검색 결과

LinkedIn 채용 제안에 숨은 백도어

A backdoor in a LinkedIn job offer

LinkedIn 채용 제안을 악용한 백도어 사례를 분석. 채용 위장형 접근이 악성 행위로 이어질 수 있음을 보여줌.

Wake up! 16b

Wake up! 16b

16비트 기반 퍼즐 또는 리버스엔지니어링 문제를 풀이한 기록. 저수준 동작 분석과 트릭을 통해 동작 원리를 복원함.

FBI director의 Based Apparel 사이트에서 'ClickFix' 공격 정황 포착

FBI director's Based Apparel site has been spotted hosting a 'ClickFix' attack

FBI director의 Based Apparel 사이트가 방문자를 속여 악성코드 설치를 유도하는 ClickFix 공격에 악용된 정황이 포착됨. 정상 사이트를 가장한 사회공학 수법으로 감염을 유도하는 사례로 분류됨.

Tesla Wall Connector의 bootloader가 firmware downgrade ratchet을 우회함

Tesla Wall Connector bootloader bypasses the firmware downgrade ratchet

Tesla Wall Connector에서 bootloader를 이용해 firmware downgrade ratchet을 우회하는 방법이 공개됨. 펌웨어 롤백 방어가 우회될 수 있음을 보여주는 취약점 분석임.

조용한 Numbers Station: 19년간의 GPS 암호학 해독

The Quiet Numbers Station: Decoding Nineteen Years of GPS Cryptography

GPS 신호에 쓰인 암호학적 요소를 19년에 걸쳐 분석한 연구 글. 장기간 운용된 저신호 전송과 암호 체계의 성격을 해독하는 과정을 다룸.