오늘은 윈도우 11 시작 버튼 열리지 않는 문제 수정 방법에 대해 글을 적어 보겠습니다. 마이크로소프트에서 제공하는 운영체제인 윈도우 11에서 지난 주말에 운영 체제에서 시작 메뉴 열기 문제를 일으키는 새로운 Windows 11문제를 일부 사용자는 윈도우 11을 실행하는 장치에 KB5014668을 설치하고 Microsoft에 문제를 보고가 되기 시작을 했습니다. KB5014668은 운영 체제의 최신 릴리스 업데이트이며 Microsoft는 2022년 7월 21일에 Windows 11용 선택적 업데이트도 출시를 진행했습니다. 선택적 업데이트는 미리 보기로 릴리스되며 일부는 베타 업데이트라고 하며 Microsoft가 다음 달 두 번째 화요일에 배포하는 누적 업데이트에 통합이 됩니다. 선택적 업데이트는 Wind..
마이크로소프트에서 제공하는 운영체제인 윈도우 11에 대해 무차별대입공격(Brute force attack) 공격 쉽게 이야기하기 위해서 특정한 암호를 풀려고 가능한 모든 값을 대입하는 것을 공격을 말합니다. 윈도우 11 배포에서 시스템의 계정에 대한 무차별 대입 공격을 지연시키는 새로운 기본 설정을 출시할 계획입니다. 무차별 대입 공격은 일반적으로 위협 행위자가 시스템에 액세스하기 위해 사용이 되며 특히 원격 데스크톱 프로토콜 공격은 Windows 시스템에 대한 원격 액세스를 얻으려고 자주 사용이 됩니다. 마이크로소프트는 랜섬웨어 공격이 원격 데스크톱 프로토콜 무차별 대입 공격을 자주 사용하여 계정에 침입한다는 점에 주목을 하게 되고 Windows의 주요 단점 중 하나는 무차별 대입 공격을 지연시키는 기..
오늘은 구글에서 제공하는 일정 관리 웹 애플리케이션이자 모바일 앱이면서 2006년 4월 13일부터 이용할 수 있었으며 2009년 7월 베타 단계에서 거쳐서 지금까지 사용되고 있으며 구글 캘린더 응용 프로그램을 사용하려면 구글 계정을 사용해야 합니다. 구글에서는 캘린더 애플리케이션에 일부 고객에게 영향을 미치는 스팸 문제가 있음을 인정했고 해당 부분은 조처했으면 이메일 초대를 자동으로 받을 수 있도록 하는 기능을 캘린더의 한 지점에서 구현을 했지만 역시나 이런 좋은 기능을 악용하는 사람들은 스팸에 활용하기 시작을 했으며 스팸 발송자는 사용자의 이메일 주소가 있는 경우 사용자의 캘린더에 스팸을 보낼 수 있다는 사실을 알게 되었고 구글에서 이러한 상황을 방지하기 위한 시스템을 갖추고 있지만, 사용자를 온전히 ..
마이크로소프트에서 제공하는 운영체제인 윈도우 11에서 새로운 Focus Assist 및 OS 업그레이드 기능을 포함하여 20개의 수정 사항 또는 개선 사항이 포함된 Windows 11용 선택적 KB5015882 Preview 누적 업데이트가 되었습니다. 해당 누적 업데이트는 Microsoft의 2022년 7월 월간 C 랭크 업데이트 의 일부로 사용자가 2022년 8월 패치 화요일에서 예정된 업데이트 및 수정 사항을 테스트할 수 있도록 하며 수요일 패치에 릴리스된 누적 업데이트와 달리 미리 보기 업데이트에는 보안 업데이트가 포함되지 않고 버그 수정 및 성능 개선만 포함되며 해당 KB5015882 업데이트를 설치하면 Windows 11의 버전 번호가 빌드 22000.832로 변경이 됩니다. Windows 1..
오늘은 구글에서 스마트폰에서 사용 중인 운영체제인 안드로이드에서 DNS-over-HTTP/3 지원을 통한 개인정보 강화를 한다는 소식입니다. 구글은 안드로이드 11 이상에서 DNS-over-HTTP/3(DoH3) 프로토콜에 대한 지원을 추가하여 더 나은 성능을 제공하는 동시에 DNS 쿼리의 개인 정보를 보호하고 있습니다. HTTP/3은 이전 버전과 같은 TCP가 아닌 UDP에 구축된 다중 전송 프로토콜인 QUIC에 의존하는 Hypertext Transfer Protocol의 세 번째 주요 버전입니다. 새로운 프로토콜은 패킷이 손실되거나 재정렬될 때 인터넷 데이터 트랜잭션을 느리게 하는 헤드 오브 라인 차단 문제를 수정했으며 해당 부분은 모바일 즉 스마트폰에서 자주 연결을 전환할 때 매우 일반적입니다. 안..
오늘은 구글 플레이 스토어 에서 유포를 했으면 다운로드 는 약 5000 정도 이루어졌고 현재는 구글 플레이 스토어 에서는 폐쇄되었지만, 여전히 APK 등을 공식 구글 플레이 스토어 가 아닌 APK 파일을 다운로드 할 수가 있는 사이트들에서는 유포되고 있습니다. 바닐라 카메라(Vanilla Camera ) 놀라운 필터로 놀라운 셀카를 찍을 수 있는 모든 기능을 갖춘 전문 카메라입니다! (is a full-featured professional camera for taking incredible selfies with amazing filters! ) 카메라 기능:(Camera Features:) 다양한 스타일의 전문적인 효과(Professional effects in different styles) 세련된..
오늘은 구글 플레이 스토어 에서 유포되었던 Autolycos 악성코드인 Freeglow Camera에 대해서 글을 적어 보겠습니다. 일단 해당 악성코드는 5,000 다운로드 를 기록을 했고 해당 악성코드에 많은 사람이 감염되었다는 것을 확인할 수가 있습니다. Autolycos는 원격 브라우저에서 URL을 실행한 다음 Webview를 사용하는 대신 HTTP 요청에 결과를 포함하는 등 은밀한 악성 행위를 수행하는 악성 코드이며 즉 동작은 해당 동작을 덜 눈에 띄게 하여 손상된 장치의 사용자가 감지하지 못하도록 하기 위한 목적입니다. 악성코드들은 스마트폰에 설치 시 SMS(문자)를 읽을 수 있는 권한을 요청해서 앱이 피해자의 SMS 문자 메시지에 액세스 할 수 있도록 하고 있으며 새로운 사용자에게 앱을 홍보하..
The Onion Router 약칭으로 부르는 토르 브라우저(Tor Browser)를 사용을 하는 목적은 기본적으로 익명을 원하는 경우이거나 다크 웹에 접속해서 각국 정부들이 하지 말라고 하는 범죄를 모의하거나 실행을 하려고 또는 불법적인 약물 구매, 위조 신분증, 위조 여권, 아동 X 범죄 등을 하려고 접속을 하는 데 사용을 합니다. 먼저 최근 업데이트 된 토르 브라우저 11.5 에서는 새로운 연결 지원 기능, 기본 HTTPS 전용 모드 및 재설계된 네트워크 설정을 새로운 기능을 추가했습니다. 연결 지원 Tor 프로젝트 엔지니어들은 작년에 출시된 토르 브라우저 10.5에서 연결 경험을 개선하기 시작했으며 주요 변경 사항 중 하나는 브라우저의 연결 흐름 통합이었고 이전에는 사용자가 Tor Launcher..
마이크로소프트에서 제공하는 운영체제인 윈도우 8.1 에 대한 기술 지원 종료에 대한 경고 표시를 하다는 소식입니다. Microsoft가 2013년 3월에 존재를 인정하고 2013년 6월 26일부터 프리뷰를 시작하여 대한민국 시각 2013년 10월 17일 오후 8시경에 전 세계 동시 출시되었던 운영체제입니다. 일단 기본적으로 해당 부분은 최근 2022년7월 업데이트를 하면 적용이 되며 기술지원은 다음과 같은 기간에 제공하고 있습니다. 2014년 6월 10일(RTM(개인)) 2018년 1월 10일(일반 지원) 2023년 1월 10일(연장 지원) 현재 연장 지원 중(2022.7) 2022년 7월 14일 기준으로 약 181일 정도 밖에 기술지원이 되지 않은 운영체제이며 2023년 1월 10일에 지원이 종료되면 ..
오늘은 구글 플레이 스토어 에서 유포되고 있는 악성코드인 Advanced SMS(2022.07.12)에 대해 알아보겠습니다. 해당 악성코드는 조크(Joker)바이러스는 보통 컴퓨터를 파괴, 스마트폰 파괴를 목적으로 하는 것이 아니고 단순히 사용자를 겁주거나 하는 정도로 사용을 되는 악성코드입니다. 단 해당 진단명을 보면 트로이 목마로 진단하는 것을 보면 윈치 않는 프로그램을 설치하거나 하면 일단 잠재적인 위험 정도일 것입니다. 먼저 악성코드 해쉬값은 다음과 같습니다. 파일명:Advanced SMS_1.0.1_sws.apk 사이즈:10.4 MB CRC32:59c29092 MD5:a4081f627eb9bb24d3945087ae6541a1 SHA-1:f0e24059eb56564ae090fb4d30de006c7..
마이크로소프트에서 제공하는 운영체제인 윈도우 10에 대한 2022년7월13(한국시각)으로 보안 업데이트가 배포가 되고 있습니다. 해당 보안 업데이트는 윈도우 운영 체제의 모든 클라이언트와 서버 버전에 대한 보안 및 비보안 업데이트를 진행을 합니다. 보안 업데이트는 대부분 환경에서 자동으로 업데이트를 진행을 합니다. 요약 Windows의 모든 클라이언트와 서버 버전은 적어도 하나의 중요한 보안 문제의 영향을 받음 Microsoft는 Microsoft Office, Microsoft Defender for Endpoint, Microsoft Edge, Skype for Business 및 Microsoft Lync, Xbox를 비롯한 다른 회사에도 보안 업데이트를 출시 Windows 8.1 사용자에게는 운영..
뉴질랜드에 기반을 둔 사이버 보안 회사인 Emsisoft(엠시소프트)는 AstraLocker 랜섬웨어 및 Yashma 랜섬웨어 피해자가 몸값을 지급하지 않고 파일을 복구할 수 있도록 무료 암호 해독 도구를 배포를 시작했습니다. 일단 간단하게 사용방법은 방법은 간단합니다. 엠시소프트 본사 홈페이지에서 decrypt_AstraLocker.exe 파일을 다운로드 합니다. 그리고 나서 해당 프로그램을 실행을 시켜주면 간단하게 이용약관에 동의하라고 하는 것을 볼 수가 있으며 동의를 하면 다음과 같은 화면이 나오는 것을 확인할 수가 있습니다. 현재 연결된 드라이브 및 네트워크 드라이브로 암호 해독할 위치를 검색하고 다른 위치를 추가 가능 합습니다.랜섬웨어 해독기를 사용하면 해독된 파일이 원본 문서와 같지 않았으면 ..
오늘은 악성코드 감염 시 윈도우 복구 도구인 Windows Malware Effects Remediation Tool에 대해 글을 적어 보겠습니다. 해당 Windows Malware Effects Remediation Tool은 악성코드 공격이 성공하고 악성코드를 치료하고 난 후 악성코드 공격의 영향으로 운영 체제의 특정 기능 및 도구에 대한 실행 또는 접근이 제한될 수가 있습니다. 관리자가 기능을 복원할 수 있도록 지원하는 오픈 소스 프로그램이며 10개의 사용 가능한 수정사항을 포함하는 단일 창 인터페이스가 있습니다. 각 수정사항에는 수정사항을 적용하거나 실행을 할 수가 있습니다. 기본 컴퓨터 요구 사항은 다음과 같습니다. Windows 7, Windows 8.0, Windows 8.1, Windows..
마이크로소프트는 안드로이드 윈도우 하위 시스템 업데이트 를 출시하여 모든 Windows 11 내부자가 Android 앱 에서 VPN의 IP 주소를 사용할 수 있도록 했습니다. 2022년 5월에 Microsoft는 Dev 채널의 Windows 11 빌드에 새로운 고급 네트워킹 기능을 도입하여 안드로이드 가상 머신과 호스트용 Windows 하위 시스템이 같은 IP 주소를 공유 가능하도록 했으며 네트워크 주소 변환을 제거하고 VM을 호스트의 IP에 연결함으로써 Android 앱은 이제 같은 네트워크의 다른 장치(예: IP 카메라,오디오 스트리밍 장치)와 통신하거나 멀티플레이어 LAN 게임을 할 수 있게 되었습니다. 해당 설정을 사용하면 Android 앱이 Windows PC와 같은 네트워크에 있는 다른 장치에..
오늘은 우크라이나 정부 기부 사이트 피싱 사이트인 euro24dopomoga0에 대해 알아보겠습니다.일단 2022년 2월에 러시아의 공격으로 부터 우크라이나 정부는 러시아 군 과 전투를 하고 있습니다.우크라이나는 지금 러시아군에 맞서서 서방 국가 들과 자유 와 평화를 수호하기 위해서 싸우고 있습니다.그리고 우크라이나 정부는 우크라이나가 암호화폐 거래소 FTX의 도움을 받아 러시아의 공격을 방어하는데 필요한 자금 마련을 위한 암호화폐 기부 사이트를 만들어서 러시아 로 부터 싸우고 있습니다. 우크라이나 에게 도움을(Aid for Ukraine) 이라는 이 계획은 FTX, 스테이킹 서비스 회사 에버스테이크 및 우크라이나의 합작품입니다. 해당 사이트는 FTX는 기부받은 암호화폐를 법정 통화로 환전해 우크라이나 ..
오늘은 안드로이드 스마트폰의 개인정보 탈취를 하려고 만들어진 악성코드인 gen_signed에 대해 글을 적어 보겠습니다. 일단 악성코드는 설치하면 live sexy이라는 이름으로 돼 있으며 일단 해당 어플을 실행을 하면 성인 어플이라는것을 볼 수가 있으면 그리고 해당 성인을 위한 영상들을 보려고 하면 기본적으로 신용카드 번호, 신용카드 CVV 정보, 이메일 주소 이메일 주소는 OTP를 수신 및 악성코드를 입력하기 위해서 준비돼 있습니다. 즉 탈취를 시도하는 개인 정보의 종류는 금융이나 암호화폐와 관련된 정보가 주 타켓 입니다. 일단 이란 리알 을 사용을 하는 것으로 보면 이란에 있는 사람을 목표로 삼는 것으로 추측할 수가 있습니다. 그리고 요구 금액은 2,000리알 구글에서 환율 계산을 하면 61.80원..
오늘은 야후 재팬 쇼핑 를 사칭하는 피싱사이트인 paypaystorejp 에 대해 알아보겠습니다. 그냥 피싱(Phishing) 사이트를 만들어서 사용자를 낚고 있습니다. 웹 사이트 접속을 하면 제목은 法人運営、信用保証&高品質保証 으로 돼 있는 것을 확인할 수가 있으며 해당 피싱 사이트 웹 소스를 보면 다음과 같이 있는 것을 볼 수가 있습니다. 피싱 사이트 주소는 다음과 같습니다. https://paypaystorejp(.)co/ $('.silder-box-2').mySilder({ width:200, //容器的宽度 必选参数!!!!!! height:200, //容器的高度 必选参数!!!!!! direction:'y',//滚动方向,默认X方向 few:1,//一次滚动几个，默认滚动1张 showFew:2, //显示几..
마이크로소프트에서 제공하는 안티 바이러스(백신 프로그램)에 대한 인텔 CPU 성능 저하 문제를 해결했습니다. 해당 문제는 ThrottleStop 및 RealTemp와 같은 인기 있는 도구의 개발자인 Kevin Glynn은 Windows Defender에서 필요한 것보다 더 많은 시스템 리소스를 소비하게 하는 버그를 발견했습니다. 해당 문제를 해결하는 새로운 앱을 출시했습니다. Windows Defender는 Intel CPU에서 더 많은 리소스를 사용 백신 프로그램은 맬웨어가 시스템에 영향을 미치는 것을 방지하기 위해 비정상적인 활동이 있는지 시스템을 지속적으로 검사합니다. 이는 정상이며 Windows Defender 도 예외는 아님 Techpowerup이 공유한 스크린샷에 따르면 Defender는 Ci..
모질라 에서 제공하는 브라우저 파이어폭스에 대한 2022년6월28일에 Firefox 102 및 Firefox 102 ESR가 진행이 되었습니다. 보안, PIP(picture-in-picture) 모드를 개선하고 Extended Support Release 채널의 새로운 기반입니다. Firefox 베타 및 Firefox 개발자 에디션은 버전 103으로 업데이트가 진행이 되고 Firefox Nightly는 버전 104로 업데이트 됩니다. Android용 Firefox는 안정적인 채널 버전을 따르므로 버전 102 으로 업데이트 됩니다. 오디오 디코딩은 더 엄격한 샌드박싱을 통해 자체 프로세스로 이동됨 Firefox는 엄격한 추적 방지 모드에서 추적에 사용되는 URL 쿼리 매개변수를 완화 Firefox 102...
마이크로소프트에서 제공하는 윈도우 운영체제 중에서 윈도우 8.1 에 대한 Microsoft는 고객에게 경고를 알릴 계획입니다. Windows 8.1은 Microsoft의 가장 성공적인 데스크톱 운영 체제는 아니었지만, 여전히 수백만 명의 컴퓨터 사용자가 사용하고 있으며 Windows XP SP3, Windows 7 SP2 및 최신 Windows 10 버전 중 하나가 가장 많이 선택되어서 사용되고 있습니다. Windows 7에 대한 지원이 중단되었을 때 2년 전 ESU를 사용하면 조직과 기업에서 매년 두 배의 가격으로 지원을 3년 동안 연장할 수 있었으며 Windows 7 ESU 지원은 Windows 8.1 지원이 종료되는 같은 달에 종료되며 조직과 기업의 운영 체제 수명을 연장하기 위해 Windows 8..
Microsoft는 Xbox Cloud Gaming을 사용할 때 새로운 게임 포털 및 Clarity 부스트 업스케일링 기능의 공개 출시를 포함해서 새로운 기능으로 Edge를 게임용 브라우저로 만들 계획을 세웠습니다. Microsoft의 Xbox Cloud Gaming 서비스를 사용하여 게임을 PC로 스트리밍하는 사람들은 콘솔에서 게임을 하는 것과 비교하여 그래픽 품질의 차이를 알 수가 있으며 해당 품질 차이는 콘솔에서 로컬로 플레이하지 않고 클라우드에서 게임을 스트리밍하기 때문에 발생합니다.Clarity Boost가 모든 Microsoft Edge 사용자에게 공개되었습니다. Microsoft는 또한 관심 있는 게임에 대한 개인화된 뉴스와 콘텐츠를 제공하는 Edge 새 탭 페이지(NTP)에 새로운 게이밍 ..
오늘은 해외 선물 투자 ETF 로 위장하는 악성코드 사이트에 대해 글을 적어 보겠습니다. 일단 개인적으로 노트북이 성능이 안 좋아서 버추얼 박스 및 VM웨어 에서 가상환경을 실행 및 분석을 진행하지 못했습니다. 일단 해당 악성코드 유포 사이트는 해외 선물 투자ETF 위장을 하고 있으면 구글로 검색을 해보니 플러스자산운용(주)을 피싱 사이트로 추정이 됩니다. 일단 해당 사이트에서는 성공투자의 시작 증권사 연동을 통한 신속하고 정확한 체결과 지속적인 프로그램 관리로 안정적인 투자환경을 제공합니다. 트레이딩 다운받기 라는 부분을 통해서 악성코드인 ETF_SETUP.exe를 다운로드 하면 해당 악성코드 다운로드 주소는 다음과 같습니다. https://plusasset(.)net/install/ETF_SETUP...
마이크로소프트에서 제공하는 운영체제인 윈도우 10,윈도우 11의 ARM 장치에서 발생하는 로그인 문제를 해결하기 위한 업데이트를 진행을 했습니다. Windows 10용 KB5014699 및 Windows 11용 KB5014697이며 ARM 기반 칩셋이 있는 장치가 다양한 Microsoft 서비스에 로그인할 수가 없는 문제입니다. 사용자가 AAD(Azure Active Directory), AAD를 사용하는 앱 및 서비스에 로그인할 수 없으며 VPN 연결이 포함되지만, 회사는 Microsoft Teams, Outlook 및 OneDrive와 같은 Microsoft 365 서비스도 이 문제의 영향을 받을 수 있다고 경고하고 있으며 영향을 받는 운영체제는 다음과 같습니다. 로그인 문제의 영향을 받은 클라이언트..
오늘은 구글 크롬에서 제공을 하는 브라우저인 구글 크롬 에서 핑거 프린터 생성 가능한 소식입니다. 인터넷에서 사용자를 추적하기 위해 웹 사이트에 연결하는 장치의 다양한 특성을 기반으로 핑거프린터 또는 추적 해시를 생성할 수 있으며 해당 특성에는 GPU 성능, 설치된 Windows 응용 프로그램, 장치의 화면 해상도, 하드웨어 구성 및 설치된 글꼴이 포함됩니다. 그런 다음 같은 지문 방식을 사용하여 여러 사이트에서 장치를 추적할 수 있습니다. 웹 개발자 z0ccc는 브라우저에 설치된 Google 크롬 확장 프로그램을 기반으로 추적 해시를 생성할 수 있는 Extension Fingerprints이라는 새로운 핑거프린터 사이트를 공유를 시작했습니다. 구글 크롬 브라우저 확장 프로그램을 만들 때 특정 자산 웹 ..
오늘은 신한은행 파이낸스 베트남 지점? 을 사칭을 하는 피싱 사이트에 대해 알아보겠습니다. 일단 해당 사이트 제목은 CÔNG TY SHINHAN FINANCE TÀI CHÍNH VÀ QUẢN LÝ TÀI SẢN HỖ TRỢ ONLINE VIỆT NAM 으로 돼 있으며 일단 아마도 해당 피싱 사이트는 베트남에 있는 신한은행 지점으로 속여서 베트남 인들을 대상으로 개인정보를 수집하는 것 같습니다. 그리고 구글 번역기를 돌려 보면 대출기간들이 있는 것으로 보면 대출 관련 사이트인 것을 판단할 수가 있고 나름대로 이용계약, 대여 계약이라는 것을 볼 수 있습니다. 일단 Đăng ký nga(지금 하세요)를 눌러주면 Vui lòng đồng ý và kiểm tra thoả thuận(전화번호를 입력해주세요.) V..
오늘은 브라우저 개인 정보 보호 측면에서 어떻게 동작하는지 알려주는 사이트인 PrivacyTests 에 대해 글을 적어 보겠습니다. 모든 웹 브라우저는 일부 개인 정보 보호 기능을 지원하고 일부는 다른 브라우저보다 더 많이 지원하지만 모든 개인 정보 위협으로부터 사용자를 100% 보호하는 브라우저는 없습니다. 이런 부분을 Privacy Tests가 정기적으로 실행하는 테스트 중 하나입니다. PrivacyTests는 정기적으로 테스트를 실행하여 브라우저의 개인 정보 기능 및 보호 기능을 확인하는 무료 웹사이트입니다. 조직은 데스크톱 및 모바일 브라우저, 브라우저의 개발 빌드 및 브라우저의 개인 브라우징 모드를 확인을 할 수가 있습니다. PrivacyTests 결과를 보면 Chromium 기반 브라우저의 성..
마이크로소프트에서 제공하는 운영체제인 윈도우 10,윈도우 11에 대한 보안 업데이트가 진행이 되었습니다.윈도 10 같은 경우 21H2 버전 21H1버전,20H2 및 1809용 Windows 10 KB5014699 및 KB5014692 누적 갱신을 진행했습니다. 그리고 Windows 10 1909 또는 Windows 10 2004 사용자는 업데이트 불가입니다. Windows 10 누적 업데이트의 전체 목록은 다음과 같습니다. Windows 10 버전 1507:KB5014710(OS 빌드 10240.19325) Windows 10 버전 1607:KB5014702(OS 빌드 14393.5192) Windows 10 버전 1703:EOS (서비스 종료) Windows 10 버전 1709:EOS Windows 1..
오늘은 오래간만에 구글 크롬 부가기능에 대해서 글을 적어 보겠습니다. 일단 해당 Vytal Chrome은 VPN을 사용해도 웹 페이지가 프로그래밍 API를 사용하여 누출된 지리적 위치를 찾는 것을 방지해주는 구글 크롬 부가 기능입니다. 많은 사람이 VPN을 사용하여 웹을 탐색하는 동안 위치를 숨기거나 다른 국가에서 연결해서 다른 국가에서 이용할 수 있는 컨테츠를 즐길 수가 있습니다. 사람들은 검열, 지리적 차단을 우회하거나 단순히 인터넷에서 추가 개인 정보를 갖는 것과 같은 다양한 이유로 이런 VPN 서비스를 사용합니다. VPN은 장치의 IP 주소와 물리적 위치를 숨기지만 JavaScript 기능을 사용하여 웹 브라우저에서 직접 정보를 쿼리하여 방문자의 일반적인 지리적 위치를 찾을 수 있는 것이 단점입니..
오늘은 안드로이드 랜섬웨어(Ransomware) 인 Free Followers(2022.06.10)에 대해 알아보겠습니다. 랜섬웨어 라는 것은 간단하게 이야기하면 컴퓨터에 있는 중요프로그램들을 암호화해서 인질로 삼아서 사용자에게 돈을 탈취할 목적으로 제작된 악성코드를 이야기하면 최근에는 금전을 탈취하기보다는 가상화폐 요구를 하는 것이 대부분입니다. 랜섬웨어 때문에 국내외에서 큰 피해자가 발생을 하고 있습니다. 물론 해당 랜섬웨어 제작자들을 검거하면 해당 암호화를 풀 수가 있는 도구를 보안 업체에서 만들어서 배포하겠지만, 문제는 해당 부분이 적용되지 않으면 소용이 없습니다. 그리고 가상화폐를 요구하고 있으면 대부분은 기본적으로 악의적인 목적을 가진 사람들에게 비트코인 같은 것을 보낸다고 해도 암호화를 해제..
오늘은 ipTime(아이피타임) 공유기 에서 국가별 접속 제한 설정 방법에 대해서 글을 적어 보게습니다. 해당 기능은 공유기 또는 아이피타임에 제공을 하는 IP CAM 에서도 제공되고 있는 기능으로 최신 업데이트를 해야 사용을 할 수가 있으면 일부 공유기 에서는 지원이 되지 않을 수가 있습니다. 일단 해당 국가별 접속 제한 설정은 말 그대로 자신이 원한 국가별로 접속을 제한하는 기능으로 IP 카메라 같은 경우에는 해킹되니까 이런 기능을 넣으리라 생각이 됩니다. 접속 방법은 다음과 같습니다. 기능->국가별 접속 제한으로 이동해서 국가별 접속 제한 기능을 활성화해줍니다. 일단 외부 접속 허용 리스트 특정 국가로부터 접속을 차단하고 싶은 경우에 사용하면 지정된 국가만 차단 방식으로 동작합니다. 사용을 하고 싶..