/gongik/ - 공익 갤러리

우수한 보안 메신저 시그널에서 제한 없는 자유소통을 만끽해보세요!

아청물 제외 모든 제한 없음

https://signal.group/#CjQKIA0Kd0gy5JlJGQ3oRPlORhxiVsgMrk56CD4-szv9zxoKEhBPsy-Nwa8dWskYMtu12zjT

>>>/sweden/ - 스웨덴 보전깨

한국어로 얘기하자

상대방 전화번호 알고 있는 경우에 가능한 OSINT 뭐가 있을까? 카카오톡 친구추가 말고는 없나? 공익 통해서 주소 가져오는건 이제 안되지?

ni-chan

영어 챈이기는 한데 볼만한 글이나 사진 자주 올라옴

이용자들이 강간이나 아청물 사진이나 비디오 공유에 세션 메신저도 많이 사용함

http://plnemlsyla6h5t3nuoz2algzmy635ceuendnjwsmhwn2os5fxahshiad.onion/

https://www.smspool.net/

SMSPool에 가입한다.

프라이버시 코인으로 결제한다.

전화번호가 생성되면 해당 번호로 가입한다.

https://getsession.org/faq

Session 메신저 최대 100명까지 E2EE 지원하는 대화방 만들 수 있다고 하네.

10명은 옛날 이야기인 듯.

요즘 보안 사고들 보면 운영 미스가 대부분인데 
이번 오피스 건은 그쪽이 아님 
진짜로 소프트웨어 자체가 뚫린 케이스임

마이크로소프트 오피스에 제로데이 취약점 하나 있었는데 
패치 나오기도 전에 바로 실전 공격에 쓰였다고 함 
러시아 쪽 해킹 그룹이 문서 파일로 뿌렸고 
그거 열면 보안 경고 우회하면서 코드 실행까지 이어지는 구조였음

중요한 게 
매크로 켠 것도 아니고 
관리자 권한 준 것도 아니고 
그냥 문서 하나 연 게 전부라는 점임 

즉 사용자 실수도 아니고 
관리자가 설정 잘못 만진 것도 아님 
오피스 내부 처리 로직 자체가 문제였던 거임

이런 제로데이 케이스가 무서운 이유가 
보안 솔루션 아무리 잘 깔아놔도 
패치 전엔 원천 차단이 거의 안 된다는 거임 

기사 보니까 취약점 알려진 지 며칠 안 돼서 
바로 공격 캠페인에 들어갔고 
이미 여러 조직에서 침해 흔적도 나왔다고 함 

보안 사고 터지면 항상 
왜 관리 안 했냐 왜 설정 안 봤냐 이런 말 나오는데 
이번 건은 그 소리 하기 애매한 사례임 

이래서 요즘 
문서 격리 실행이다 
행위 기반 탐지다 
EDR 필요하다 이런 말 나오는 거고 
백신 하나로 끝나는 시대는 이미 끝났다는 얘기가 계속 나오는 거임 

정리하면 
이번 오피스 건은 
진짜 기술적으로 뚫린 제로데이 공격 사례라고 보면 됨

https://www.darkreading.com/cyberattacks-data-breaches/russian-hackers-weaponize-office-bug-within-days

비번을 웹사이트마다 다르게 하는 가장 기본적인 방법이 사이트 주소 앞글자 2개를 비번 중간에 넣는것임

해커는 대량으로 자동으로 돌려보기 때문에 어디 좆소 사이트(보안 병신)에서 빼낸 아이디 비번으로 구글이나 네이버 같은 대기업 사이트(보안 좋음)에 돌려보고 안맞으면 그냥 다른 사람꺼 하러 가는거

비번 다 똑같이 하는 사람 많은데 굳이 다르게 한 사람 꺼 풀려고 시간 낭비 안함

감옥 보내지 말고 그냥 공창에 보내서 창녀로 굴리지?

어차피 캄보디아 가서 맨날 윤간당하고 걸레됐다가 거기서 로맨스 스캠 범죄나 저지른 년들인데

국민의힘에서 촉법소년 연령 내리자고 하면

민주당에서 맨날 청소년 인권이다 뭐다 해서 촉법소년 연령인하 반대했는데

이번에 이재명이 내리자고 하네

국힘이 지금 한동훈도 제명하고 완전 병신당 다됐는데 설마 반대하지는 않겠지? 민주당은 이재명이 꽉 잡고있어서 문제없어보이는데