넘버스
넘버스
중간자 공격
“5G 핵심 기술 ‘네트워크 슬라이싱’, 공격에 취약할 수 있다”
5G는 속도 향상, 지연 시간 단축, 훨씬 더 많은 수의 커넥티드 기기 지원을 보장한다. 하지만 기기와 새로운 애플리케이션의 증가로 공격 표면이 확장돼, 악의적인 행위자가 보안 허점을 활용할 새로운 기회도 제공할 것이다. 또 다른 신기술과 마찬가지로,...
IoT 의료기기 네트워크 취약점 발견…"초기화가 필수"
미국 보안업체 래피드 7의 조사에 따르면 백스터의 IoT 기반 인퓨전 펌프용 배터리에서 여러 취약점이 발견됐다. 네트워크 접근, 디도스 공격, 중간자 공격 등에 노출됐다. 업체는 IoT 기기를 폐기하거나 재판매하기 전 초기화의 중요성을 강조했다. &n...
“당장 비활성화 권장”…중국산 GPS 추적기, 취약점투성이로 밝혀져
수많은 산업의 영업용 차량 관리에 쓰이는 한 GPS 추적기 모델에서 심각한 취약점이 여럿 발견됐다. 마이코더스(MicCOCUS)라는 중국 제조 업체의 추적기는 온라인 소매점에서 쉽게 구매할 수 있을 만큼 널리 쓰이며, 도난 방지, 연료 차단, 원격 제...
안드로이드, 2년 전과 마찬가지로 ‘중간자 공격’에 무방비 노출
최근 보안 연구원들이 앱과 단말기를 하이재킹(hijacking)하는데 악용될 수 있는 안드로이드 취약점을 발견해 화제가 됐었다. 그러나 보안업체 브로미엄(Bromium)에 따르면 이와 비슷한 문제가 이미 2년 전에 보고되었지만 아직까지도 문제가 해결되...
이것만은 피하자 ··· 5가지 연말 쇼핑 주의사항
쇼핑객들을 먹이로 삼는 소셜 엔지니어링 신용 사기를 위한 시즌이 돌아왔다. 메일보안업체 앱리버(AppRiver)의 트로이 길에게 연말동안 특별히 5개의 위험에 대처하는 쇼핑객의 자세를 들어봤다. editor@itworld.co.kr
일부 안드로이드 앱, 심각한 SSL 취약점 보유
두 개의 독일 대학 공동 연구팀은 가장 인기있는 무료 앱 가운데 많은 수가 구글 플레이 스토어를 통해 중간자 공격(man-in-the-middle attacks)에 취약점을 노출하고 있어 사용자 프라이버시를 심각하게 침해할 수 있다고 발표했다.&nbs...
마이크로소프트, SSL '킬 스위치' 오류 해결 위해 재업데이트
마이크로소프트는 19일 잠재적인 중간자(man-in-the-middle) 공격에 대한 취약점을 보완하기 위해 지난 주 업데이트를 발표했던 윈도우 XP와 윈도우 서버 2003을 재업데이트했다. 이번 업데이트는 마이크...
추천기사
