728x90
반응형

Security/Hacking 3

LED 끄고 웹캠 액세스 ... 소프트웨어로 LED 끄기

POC 2024에서 ThinkPad 웹캠 LED 를 끄는 내용이 공개되었습니다. 보안 연구가 Andrey Konovalo 씨는 ThinkPad X230 웹캠 LED를 노트북에 직접 접근하지 않고도 소프트웨어로 제어 할 수 있다는 사실을 발견했습니다.   https://docs.google.com/presentation/d/1NSS2frdiyRVr-5vIjAU-2wf_agzpdiMR1DvVhz2eDwc/edit?pli=1#slide=id.g3003eb4ed53_5_160 2024, PoC: Lights Out: Covertly turning off the ThinkPad webcam LED indicatorLights Out: Covertly turning off the ThinkPad webcam LED..

Security/Hacking 2025.04.14

가장 가까운 이웃 공격 (Nearest Neighbor Attack) ... 주변 건물을 통한 침입

2024년 11월 22일 흥미로운 보안 이슈가 공개되었습니다. 'Nearest Neighbot Attack' 으로 이름 그대로 가장 가까운 이웃에 대한 공격입니다.   . The Nearest Neighbor Attackhttps://www.volexity.com/blog/2024/11/22/the-nearest-neighbor-attack-how-a-russian-apt-weaponized-nearby-wi-fi-networks-for-covert-access/ The Nearest Neighbor Attack: How A Russian APT Weaponized Nearby Wi-Fi Networks for Covert AccessIn early February 2022, notably just ah..

Security/Hacking 2025.01.28

script kiddie 놀이 (1) 해킹을 한번 공부해보자

기회 될 때 마다 얘기를 했는데 저는 악성코드에 관심이 있고 해킹에는 크게 관심이 없었습니다.지금까지 보안 업체에서 연구원으로 일한다고 하면 가장 많이 들은 질문 중에 하나가 "해킹 할 줄 알아 ?"입니다.- 심지어 회사에서도 !!!! 하지만, 그때마다 솔직히 얘기하죠. "해킹은 할 줄 모르는데요." 과거에는 해킹과 악성코드는 사실상 별개의 이야기 였습니다. 어느 순간 악성코드라는게 이제는 해킹을 자동화 해주는 도구로 활용 되어서 해킹 기법을 알아야지 악성코드도 정확하게 분석 할 수 있습니다.하지만, 전통적인(?) 악성코드 분석가는 파일에서 어떻게 진단/치료 할까를 고민하지 공격 기법이나 취약점에 크게 관심이 없는 것도 사실입니다. 한가지 예로 '이 악성코드는 ARP Spoofing 기법을 이용한다'고 ..

Security/Hacking 2014.08.19
728x90
반응형