/gongik/ - 공익 갤러리

https://getsession.org/faq

Session 메신저 최대 100명까지 E2EE 지원하는 대화방 만들 수 있다고 하네.

10명은 옛날 이야기인 듯.

요즘 보안 사고들 보면 운영 미스가 대부분인데 
이번 오피스 건은 그쪽이 아님 
진짜로 소프트웨어 자체가 뚫린 케이스임

마이크로소프트 오피스에 제로데이 취약점 하나 있었는데 
패치 나오기도 전에 바로 실전 공격에 쓰였다고 함 
러시아 쪽 해킹 그룹이 문서 파일로 뿌렸고 
그거 열면 보안 경고 우회하면서 코드 실행까지 이어지는 구조였음

중요한 게 
매크로 켠 것도 아니고 
관리자 권한 준 것도 아니고 
그냥 문서 하나 연 게 전부라는 점임 

즉 사용자 실수도 아니고 
관리자가 설정 잘못 만진 것도 아님 
오피스 내부 처리 로직 자체가 문제였던 거임

이런 제로데이 케이스가 무서운 이유가 
보안 솔루션 아무리 잘 깔아놔도 
패치 전엔 원천 차단이 거의 안 된다는 거임 

기사 보니까 취약점 알려진 지 며칠 안 돼서 
바로 공격 캠페인에 들어갔고 
이미 여러 조직에서 침해 흔적도 나왔다고 함 

보안 사고 터지면 항상 
왜 관리 안 했냐 왜 설정 안 봤냐 이런 말 나오는데 
이번 건은 그 소리 하기 애매한 사례임 

이래서 요즘 
문서 격리 실행이다 
행위 기반 탐지다 
EDR 필요하다 이런 말 나오는 거고 
백신 하나로 끝나는 시대는 이미 끝났다는 얘기가 계속 나오는 거임 

정리하면 
이번 오피스 건은 
진짜 기술적으로 뚫린 제로데이 공격 사례라고 보면 됨

https://www.darkreading.com/cyberattacks-data-breaches/russian-hackers-weaponize-office-bug-within-days

비번을 웹사이트마다 다르게 하는 가장 기본적인 방법이 사이트 주소 앞글자 2개를 비번 중간에 넣는것임

해커는 대량으로 자동으로 돌려보기 때문에 어디 좆소 사이트(보안 병신)에서 빼낸 아이디 비번으로 구글이나 네이버 같은 대기업 사이트(보안 좋음)에 돌려보고 안맞으면 그냥 다른 사람꺼 하러 가는거

비번 다 똑같이 하는 사람 많은데 굳이 다르게 한 사람 꺼 풀려고 시간 낭비 안함

감옥 보내지 말고 그냥 공창에 보내서 창녀로 굴리지?

어차피 캄보디아 가서 맨날 윤간당하고 걸레됐다가 거기서 로맨스 스캠 범죄나 저지른 년들인데

국민의힘에서 촉법소년 연령 내리자고 하면

민주당에서 맨날 청소년 인권이다 뭐다 해서 촉법소년 연령인하 반대했는데

이번에 이재명이 내리자고 하네

국힘이 지금 한동훈도 제명하고 완전 병신당 다됐는데 설마 반대하지는 않겠지? 민주당은 이재명이 꽉 잡고있어서 문제없어보이는데

그냥 모네로로 교환해서 한번 세탁하고서 흔한 코인으로 vps 결제해야함

https://railgun.org

Private Proofs of Innocence로 자금세탁방지(AML) 규제를 준수하면서도 프라이빗 레이어를 씌워서 익명 송금을 가능하게 해준다

옛날 banflix 유사 사이트 있나요? 그게 진짜 개꼴리던데 마약 딜러가 강간하는 그런 것도 있고

최단비 영상 보고 싶은데 다 없어짐.. 어디서봄?

익명챈 나름 오래가네
딴 사이트 다 죽었는데 익명챈 혼자 운영
후원 그래도 조금은 받나보네