?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

16세의 십대가 애플서버를 해킹해 90GB의 보안 파일 훔쳤습니다.

 

11.png

 

 

 

애플 팬들에게 상당히 당혹스러운 일이 생겼습니다.

 

애플 서버가 해킹될 수 없다고 알려져 있지만, 16세의 한 고등학생은 불가능이 없다는 것을 증명했습니다.

 

호주 멜버른의 십대 청소년은 애플 서버에 침입하여 사용자에게 로그인 액세스 권한을 부여하는데 사용되는 인증 키를 포함하여 90GB의 보안 파일을 다운로드했습니다.

 

이 10대 소년은 애플사의 팬이고 큰 회사에서 일하는게 꿈이라며 애플을 해킹했다고 관계 당국에 말했습니다.

 

 

아직 미성년자라는 이유로 이름을 밝히지 않은 이 10대는 1년 동안 회사의 서버를 해킹하지 않았지만 여러차레 서버에

접속을 했습니다. 애플의 시스템 관리자들은 해킹을 막지 못했습니다.

애플이 침입을 알아차렸을 때, 호주 연방 경찰(AFP)의 도움을 받은 FBI에 연락을 했습니다.

 

AFP는 지난해 그의 집을 급습한 후 이 10대를 잡았고 두 대의 애플 노트북과 휴대전화, 하드 드라이브를 압수했습니다.

호주 언론인 The Age는 "애플 노트북 2대가 압수되었고, 일련번호가 내부 시스템에 접속한 장치의 일련 번호와 일치했다"고 보도했습니다. 

휴대폰과 하드 드라이브도 압수되었고, 침입한 IP 주소가  일치했습니다. 압수한 장비를 분석해서 해킹 한 데이터를 찾아냈습니다.

이 외에도, 당국은 16세 소년이 애플의 메인프레임에 반복적으로 침입할 수 있도록 해주는 일련의 해킹 도구와 파일도 발견했습니다.

 

애플 측의 요청에 따라 당국은 보안 서버에 해킹하는데 사용된 방법에 대한 세부 사항을 공개하지 않았지만 회사가 알아 차리기 전까지는 완벽한 범죄였다고 말했습니다.

 

십대의 변호인은 소년이 국제 해킹 커뮤니티에서 사건이 너무 자세하게 언급되어 그를 위험에 빠뜨릴 수 있기에 

FBI와 AFP는 지금까지 모든 것을 비밀로 유지하고 있습니다.

 

애플이 오늘 언론에 발표한 성명에서 어떤 종류의 자료를 훔쳤는지는 아직 분명하지 않지만 해킹으로 인해 개인 데이터가 손상되지 않았다고 고객들에게 발표했습니다.

 

이 청소년은 법원에 유죄를 인정했지만 판사는 다음 달(9월20일)까지 선고를 연기했습니다. 

 



 

 

 

출처 : https://thehackernews.com/2018/08/apple-hack-servers.html

 


  1. WatchGuard Fireware 보안 업데이트 권고

    WatchGuard Fireware 보안 업데이트 권고 □ 개요 o WatchGuard는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고...
    Date2022.04.19 Byezclean Reply0 Views53 file
    Read More
  2. VMware 제품 보안 업데이트 권고

    VMware 제품 보안 업데이트 권고 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o VMware Workspace ONE Access와 Identity Mana...
    Date2022.04.12 Byezclean Reply0 Views67 file
    Read More
  3. Mozilla 제품 보안 업데이트 권고

    Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 주요내용 o Firefox에서 NSSToken ...
    Date2022.04.12 Byezclean Reply0 Views32 file
    Read More
  4. Citrix 제품 보안 업데이트 권고

    Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix Hypervisor 및 XenServer에서 발생...
    Date2022.04.12 Byezclean Reply0 Views78 file
    Read More
  5. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.04.12 Byezclean Reply0 Views22 file
    Read More
  6. Microsoft Edge 브라우저 보안 업데이트 권고

    Microsoft Edge 브라우저 보안 업데이트 권고 □ 개요 o Microsoft는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이...
    Date2022.04.12 Byezclean Reply0 Views77 file
    Read More
  7. 아스테리스크(Asterisk) PBX 보안 업데이트 권고

    아스테리스크(Asterisk) PBX 보안 업데이트 권고 □ 개요 o 아스테리크(Asterisk) PBX의 PJSIP 라이브러리에서 취약점이 발견됨에 따라 최신 버전 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하...
    Date2022.04.07 Byezclean Reply0 Views132 file
    Read More
  8. Apple 제품 보안 업데이트 권고

    Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1], [2] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ ...
    Date2022.04.07 Byezclean Reply0 Views19 file
    Read More
  9. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.04.07 Byezclean Reply0 Views84 file
    Read More
  10. Spring Java 프레임워크 보안 업데이트 권고

    Spring Java 프레임워크 보안 업데이트 권고 □ 개요 o Spring 보안팀에서 Spring 프레임워크 및 Spring Cloud Function 관련 원격코드 실행 취약점을 해결한 임시조치 방안 및 보안업데이트 권고 o 공격자는 해당 취약점을 이용하여 정상 서비스에 피해를 발생...
    Date2022.03.31 Byezclean Reply0 Views859 file
    Read More
  11. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.03.31 Byezclean Reply0 Views33 file
    Read More
  12. My Cloud 제품 보안 업데이트 권고

    My Cloud 제품 보안 업데이트 권고 □ 개요 o Western Digital은 자사 제품에서 발생하는 취약점을 해결한 보안업데이트 발표[1] □ 설명 o Western Digital社 My Cloud 제품군의 Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취...
    Date2022.03.29 Byezclean Reply0 Views46 file
    Read More
  13. VMware 제품 보안 업데이트 권고

    VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 VMware Carbon Black App Control에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 사용자는 최신 버전으로 업데이트 권고 □ 설명 o VMware Carbon Black App Contr...
    Date2022.03.29 Byezclean Reply0 Views40 file
    Read More
  14. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Nexus 9000 시리즈 스위치의 Cisco NX-OS 소프트웨어에서 리소스 관...
    Date2022.03.29 Byezclean Reply0 Views110 file
    Read More
  15. 국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령

    국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령 □ 개요 o 최근 우크라이나 사태 관련 사이버전 확산, 국내 기업 대상 랜섬웨어, 정보유출 사고 발생 등 국내·외 사이버 위협 발생 가능성이 고조됨에 따라 3.21(월) 09:00 ...
    Date2022.03.23 Byezclean Reply0 Views29 file
    Read More
  16. Veeam 제품 보안 업데이트 권고

    Veeam 제품 보안 업데이트 권고 □ 개요 o Veeam은 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o 사용자 권한 검증 미흡으로 인증받지 않은 사용자가 내부 API에 접근하여 ...
    Date2022.03.23 Byezclean Reply0 Views38 file
    Read More
  17. CRI-O 취약점 보안 업데이트 권고

    CRI-O 취약점 보안 업데이트 권고 □ 개요 o CRI-O에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로 이용자들은 아래 해결 방안에 따라 조치 권고 □ 설명 o 공격자가 임의의 커널 변수를 ...
    Date2022.03.23 Byezclean Reply0 Views21 file
    Read More
  18. BIND DNS 취약점 보안 업데이트 권고

    BIND DNS 취약점 보안 업데이트 권고 □ 개요 o ISC(Internet Systems Consortium)는 BIND DNS에서 서비스 거부를 유발하는 취약점을 해결한 보안 업데이트 발표 o 영향받는 버전의 사용자는 서비스 거부 피해가 발생할 수 있으므로, 아래 해결 방안을 참조하여...
    Date2022.03.23 Byezclean Reply0 Views63 file
    Read More
  19. Drupal 제품 보안 업데이트 권고

    Drupal 제품 보안 업데이트 권고 □ 개요 o Drupal은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로 이용자들은 아래 해결 방안에 따라 조치 권고 □ 설명 o Drupal의 CKEdito...
    Date2022.03.23 Byezclean Reply0 Views63 file
    Read More
  20. Wordpress 보안 업데이트 권고

    Wordpress 보안 업데이트 권고 □ 개요 o WordPress는 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트 권고 □ 설명 o WordPress에서 발생하는 Stored XSS 취약점 등 3건 □ 영향을 받는 제품 ...
    Date2022.03.23 Byezclean Reply0 Views22 file
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
XE Login