중요한 뉴스 한가지가 더 있습니다. 바로 아이폰의 복구 이미지(Restore image, 펌웨어)가 인터넷 상에서 이미 공개되어 유포되고 있다는 소식입니다. 다행이도 이미지는 암호화되어 있지만 시간이 이를 해결해 줄 것입니다.  일반 사람은 별로 신경쓰지 않겠지만, MOD가 취미인 아마추어나 해커들은 이 이미지를 통해 아이폰의 내부 메카니즘을 충분히 알아 낼 수 있을 것입니다.

        아이폰의 운영체제는 OS X라는 사실이 이미 알려져 있습니다. 아이폰의 복구 이미지는 아이폰 복구 패키지를 통해 다운로드가 가능합니다.

        http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-3538.20070629.B7vXa/iPhone1,1_1.0_1A543a_Restore.ipsw

        확장자가 ipsw라는 신기한 것이지만 실제 zip으로 되어 있으므로 쉽게 풀 수 있습니다. 압축을 해제하면 시스템 소프트웨어 dmg와 사용자 소프트웨어 dmg로 구분되어 있습니다. 시스템 소프트웨어 dmg는 암호가 걸려 있는 상태입니다. zip의 암호는 무차별대입법(Brute-Force Attack)으로 충분히 깰 수 있으므로, 시간만 충분하다면 암호를 깨질 수 있다고 보여집니다.

        이제 해커들이 시스템 소프트웨어 dmg의 내부를 살펴 보게 되면 손쉽게 MOD와 해킹이 가능해지게 될 것으로 예견할 수 있습니다.

        그리고, 해커들이 예상하는 해킹 및 MOD의 유형을 간단히 소개해 드립니다.
        • AT&T 네트워크 이외 네트워크에서 동작 - 아이폰은 AT&T 네트워크에서 동작하도록 구성되어 있지만, AT&T가 아닌 다른 네트워크에서 동작할 수 있도록 해킹
        • 블루투스 A2DP 지원 - 원래 블루투스 헤드셋으로 음성을 들을 때에는 모노로 나오게 되는데, 마이크로소프트 모바일 AKU에서 새롭게 지원하는 A2DP는 음성을 스테레오로 들을 수 있게 해줍니다. 따라서, 음악 등을 들을 때 훨씬 나은 감상을 할 수 있습니다.
        • MMS, 채팅 프로그램, 서드파티 프로그램, 위짓 지원
        • 코덱 추가 지원 등

        마지막으로 아이폰에 사용되는 CPU와 삼성이 만든 칩셋등이 소개되는 동영상을 소개합니다.
        감사합니다.


         

        reTweet
        Posted by 문스랩닷컴
        blog comments powered by Disqus

          외국의 한 사이트에 iPod를 개조하여(보통 MOD라고 합니다) 랩탑처럼 만든 걸작이 있어 간단히 소개합니다. 우리가 흔히 사용하는 iPod는 일자 형태(Bar type)로 되어 있는데 아래 사진을 보면 아시겠지만, 노트북처럼 화면쪽이 꺾여져 있습니다.

          원래는 Engadget의 글에 나오는 것인데, 라이선스가 만료된 iPod를 개조한 것으로, 하드 디스크에 리눅스 OS를 설치한 것이라고 하는데 자세한 설명이 나오지는 않습니다.

          사용자 삽입 이미지

          이 외의 사진들도 올라와 있습니다.
          사용자 삽입 이미지사용자 삽입 이미지사용자 삽입 이미지


          reTweet
          Posted by 문스랩닷컴
          blog comments powered by Disqus


            Web Analytics Blogs Directory