IT/Security

택배 배송지 확인 문자 주의 하세요

By HKEBI | 2020. 4. 15. 21:17

요즘은 택배 도착 하면 택배 기사분들이 문자로 사진이나 내용등을 보내 주는데요. 그래서 그런지 택배 관련 스미싱 문자도 많이 오고 있는거 같네요. 여기에서 스미싱이란 문자메시지(SMS) 와 피싱(Phishing) 의 합성어로 문자로 택배나, 쿠폰 제공등으로 링크 클릭을 유도하고 앱을 설치 하도록 유도하여 소액결제나 개인정보등을 탈취하는걸 얘기 합니다. 더 자세히 알고 싶으시다면 네이버에서 검색해 보시면 자세히 나오니 참고하세요 ^^ 이번 포스팅에서는 제가 직접 받은 택배 배송지 확인 문자를 가지고 얘를 들어 보도록 하겠습니다. 제가 받은 문자는 아래와 같이 왔는데요. "[CJ물류] 발송보류, 배송지 확인요망" 이렇게 문자가 왔고 bit.ly 링크가 하나 포함이 되어 있었습니다. 그러면 링크를 클릭하면 뭐..

IT/Security

내 비밀번호가 유출되었는지 확인하는 방법

By HKEBI | 2019. 12. 30. 11:23

사이트 가입할때 대부분 사람들은 자주 사용하는 계정과 비밀번호를 사용해서 사이트에 가입을 하고 이용을 하게 됩니다. 요즘은 사이트 종류도 많고 일일이 다 다른 계정과 비밀번호를 사용하면 기억을 못할테니까 아마도 대부분 사람들은 그렇게 사용을 할거 같네요. 저는 최근에는 크롬 브라우저에서 자동으로 생성되는 복잡한 패스워드를 사용을 하고 있기는 한데 그 이전에는 비슷한 패스워드를 사용했었습니다. 그래서 만약에 내가 가입한 사이트 한곳에서 나의 계정과 비밀번호가 유출이 되면 다른 사이트에서 악용될 가능성도 충분히 있습니다. 이번 포스팅에서는 내 비밀번호가 유출되었는지 확인하는 방법에 대해서 알아 보겠습니다. 첫번째. 가장 오래된 Pwned 주소 : https://haveibeenpwned.com/ 2013 년..

IT/Security

연결했던 와이파이 비밀번호 알아내기

By HKEBI | 2019. 11. 30. 23:15

집이나, 학교 회사등에서 한번 연결했던 와이파이를 실수로 삭제를 했다거나 해서 다시 연결을 해야 하는데 비밀번호가 생각이 안 나는 경우가 있습니다. 특히, 요즘은 집에 별도로 무선공유기를 사용하는 집보다 통신사에서 제공하는 공유기를 사용하는 집이 많이 있는데요. 통신사 공유기의 경우에는 다소 외우기 어렵거나 햇갈리는 비밀번호를 설정해 놓은 경우도 많이 있습니다. 이렇게 와이파이 비밀번호를 잃어 버렸을때 와이파이 비밀번호를 간단하게 알아 내는 방법이 있습니다. 물론, 와이파이 연결을 하려고 하는 PC 나 스마트폰 이외에 현재 정상적으로 연결이 가능하고 저장이 되어 있는 PC 나 모바일 기기가 있어야지만 가능 한점 참고 하시고 보시기 바랍니다. 첫번째, 윈도우10 에서 와이파이 비밀번호 알아내기 첫번째로 윈..

IT/Security

안드로이드 스마트폰의 모션센서를 이용해서 도청이 가능?

By HKEBI | 2019. 8. 21. 10:50

일반적으로 스마트폰에는 많은 센서가 포함이 되어있습니다. 대표적으로 GPS 나 자이로 센서와 그리고 가속도 센서등인데요. 최근에 안드로이드 스마트폰에서 이 가속도 센서를 이용해서 스마트폰 도청이 가능하다는 연구 결과가 나왔다고 하네요. 가속도 센서가 안드로이드 스마트폰의 스피커와 근접하게 혹은 같은 평면에 위치해 있어서 가능하다고 하는데요. 만약에 누군가가 안드로이드 스마트폰을 이용해서 스피커폰으로 통화를 한다고 할때 안드로이드 스피커에서 나오는 소리의 영향으로 이 가속도 센서가 소리의 반향에 반응을 해서 데이터를 기록을 하게 되는데 이걸 다시 음성으로 변환이 가능한가 봅니다. 그래서 악성코드가 포함되어 있는 앱에 이런 데이터를 서버로 전송해서 서버에서 데이터를 변환해서 도청이 가능하다는 얘기 인거죠. ..

IT/Security

페이스북 비밀번호를 일반 텍스트로 저장? 이중인증 적용방법

By HKEBI | 2019. 3. 25. 12:59

페이스북은 지난 21일 페이스북 일부 사용자의 암호를 암호화가 되지 않은 상태인 바로 읽을수 있는 상태로 저장을 했다고 인정을 했습니다. 일반적으로 사용자 암호같은 경우에는 운영자들도 볼수 없도록 암호화를 해서 저장을 하게 됩니다. 내부적으로 암호화 하고 암호화된 비밀번호는 시스템내에서 로그인하거나 할때 자동으로 확인을 하지 사람이 직접 확인할수는 없도록 만드는데요. 아마도 페이스북 내부적으로 버그나 실수로 인해서 생긴 문제가 아닌가 생각 됩니다. 실제로 수억명의 페이스북 사용자 비밀번호가 일반 텍스트로 저장이 되었고, 이를 2만명 이상의 페이스북 직원이 볼수 있는 상태로 놓여 있었다고 하네요.페이스북 뉴스룸 : https://newsroom.fb.com/news/2019/03/keeping-passwo..

IT/Security

크롬에서 unanalytics.com 사기성 사이트 주의 경고뜰때

By HKEBI | 2018. 5. 10. 13:10

언제부턴가 갑자기 평소에 잘 사용하던 사이트에 접속을 하는데 보안경고 같은 메세지가 크롬에서 보이기 시작 했습니다. 처음에 몇번 무심코 넘겼었는데 자세히 보니 자세히 보니 unanalytics.com 이라는 사이트 이름이 보이네요. 그래서 처음보는 사이트 이름인데 이상해서 찾아보니 Malware 에 의해서 Redirect 되는거 같더라구요. 관련해서 구글링을 해보시면 몇몇 동일한 현상에 대해서 조언이 나와 있습니다. 그중에서 https://superuser.com/questions/1320836/deceptive-site-ahead-unanalytics-com 의 내용을 보니 크롬 확장 프로그램에 의해서 발생한다는 글이 있어서 생각해보니 저도 지난번에 몇몇 크롬 확장 프로그램을 설치한적이 있습니다. 나름..