SecureHoney : How to Dissect Android SimpleLocker Ransomware

WeliveSecurity : ESET Analyzes First Android File-Encrypting, TOR-enabled Ransomware

Posted by GhostKei
,

BlueCost : Snake In the Grass : Python-based Malware Used for Targeted Attacks

Posted by GhostKei
,

ETNews : 다리미 이어 주전자에도 해킹 기능이

Posted by GhostKei
,

Symantec : ISTR Internet Security Threat Report


b-istr_appendices_v19_221284438.en-us.pdf


'보안 이슈 > 동향 보고서' 카테고리의 다른 글

[McAfee] McAFEE LABS Threats Report  (0) 2014.07.22
Posted by GhostKei
,

Yahoo : Tesla Making Patents "Open Source" to Boost Electric Cars


Tesla 라는 전기 자동차 전문 회사에서 그동안 회사가 갖고 있던 특허를 무상으로 공개한다는 내용이다. 

IoE에서 자동차를 빼놓고 말할 수는 없다. 물론 대부분이 자동차 운행과 관련된 전지 부분이 되겠지만 특허가 공개된다는 것은 잠재적으로 전기 자동차의 재원이 공개된다는 것이다. 

애플과 같은 폐쇄정책을 갖고 있는 회사의 특징은 시장 확장성이 없어 수익 모델을 만들기 어렵다는데 있다. 하지만 Tesla의 행보를 통해 전기 자동차의 보급은 빨라 질 수 있다. 

하지만 같은 이유로 전기 자동차의 내부가 공개되고 핵심 기술들이 공개됨에 따라 악용의 가능성이 있게 된다.

전지 컨트롤 방법을 알고 이 부분의 취약점을 알게 된다면 전지 소모를 빠르게 하는 단순한 것부터 과부하를 통한 폭발 가능성도 존재하게 된다. 따라서 보안에서 이 부분에 대해서도 고민이 필요하다. 

Posted by GhostKei
,

ETNEWS : 스마트폰 공중에 3D 영상을 띄우는 "홀로그램" 신기술


2D 홀로그램 프로젝터가 내년이면 출시된다니....세상을 바꾸는 또하나의 기술이 공개되겠네요

곧 레지던트 이블의 레드퀸도 말들겠넹

Posted by GhostKei
,

ETNEWS : [정보보호] IoT 보안위협 현실화.... 냉,난방 셋톱박스 DDoS 공격에 악용


드뎌 현실화.... 악성코드 분석가는 저런 걸 분석하지 못한다... 즉, 이제 한계가 온것...

만약 악성코드가 IoT와 관련된 제품에 대해 어떠한 작업을 한다면 악성코드 분석가가 그걸 할 수 있을까?

그건 악성코드 분석가가 SCADA 시스템을 이해하고 Stuxnet 등을 분석할 수 있느냐와 같은 말이다.

즉, 불! 가! 능!  

가장 큰 이유는 이런 걸 해야한다는 의식도 부족하고 노력할 시간도 부족하다는 것!!

Posted by GhostKei
,

보안뉴스 : Anti-DDoS 장비를 이용한 DDoS 공격 발견


최근 이슈가 되고 있는 DDoS 공격 기법인 DNS Amplification 이 아닌 DNS Flooding을 이용한 공격

Posted by GhostKei
,

Fortinet : iOS Malware Does Exist

Posted by GhostKei
,

보안뉴스 : 올 상반기 개인정보 유출사고, 웹쉘이 "한몫"

Posted by GhostKei
,