Tor 프로젝트는 연결을 눈에 잘 띄지 않게 숨겨 Tor 네트워크를 대상으로 한 검열을 우회하도록 특별히 설계된 새로운 브리지 유형인 WebTunnel을 공식적으로 도입 Tor 브리지는 공개 Tor 디렉토리에 나열되지 않은 릴레이로 억압적인 정권(그냥 독재 정권)으로부터 사용자의 네트워크 연결을 숨겨주며 중국 및 이란과 같은 일부 국가에서는 이러한 연결을 감지하고 차단하는 방법을 찾았지만 Tor(토르)는 검열 노력에 맞서려고 난독화 계층을 추가하는 obfsproxy 브리지도 제공합니다. HTTPT 프로브 저항성 프록시에서 영감을 받은 검열 저항성 플러그형 전송인 WebTunnel은 다른 접근 방식을 취합니다. 트래픽이 HTTPS로 암호화된 웹 트래픽과 혼합되도록 함으로써 Tor 연결을 차단하기가 더 어려..
모질라 재단에서 배포를 하는 브라우저인 파이어폭스 브라우저에 대한 Firefox 121(파이어폭스 121)보 안 업데이트 및 기능 업데이트 가 진행이 되었습니다. 해당 업데이트 2023년 Firefox 웹 브라우저의 마지막 주요 릴리스 이니다. Windows의 AV1 하드웨어 디코딩 지원, macOS 시스템의 음성 명령 지원 또는 Linux의 기본값인 Wayland로의 전환과 같은 주요 변경 사항이 도입되었습니다. Firefox 121.0(파이어폭스) 주요 변경 사항 Wayland Compositor는 Linux의 기본값 Firefox는 Linux에서 기본적으로 XWayland 대신 Wayland Compositor를 사용합니다. Mozilla는 이를 통해 터치패드 및 터치스크린 제스처, 스와이프하여 탐..
모질라 재단에서 제공을 하는 브라우저인 파이어폭스에서 새로운 보안 업데이트 및 기능 개선 업데이트를 적용한 파이어폭스 120(Firefox 120) 업데이트가 진행이 되었습니다. Firefox 120.0 Stable과 Firefox ESR 115.5가 주요 새 릴리스 Firefox Beta 및 Dev는 버전 121 Firefox Nightly는 122로 각각 업데이트가 진행이 됩니다. Firefox 120.0 주요 변경 사항 개인 정보 보호 개선 파이어폭스 120에서 개인 정보 보호와 관련된 몇 가지 작은 변경 사항을 도입 첫 번째는 설정에서 글로벌 개인 정보 보호 제어에 대한 지원을 소개 개인정보 보호 기능은 귀하가 방문하는 웹사이트에 귀하의 데이터가 판매되거나 공유되기를 원하지 않음을 알림 캘리포니아..
TorBrowser의 최신 버전은 특히 포함된 업데이트된 tor.exe 파일로 말미암아 Windows Defender(윈도우 디펜더)에서 잠재적인 위협으로 잘못 표시 즉 오진을 하고 있었습니다. 악성코드 판정을 받았으면 오탐지 이며 TorBrowser 에는 이 문제에 대한 업데이트가 있습니다. 문제에 대해 Microsoft에 문의하고 나서 TorBrowser 간의 조율을 통해서 마이크로소프트는 "제출된 파일을 검토한 결과 해당 파일이 악성코드 나 원치 않는 애플리케이션에 대한 정의에 적합하지 않다고 판단해 탐지 항목을 제거했습니다."라고 밝힘 여전히 이 오탐지가 표시되는 사용자를 위해 Microsoft(마이크로소프트)는 이전 플래그를 업데이트하고 지우기 위한 명확한 지침 세트를 제공 명령어 입력 방법 1..
토르 브라우저 12.5는 2023년 6월 22일에 공개가 되었습니다. 기본적으로 Firefox ESR(파이어폭스 ESR)을 기반으로 하는 개인 정보 보호에 중점을 둔 웹 브라우저의 새 버전은 여러 측면에서 접근성을 향상하기 위해서 수정 갱신을 했습니다. 기존 사용자는 메뉴->도움말->Tor 브라우저 정보를 선택하여 설치된 버전을 확인할 수가 있습니다. 이번 갱신의 초점은 접근성입니다. Tor Circuit은 브라우저에서 대상 웹 사이트로의 연결 노드를 나열합니다. 기본적으로 토르 브라우저는 서로 다른 국가에 있는 세 개의 서버에 연결하여 사용자가 인터넷을 사용하는 동안 익명을 유지할 수 있도록 하고 사이트 주소 왼쪽에 있는 새로운 Tor Circuit 버튼을 클릭하면 연결 세부 정보가 표시됩니다. 새로운..
모질라 에서 제공하는 브라우저인 Firefox(파이어폭스)에서 대한 보안 업데이트가 진행이 되었습니다. 먼저 Firefox ESR은 천천히 지원 종료할 것이며 2023년 8월 말이 예정입니다. 그리고 Firefox 115 ESR로 대체됩니다. Firefox 112.0의 새로운 기능 및 개선 사항 파이어폭스에서 탭을 닫으려면 탭을 가운데 버튼으로 클릭합니다. 파이어폭스의 모든 데스크톱 버전은 이제 탭에 대한 새로운 닫기 옵션을 지원 탭을 마우스 가운데 버튼으로 클릭하면 탭이 즉시 닫힙니다. 파이어폭스 사용자는 닫기 아이콘을 클릭하거나 탭을 마우스 오른쪽 버튼으로 클릭하고 상황에 맞는 메뉴에서 탭 닫기 옵션을 선택하는 등 탭을 닫을 수 있는 몇 가지 다른 옵션이 있습니다. 기타 변경 사항 및 수정 사항 파이..
The Onion Router 약칭으로 부르는 토르 브라우저(Tor Browser)를 사용을 하는 목적은 기본적으로 익명을 원하는 경우이거나 다크 웹에 접속해서 각국 정부들이 하지 말라고 하는 범죄를 모의하거나 실행을 하려고 또는 불법적인 약물 구매, 위조 신분증, 위조 여권,아동 X 범죄 등을 하려고 접속을 하는 데 사용을 합니다. 모든 데스크톱 및 모바일 운영 체제에서 사용할 수 있으며 새로운 버전의 Firefox ESR 기반 브라우저는 새로운 ESR 기반 버전으로 점프하며 Apple Silicon 장치에 대한 기본 지원을 추가 및 데스크톱에서 다중 로케일 지원을 도입합니다. 기존 사용자는 메뉴->도움말->Tor 정보를 선택하여 업데이트 확인을 실행할 수 있습니다. 토르 브라우저 12.0 이번 버전부..
모질라 재단에서 브라우저인 파이어폭스에 대한 보안 업데이트가 보안 업데이트가 진행이 되었습니다. 해당 보안 업데이트는 기본적으로 파이어폭스에 대한 보안 업데이트를 포함을 하고 있으며 그리고 윈도우 11버전 22H2 장치에서 브라우저를 실행하는 일부 사용자의 성능을 개선을 진행합니다. 보안 업데이트 내용은 다음과 같습니다. CVE-2022-45403: Service Workers might have learned size of cross-origin media files Description:Service Workers should not be able to infer information about opaque cross-origin responses; but timing information for c..
오늘은 VPN에서 위치 정보 숨기는 방법에 대해 글을 적어 보겠습니다. VPN을 사용하는 목적이 다르겠지만, 일단은 VPN(가상 사설망)은 컴퓨터, 스마트폰과 인터넷 사이에 암호화된 연결을 설정해서 인터넷에서 신원을 숨길 있기 때문에 국가 검열이 심한 국가 또는 언론 자유들의 목적으로 사용되는 도구입니다. 여기서 중요한 것은 VPN이 위치를 숨기거나 변경하지 않는다는 것입니다. VPN에 연결은 성공적으로 이루어졌지만, IP 주소(또는 원래 위치)를 마스킹하거나 숨기고 가상 위치를 제공하는 대신 실제 위치가 표시되므로 매우 신경이 쓰일 수가 있는 문제이면 그래서 지난 시간에 이를 해결을 도와주는 구글 크롬 부가기능을 소개해 드린 적이 있습니다. 여기서 컴퓨터에서 해당 문제에 따라서 윈도우10,윈도우 11에..
모질라 브라우저인 파이어폭스에 대한 새로운 파이어폭스 104 버전이 업데이트 되었습니다. 이번 업데이트 몇몇 보안 문제 및 버그 문제를 해결합니다. 그리고 이번 버전부터는 특정 웹사이트의 전력 사용량을 분석하는 옵션을 포함하여 몇 가지 새로운 기능이 포함되어 있습니다. 파이어폭스 베타 및 개발자 버전은 Firefox 105로 업데이트되고 Firefox Nightly는 Firefox 106으로 업데이트가 진행이 됩니다. Firefox 91.13 ESR은 Firefox 91의 마지막 버전 Firefox 91 설치는 다음 Firefox 릴리스 날짜인 2022년 9월 20일에 Firefox 102 ESR로 업그레이드 Firefox의 Firefox 프로파일러에는 웹사이트의 전력 사용량을 분석하는 데 사용할 수 있..
The Onion Router 약칭으로 부르는 토르 브라우저(Tor Browser)를 사용을 하는 목적은 기본적으로 익명을 원하는 경우이거나 다크 웹에 접속해서 각국 정부들이 하지 말라고 하는 범죄를 모의하거나 실행을 하려고 또는 불법적인 약물 구매, 위조 신분증, 위조 여권, 아동 X 범죄 등을 하려고 접속을 하는 데 사용을 합니다. 먼저 최근 업데이트 된 토르 브라우저 11.5 에서는 새로운 연결 지원 기능, 기본 HTTPS 전용 모드 및 재설계된 네트워크 설정을 새로운 기능을 추가했습니다. 연결 지원 Tor 프로젝트 엔지니어들은 작년에 출시된 토르 브라우저 10.5에서 연결 경험을 개선하기 시작했으며 주요 변경 사항 중 하나는 브라우저의 연결 흐름 통합이었고 이전에는 사용자가 Tor Launcher..
인터넷을 사용을 하다 보면 인터넷 익명성 그리고 인터넷 보안을 생각을 하면 기본적으로 생각이 나는 프로그램은 2가지 있습니다. 예를 들어서 토르 브라우저 그리고 VPN 이 있습니다. 해당 토르 브라우저(Tor Browser) 하고 VPN(Virtual Private Network, 假想 私設網)에 대해 알아보겠습니다. 아직도 많은 분들 중에서 토르 브라우저(Tor Browser) 하고 VPN(Virtual Private Network, 假想 私設網)를 헷갈려하시는 분들이 있어서 간단하게 설명을 하겠습니다. 일단 토르 브라우저(Tor Browser) 이라는 것은 쉽게 이야기해서 양파 브라우저라고 하면 The Onion Router이라고 합니다. 토르 브라우저는 네트워크 추적, 감시 및 검열로부터 사용자를 ..
오늘 토르 브라우저(Tor Browser) 은 The Onion Router의 약칭이며 네트워크 우회와 익명화를 위해 사용하는 툴 중 하나이며 딥 웹과 다크 웹에 이용되는 소프트웨어이며 비슷한 것으론 프리넷과 I2P, Ultrasurf 등이 있지만, Tor는 세계적인 대세 많은 온라인 블랙마켓들이 onion 도메인에 상주하고 있으며 다만 Tor 브라우저 = 다크 웹이라 착각하는 사람들도 있는데 이는 잘못된 생각이며 랜섬웨어 제작자들은 토르 브라우저를 사용해서 몸값을 받고 있습니다. 해당 기술을 이용해 익명성이 담보된 웹 탐색을 가능하게 해주는 브라우저 자체는 오픈소스인 Firefox를 베이스를 하는 브라우저입니다. Tor 프로젝트는 V2 onion URL 사용 중단 경고, 재설계된 Tor 연결 경험 및 ..
오늘은 세계적으로 익명성을 보장을 해주는 웹브라우저인 토르 브라우저(Tor Browser)에서 보안 업데이트가 진행이 되었습니다. 이번 토르 브라우저 7.5(Tor Browser 7.5) 보안 업데이트에서 업데이트는 일단 파이어폭스의 기반으로 두고 있기 때문에 파이어폭스 58의 업데이트와 함께 업데이트가 진행이 되었습니다.갱신 내용은 다음과 같습니다. HTTPS Everywhere,NoScript 등의 확장 기능도 기본 제공되어 보안 및 개인 정보 보호를 강화할 수 있으며 버전에서는 처음 시작할 때 Tor 네트워크에 연결하기, Tor Launcher의 사용자 인터페이스를 쇄신. 웰컴 스크린이나 설정 화면 지원 화면이 정리되어 이전 버전보다 사용하기 쉽게 되었으며 백엔드 "Tor"도 최신 v0.3.2.9로..
오늘은 간단하게 한국의 유명 메신저인 카카오톡을 사칭하는 랜섬웨어인 KOREA Ransomware(한국 랜섬웨어)에 대해 알아보는 시간을 가져 보겠습니다. 먼저 오늘은 오리지널 버전부터 시작하겠습니다. 해당 KOREA Ransomware(한국 랜섬웨어)은 일단 지난 시간에 소개해 드린 한국스타일랜섬웨어하고 제작자가 동일한것으로 판단이 됩니다. 일단 이메일 주소가 똑같기 때문입니다. AES-256 알고리즘을 통해 파일의 내용을 암호화하는 Ransomware 유형의 트로이 목마입니다. 먼저 해당 랜섬웨어에 감염이 되면 랜섬웨어는 다음과 같이 파일을 만들기 시작을 합니다. C:\Users\W7_MMD\Desktop\ReadMe.txt이라는 파일을 생성합니다. 그리고서 해당 랜섬웨어는 CreatePassword..
오늘은 Kgpvwnr Ransomware(Kgpvwnr 랜섬웨어) 감염 증상 및 예방 방법에 대해 알아보는 시간을 가져보겠습니다. 일단 Kgpvwnr Ransomware(Kgpvwnr 랜섬웨어)은 또 다른 이름의 My Decryptor ransomware(MY Ransom 랜섬웨어)이라고도 부르고 있습니다. My Decryptor ransomware은 악성코드에 감염되면 기본적으로. kgpvwnrd으로 변경이 됩니다. 암호화는 AES 암호화로 암호화를 진행됩니다. 일단 랜섬웨어 감염이 되는 곳은 악의적으로 조작된 웹사이트에 사용자가 접속했으면 보안 취약점을 악용해서 컴퓨터에서 윈도우 보안 업데이트 및 기타 프로그램을 최신프로그램을 유지하지 않으면 원격코드가 실행되는 Exploit를 통해서 감염됩니다. 일..
모질라에서 제공을 하는 웹 브라우저인 파이어폭스 51(Firefox 51)에 대한 보안 업데이트와 기타 기능들이 추가되었습니다. 일단 지난 시간에 FLAC가 추가가 된다는 소식을 전해 드린 적이 있었습니다. 일단 FLAC는 기본적으로 무손실 압축포맷의 일종으로 MP3 등과 손실포맷과 다르게 압축과정에서 손실이 발생하지 않습니다. 일다 해당 파이어폭스 51부터는 간단하게 FLAC가 기본적으로 재생되는 것을 확인할 수가 있습니다. 간단하게 확인하는 방법은 간단합니다. 먼저 파이어폭스 51로 업데이트를 하고 나서 FLAC 파일을 하나 브라우저로 끌어 놓으며 간단하게 해당 FLAC가 실행이 되는 것을 확인할 수가 있을 것입니다. 일단 이번 파이어폭스 51 버전에서는 멀티 프로세스 기술 e10s 개선으로 브라우저..
모질라에서 제공을 하는 웹 브라우저인 파이어폭스와 파이어폭스를 기반으로 하고 익명성을 보장하는 브라우저인 Tor Browser(토르 브라우저)에 대한 긴급 보안 업데이트가 이루어졌습니다. 토르 브라우저 같은 경우에는 좋게 사용을 하면 언론의 자유 등과 같은 좋은 목적을 위해서 사용할 수 있지만, 범죄에 악용되는 것이 단점일 것입니다. 일단 지난 2016년11월30일(태평양 시각 기준,太平洋時間)으로 Firefox 50.0.2(파이어폭스 50.0.2), Tor Browser(토르 브라우저)에 대한 긴급 보안 업데이트가 진행이 되었습니다. 이번 보안 취약점인 CVE-2016-9079이며 치명적인 취약점입니다. 해당 취약점은 Windows 용 Firefox, Tor Browser을 타겟으로 하는 취약점으로 해..