hi.pe.kr2191 스마트폰 ‘원격 초기화 취약점’ 관련 보안 업데이트 □ 개요 o 안드로이드 스마트폰 갤럭시 S계열 제품에서 특정 코드열이 포함된 웹 사이트를 접속하는 경우 강제로 초기화되는 보안결함이 발견됨에 따라 펌웨어 업그레이드 권고 o 스마트 폰으로 해커가 꾸며놓은 악의적인 웹 사이트에 접속할 경우, 사용자 스마트폰 내부 데이터 및 설정 등이 초기화 될 수 있음 o 따라서, 갤럭시 S계열 제품 스마트폰 이용자는 다음 내용을 참고하여 최신 운영체제 업데이트 적용 권고 □ 해당 시스템 o 영향 받는 기기 - 삼성 갤럭시 S2, S3, Note 전 제품 □ 해결방안 o PC에 삼성 Kies를 설치하고 스마트폰을 연결하여 최신 운영체제로 업데이트[1] - “연결 기기” 선택 → “기본 정보” 탭 선택 → “펌웨어 업그레이드” 선택 ※ 업데이트 실행 전에 사용자 데이터 백업.. 2012. 9. 28. Cisco ISO 다중 취약점 보안 업데이트 □ 개요 o CISCO社는 IOS에 영향을 주는 다중 취약점을 해결한 보안 업데이트를 발표 o 공격자는 취약점에 영향받는 시스템에 서비스 거부 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 해당 시스템 o 취약점이 발생한 Cisco 소프트웨어 - Cisco IOS Software Session Initiation Protocol에서 발생하는 서비스 거부 취약점 - CVE-2012-3949 [1] - Cisco Unified Communications Manager Session Initiation Protoco에서 발생하는 서비스 거부 취약점 - CVE-2012-3949 [2] - Cisco IOS Software DHCP에서 발생하는 서비스 거부 취약점 - CVE-2012-4621 .. 2012. 9. 27. 삼성 갤럭시 스마트폰, 원격 초기화 취약점 발견 삼성 갤럭시 시리즈 스마트폰의 원격 초기화 취약점이 발견되었다. 아르헨티나 부에노스아이레스에서 열린 보안관련 행사인 ekoparty Security Conference에서 공개된 정보에 의하면 USSD(Unstructured Supplementary Services Data) 프로토콜의 취약성을 이용하면 삼성 갤럭시 시리즈 스마트폰에 원격으로 접속, 저장된 데이터를 완전히 삭제하는 공장 초기화가 가능하다는 것이다. 실제로 컨퍼런스 현장에서 갤럭시 스마트폰에 원격 접속해서 공장 초기화로 데이터를 날려버리는 과정이 시연되었다. 이를 위해서는 스마트폰이 조작된 웹사이트나 QR코드, NFC 태그 등에 접속했을 때에 원격접속을 위한 악성코드가 사용자 몰래 저장되어야 한다. 테스트에 사용된 기기 중 구버전 안드로이.. 2012. 9. 26. 윈도우 사용자 계정 및 로그온 시간 확인 윈도우에 계정별 로그온 시간 확인하기 : quser 2012. 9. 25. MS 인터넷 익스플로러 원격코드 실행 취약점 긴급 보안업데이트 □ 개요 o 마이크로소프트社에서 개발한 웹브라우저인 ‘인터넷 익스플로러’에서 원격코드실행 취약점이 발견됨 o 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 취약점을 악용하도록 특수하게 제작된 웹페이지를 사용자가 열어보도록 유도하여 악성코드 유포 가능 o 낮은 버전의 사용자는 단순한 웹페이지 방문만으로 악성코드에 감염될 수 있으므로, 해결방안에 따라 보안업데이트 권고 ※ 해당 취약점의 경우 공격코드 공개 및 실제 악용사례가 발생하고 있어, 사용자의 적극적인 조치를 요함 □ 해당 시스템 o 영향 받는 소프트웨어Windows XP 서비스 팩3Internet Explorer 6Windows XP Professional 64-bit 서비스 팩2Windows Server 2003 서비스 팩2Windows.. 2012. 9. 24. 이전 1 ··· 185 186 187 188 189 190 191 ··· 439 다음
