래빗풋 연구실

주요내용 : 보안업체 노르마(대표 정현철)는 행사 현장에서 자동차 블루투스 해킹 및 스마트폰 블루본 해킹

 시연장을 열어 3일 내내 참관객의 뜨거운 관심을 받았다. 시연을 진행한 노르마 정현철 대표는 “블루투스

 사용 시 키 값을 입력해본 경우가 거의 없을 것”이라면서 블루투스 보안이 그만큼 취약하다고 강조했다.

출처 : http://www.boannews.com/media/view.asp?idx=67578&page=1&mkind=1&kind=3

출처 : k1rha.tistory.com/entry/GDB-명령어-모음집

주요내용 : 인텔의 CEO인 브라이언 크르자니크(Brian Krzanich)는 “멜트다운(Meltdown)과 스펙터 공격에

 취약한 최신 프로세스들을 100% 방어할 수 있는 마이크로코드 업데이트를 마련하는 데 성공했다”고 

고객들에게 알렸다. 

인텔은 스카이레이크(Skylake) 프로세서에 대한 업데이트를 제일 먼저 배포하기 시작했다. 그리고 

케이비 레이크(Kaby Lake), 커피 레이크(Coffee Lake), 브로드웰(Broadwell),

CPU들에 대한 업데이트 역시 차례로 내놓았다. 이에 맞춰 마이크로소프트 역시 스카이레이크,

 커피 레이크, 케이비 레이크 프로세서들이 탑재된 윈도우 10의 마이크로코드 패치를 발표했다.

주요내용 : 3월 14일부터 16일까지 3일간 진행되는 전자정부 정보보호 솔루션 페어에서는

 100여 개 기업의 전시부스에서 랜섬웨어나 자료유출 방지 시스템 등 다양한 분야의 최신

 정보보호 솔루션이 전시되며, 동시 개최되는 세계보안엑스포(SECON 2018)에서는 IoT 보안, 

지능형 영상보안 등 국내외 230여 개 업체의 보안제품이 전시된다.

이번 행사는 올해의 보안기술 트렌드를 조망하고, 첨단보안 제품을 선보이는 경연장이 될 전망으로 

글로벌 보안기업과 국내 보안기업 등 15개국 330여 개 기업이 참여하고 참관객만 4만 여 명에

 이를 것으로 추정된다.

14일 열리는 개회식 행사는 정보보호 분야에 관련된 학계, 업계, 공공기관의 주요 인사와 각 지자체의

 보안담당자와 정보화담당자들이 대거 참석한 가운데 진행됐다

주요내용 : 국방위원회 사법개혁특별위원회 소속인 더불어민주당 이철희 의원은 “경찰청 

관련 문건에 2011년 당시 경찰청 보안국 산하의 사이버수사대가 정치 개입으로 댓글 

공작을 펼친 정황이 발견됐다”고 밝혔다.

이른바 ‘레드펜’ 혹은 ‘블랙펜’이라는 정치적 댓글 사업으로, 정부를 비판하는 특정 아이디를 

색출한 리스트를 만든 다음, 추후 조치사항 등의 내용이 경찰청 관련 문건에 담겼다. 

출처 : http://www.boannews.com/media/view.asp?idx=67474&page=1&mkind=1&kind=1

주요내용 : 보안 여성 인력 포럼은 현재와 미래의 보안 전문 인력들 사이의 네트워킹을 촉진시키는

것은 물론(남성과 여성 모두), 여성 전문 인력 양성 프로그램 개발에도 힘쓸 예정이다. 

인력이 총체적으로 모자라는 상황에서 여성들에게도 활짝 문을 열겠다는 것이다.

출처 : http://www.boannews.com/media/view.asp?idx=67445&page=1&mkind=1&kind=1

포문 어셈블리어로 정리한 파일

: 

반복문_포문_리버싱.pdf

주요내용 : DHCP에서 발생하는 취약점은 DHCP 옵션을 처리하는 과정에서 버퍼 값에 

대한 길이 검증 미흡으로 발생하는 버퍼 오버플로우 취약점(CVE-2018-5732)[1]이다. 

영향 받는 소프트웨어는 DHCP 4.1.0 ~ 4.1-ESV-R15, 4.2.0~4.2.8, 4.3.0 ~ 4.3.6, 4.4.0이다. 

BIND DNS에서 발생하는 취약점은 악의적으로 조작된 패킷에 의해 발생하는 서비스 거부 

취약점(CVE-2018-5734)[2]이다. 영향 받는 소프트웨어는 BIND 9.10.5-S1 ~ 9.10.5-S4, 9.10.6-S1,

 9.10.6-S2이다.

주요내용 : 보안뉴스 박미영 기자] 과학기술정보통신부(이하 과기정통부) 김용수 차관은 지난 7일 

소프트웨어(이하 SW)마에스트로센터(서울 역삼 소재)에서 2018년 들어 세 번째 ‘4차 공감’을 

개최하고, 산·학 전문가 및 젊은 SW 인재들과 SW 분야 취업 및 창업 등에 대한 진솔한 의견을 

나누는 시간을 가졌다. ‘4차 공감’은 정책 현장에서 4차 산업혁명 시대의 변화를 공유하고 국민,

 기업, 정부 등 다양한 참여자 간의 공감대를 형성해 정책 방안을 만들어 나가는 현장 소통이다.

출처 : http://www.boannews.com/media/view.asp?idx=67353&page=1&mkind=1&kind=2