Charlie Miller, Jake Honoroff, Mark Daniel(ISE)은 맥북 에어를 위태롭게 해서 만달러의 상금을 획득했다.
그들은 애플 사파리의 새로운(brand new) 제로데이 취약점(역자주 : 그전에 알려지지않은 취약점)을 활용할 수 있었다.
애플은 동시에 윈도우 버젼 사파리와 아이튠 업데이트를 시작했다.
취약점은 애플관계자들에게 전해졌고 해결책이 나오기 전까지는 더이상의 정보는 제공하지 않는다.
오 예상외로 우분투의 승리내요
베타 소프트웨어가 많아서 금방 뚫릴줄 알았는데
비스타는 그냥 플래쉬로 날아가 버렸네요
박군 ( 2008-03-29 13:03:24 )
"무선 접속 포인트를 통해 두 대의 맥에 접근하기를 실시하였으며, 맥에는 돌아가는 프로그램이 없었다. 하지만 누구도 성공하지 못하여서, 주최측이 이메일을 통한 URL로서 브라우저를 통해 접속하는 행위를 허용시켰다." 이건 전에 했던 방법입니다. 이거랑 다를게 뭡니까? 이건 해킹이 아닙니다. -_- 해킹의 기본성공 조건은 상대방 사용자가 아무런 어플도 돌리지않는다는 조건이 붙습니다. 그런데 이건 상배방이 악성코드가 심어져 있는 사이트로 연결되는 링크를 누른다는 조건으로 룰을 바꾼겁니다. 해킹이 아니라 피싱이라는 거죠 -_- 웃기는건 이런 대회가 이상하게 결국 룰을 엉터리로 바꿔서라도 성공 시켜서 삼금을 주려고 한다는 겁니다. 구린구석이 있다는 거죠
닐리리맘보 ( 2008-03-29 13:15:20 )
사파리로 악성코드가 있는 사이트에 접속해서 피슁을 한 게 아니고, 퀵타임 관련 메모리 버그로 뚫은 것일 겁니다.
룰을 엉터리로 바꾼 것은 당연히 절대 아닙니다. 첫날 규정은 remote pre-authentication이라고 규정되어 있었고, 둘째날은 기본 제공되는 어플들을 사용할 수 있었던 것 뿐입니다.
이 대회는 애초에 매일 다른 가이드라인을 제시하고, 그 선에서 해킹을 하는 방법으로 진행된 대회입니다. 당연히 매일 가이드라인이 다른 만큼 룰이 바뀌죠. 이 룰은 물론 래퍼드에만 적용되는 것이 아니고 비스타, 우분투 모두에게 적용됩니다.
즉, 조건은 완전히 동일합니다. 래퍼드에만 이상한 룰을 적용시킨 게 절대 아니죠. 애초에 대회 규정이 그런 겁니다.
맥을 좋아하는 유저로서 별로 기분좋은 뉴스는 아니겠지만, 래퍼드가 가장 무기력하게 무너진 것은 틀림없는 사실입니다.
정상준 ( 2008-03-29 13:15:52 )
제 영어 실력이 많이 부족해서 잘 모르겠습니다만 아시는 분이 도와주시면 감사하겠습니다.
이 대회의 규정이 어떤것인가요? 운영체제가 날라간것을 보여줘야 되는건지 단지 [응답 없음]을 보여줘야 되는것인지 아니면 권한을 넘어서 어떤 일을 하는 것을(요건 구체적으로 설명해주시면...)
그러니까 어떤 결과를 보여줘야 [성공]으로 인식 되는 것인지 알고싶습니다. 또 day 1, 2, 3 에 따라서 다른가요?
정상준 ( 2008-03-29 13:17:44 )
닐리리맘보님 //
quicktime 메모리 leak는 작년 아닌가요;;?
닐리리맘보 ( 2008-03-29 13:18:21 )
정상준님//
올해도 같은 기법으로 뚫렸다고 하네요 --;
잠시 후에 정확하게 알아보겠습니다.
박군 ( 2008-03-29 13:28:25 )
레오파드와 어플을 동일한 조건으로 볼수가 있는겁니까? 당초 os를 해킹해야 하는것인데 대회규정을 바꿔서 까지 저렇게 해야 하는 건지 말이죠 이번 대회가 그렇다는게 아니라 2007년도 대회를 말하는 겁니다. 그리고 이번에는 아예 대회 규정을 그때 변경한 방법 그대로 하고 있습니다. 이미 다른 기사에서도 이건 해킹이 아니라고 규정되어 있습니다. 또 zdnet 기사에도 번역을 해보면 "이것은 레오파드를 해킹한 것을 의미하는 것은 아니다"라고 나와 있습니다.
이상하지 않습니까? 제목은 레오파드를 해킹한것처럼 하고 실제 내용을 보면 사파리를 공격한 걸로 나와 있습니다.
우왕 ( 2008-03-29 13:29:49 )
OS및 OS하에서의 각종 어플들에 대한 보안 및 취약점을 테스트하는 대회였죠
첫째날 OS
둘째날 OS에 기본 포함된 어플들
세째날 OS 기본어플이 아닌 OS하에서의 각종 서드파티 프로그램들
에 대한 보안 및 취약점 들춰내기 컨테스트 였죠.
잘못된게 있습니까?
이것은 레오파드를 해킹한 것을 의미한다 라고 했다가는 소송에 휘말릴걸요?
당연히 저렇게 말하는게 상식이 아닐까요?
정확히는 레오파드에서의 사파리가 가장 먼저 취약점을 드러냈고
비스타의 IE와 우분투의 F.F는 참가자들이 성공하지 못했다.
라고 하면 될까요?
그리고 원인은 아직까지 정확히 제시되지도 않았습니다.
그것이 기법이 똑같던 말던 아무 상관이 없습니다.
테스트 조건은 기본상태에서 풀 업데이트 된 컴퓨터였으니까요.
기법이 달라야만 하나요? 현재 취약점을 드러낸게 그 결과인데.
우왕 ( 2008-03-29 13:35:39 )
보안은 살이 있는 생명체 같은 겁니다.
현대 OS 및 어플에서 보안으로부터 자유로울 수 있는 것은 없습니다.
얼마나 빨리 취약점을 파악하느냐
얼마나 빨리 문제를 처리하느냐
얼마나 능동적이고 적극적으로 보안에 대처하느냐가 관건이란 이야기입니다.
이에 애플이 리눅스진영 MS진영보다 소홀했다라는 결론으로 봐도 되지 않을까요?
작년의 문제가 올해 풀업데이트 된 현재에도 여전히 문제가 된다면
그거야 말로 경악할 일이군요.
알짜베기 보안업체들이 즐비한 리눅스 진영 MS진영 업체 사람들이
테스트에서 우승하지 못한게 오히려 미스테리군요.
거기까지 날아가서 하루종일 앉아서 돈 한푼 못건지는 하루를 보낸셈이네요.
맥진영에선 30초만에 만달러를 타가는데.
박군 ( 2008-03-29 13:54:24 )
문제는 zdnet기사 제목에 아예 30초 만에 레오파드 해킹 이라고 써져 있습니다.
소송감이군요 -_- 그 기사 제목만 보면 낚이는 겁니다.ㅎ 다만 zdnet 뒤에 ms가 버티고 있다는게 압박이긴 합니다.
호러맨 ( 2008-03-29 14:31:24 )
무조건적인 애플사랑 참 보기 민망하네. 없는 기사 지어낸것도 아니고 말이죠.
박군 ( 2008-03-29 15:03:17 )
근거는요 어째서 무조건 적이라는 겁니까 -_-
조건적인 근거가 있습니다. 이번해킹대회에서 원격해킹 시도는 모두 실패했습니다. os를 해킹하는것말이죠 실제로 사파리를 공격한것이데 기사 제목은 레오파드를 해킹하는데 성공한것처럼 나와 있습니다.
그걸 비난하는데 무조건 적인겁니까? 참고로 저 위에 문제가 있는 방식으로 비스타의 웹브라우져도 플래쉬로 뚫렸습니다. 그럼 비스타가 뚫린거라고 제목을 달아도 되는 겁니까?
마킹토슈 ( 2008-03-29 15:12:50 )
박군님// 화이팅~
babyface ( 2008-03-29 15:22:28 )
이곳도 역시 똑같군요...이곳 게시판도 보면 역시 윈도우 사용자와 맥사용자의 태도가 극명하게 갈립니다.
아마 윈도우비스타가 30초만에 뚫렸다면 난리가 났을 겁니다.
그렇지 않아도 눈밖에 나고 있던 비스타에 감당하기 힘든 비난이 쏟아졌을 테니까요...
(하지만 윈도우같은 경우 사용자가 압도적이며 그만큼 공격도 많이 당해와서인지 그만큼의 대책도 많이 있습니다.)
하지만 맥os사용자들의 분위기는 좀 다르네요. 아니었으면 좋겠다 내지는 애써 아니라고 부정하는 분들이 많이 있는거 같습니다..
사파리가 뚫렸던 퀵타임이 뚫렸던 맥os자체가 뚫렸던 뭐가 그렇게 중요한건지 모르겠습니다.
중요한건 어떠한 경로로든지 접근이 쉽게...그것도 아주 쉽게 가능했다는 겁니다.
사파리야 이 사건이 있기전에도 보안에 대해 취약하다고 누차 알려져 왔던 사실이니 놀랍지는 않지만...
30초만에 뚫린건 분명한 사실이고 제발이지 있는 그대로 사실을 인정하고 겸허하게 받아들였음합니다.
그리고 문제의 심각성을 애플측에 인지시켜 지금보다 더 나은 보안대책이 마련되었음 하는 바램입니다.
지금처럼 인정하기 싫어하는 분위기라면 앞으로도 맥os의 보안은 심각한 수준에 도달하지 않을까 걱정입니다.
T.K. ( 2008-03-29 15:36:16 )
OS X은 모르겠는데 482가 문제군요. 그럼 499로...(퍽!) 애플에서도 대책을 마련하겠죠.
우왕 ( 2008-03-29 15:36:59 )
박군님의 태도는 아주 납득할수 없군요.
ZDNET 기사의 문제점이라면 기사 제목이 과장 되었다는 것입니다.
엄밀히 말하면 사파리에 문제가 있는것이지 레오파드자체에 문제가
있는것은 아닙니다.
그러나 기사 제목이란게 어느정도 섹시(?) 하게 뽑아낼수도 있는 문제입니다.
기사본문에선 그것에 대해 상세히 설명하였구요.
그래도 과장된게 문제라면 문제입니다. 그걸로 끝입니다.
근데 박군님께선 이번 콘테스트를 아무런 근거도 설득력도 없이
구리고 엉터리인 대회로 규정하고 계십니다.
만약 비스타 IE가 제일 먼저 문제를 일으켰어도 마찬가지로
구리고 엉터리인 대회로 규정하셨을진 의문입니다.
혹시
콘테스트에서 비스타가 문제있다 -> 당연한 결과
콘테스트에서 OSX이 문제가 있다 -> 구리고 이상하고 엉터리인 대회라 신뢰할수 없음.
이 되는 것은 아닌지요?
아니겠지요? 그렇게 무조건적이고 비이성적인 분이라곤 생각되지 않는군요
이제 이번 콘테스트가 엉터리이고 구린 근거를 설명해주시지요
명확히 설명 하실수 없다면 무조건적이고 비이성적인 분이라고 밖에
생각할 수 없군요.
박군 ( 2008-03-29 15:43:54 )
비스타나 osx나 둘다 문제 없습니다. 웹브라우져는 둘다 문제는 잃으 켰죠 ie나 사파리 둘다요 하지만 그것 이 os를 해킹한 것이 아닌데 관련 기사들에 os를 해킹한것처럼 제목을 달아 노았다 이겁니다. 이래도 이해가 않가십니까 본질을 흐리는게 아닙니다.
글라디오스 ( 2008-03-29 15:53:33 )
헉. 지웠는데 댓글을 써주셨군요.
잘 알겠습니다.
babyface ( 2008-03-29 16:01:04 )
박군님...^^;;
많은 분들이 말씀하신건 os가 뚫렸던 퀵타임이 뚫렸던 사파리가 뚫렸던 중요한게 아니라는 겁니다.
맥os기반인 아이팟터치 절대 해킹 못한다며 큰소리 뻥뻥쳤지만 하루만에 해킹당한거 아시죠?^^;;
os가 취약하건 어플이 취약하건 가장 약한곳을 공격해서 접근이 가능해진다면 얼마나 문제가 심각해 질까하는 우려를 하는 것이죠...
사람들이 아우성 치면 칠수록 애플에선 심각성을 인식해서 지금보다 좀더 나은 대책을 마련할 수 있지 않을까요?
뉴맥북 유격이 크게 작네하고 lcd가 이상하네 아니네 하며 외관에 기스가 한개 있더군요...라는 글을 올리는 문제보다 훨씬 심각한 문제라 생각하는데 사실 지금 이곳 분위기를 보면 맥os사용자들께서 너무 미온적 태도를 취하시고 계신거 아닌가 생각해 봅니다.
아마 비스타 이랬음 벌써 난리 났겠죠...
kb ( 2008-03-29 16:08:02 )
사파리는 맥에 기본적으로 제공되는 소프트웨어이고, 맥을 사용하는 사람들 대다수가 사용하는 기본 브라우저입니다. 사파리가 뚫렸다는 것은 맥이 ㄷㅜㅀ렸다는 것과 실질적으로는 동일한 의미라고 보여집니다. 반면에 비스타에서 사파리는 존재의 의미조차 희미한 상태이구요. 사파리 뚫린다고 영향 받을 사용자는 겨우 손에 꼽을 수준이겠죠.
원격인가 로컬인가가 중요한거죠 -_- 아이폰도 다른 사람이 자신의 아이폰을 원격으로 해킹했다고 했다면 난리가 났을겁니다. 크로스 플랫폼에서 웹브라우져를 다운 시키는 문제가 있는 방법이 얼마전 공개 되었습니다. 자바의 메모리할당을 비정상적으로 잡아서 컴퓨터가 다운되도록 하는것인데 사파리나 ie에서 문제를 잃으키죠 자바 때문에 말이죠 아이폰에 사파리와 관련된 기사였습니다만 ie에서도 같은 문제를 잃으킨다는 소식이었습니다. 데스크탑용 사파리의 경우 현재 패치가 된 상태지만 ie 는 모르겠군요 사용자의 90%이상 사용하고 있습니다만 -_- 저 기사와 관련된 보안문제는 해킹이 아니라 피싱이라는 겁니다. 원격으로 해킹에 성공한 것이 아니라 로컬상에서 링크를 클릭하는걸 상대방이 허락한다는 조건으로 사파리를 공격한거죠 os해킹과는 다르다는 겁니다.
박군 ( 2008-03-29 16:22:38 )
맥사용자가 링크를 클릭해서 악성 코드가 심어져 있는 사이트로 연결되는게 어째서 원격입니까 -_- 수동이죠 그리고 바이러스는 스스로 퍼지는걸 바이러스라고 합니다. 저건 바이러스도 아닙니다. 요즘은 수동으로 하는 해킹을 해킹이라고 부릅니까? ㅎㅎㅎ
kb ( 2008-03-29 16:28:03 )
브라우저 취약성 문제는 모두 사용자의 클릭을 통해서 발생하게 됩니다. 모든 바이러스는 사용자가 엉뚱할 파일을 다운 받거나 설치하거나 접속해서 발생하게 됩니다. 스스로 퍼지는 것은 로컬넷웍에서 발생하는 그 다음 단계이죠. 결국 맥에 기본으로 설치되어오는 사파리의 문제점으로 맥에 해킹의 구멍이 있다는 것입니다.
박군 ( 2008-03-29 16:28:31 )
문제는 말입니다. 그것이 윈도우 xp에서나 먹히는 거라는 겁니다. 비스타나 리눅스나 맥은 모두 관리자 권한(루트권한)을 사용자에게 할당하지를 않습니다. 시스템에 백그라운드로 바이러스가 실행되거나 하려면 루트암호를 알아야 하는데 말이죠 웹브라우져로는 시스템 해킹을 한다는게 거의 불가능해지는 상황이죠 사용자도 할당받지 않은 루트권한을 어떻게 브라우져 상에서 빼았는단 말입니까?
박군 ( 2008-03-29 16:33:15 )
요즘 비스타의 관리자권한 할당을 이부러 설정해서 ActiveX를 실행하려는 비스타 사용자들을 보면 좀 답답합니다. 무슨짓을 할지도 모르는 엑티브x가 시스템에 깔리는걸 허락하는상황이라고 할까요? 그렇게 하려면 xp에서 비스타로 바꿀 이유가 없거든요 -_-
kb ( 2008-03-29 16:36:30 )
해킹의 내용에 관한 보다 자세한 내용이 아래 기사에 있군요. 일부분만 번역하자면..."악성 코드를 이용하여 해당 컴퓨터(맥북에어)의 제어를 장악할 수 있었다..."
우야뜬 참 머리 아픕네다..
커널 < OS < Application 순으로 되겠지만...
딱히 어디가 문제라고 말하긴 어렵겠습니다.
OS위에 뭘 띄웠든 안뚫리는게 좋은 OS입니다.
babyface ( 2008-03-29 16:36:42 )
박군님 덕분에 레벨 금방 오르겠습니다...^^;;;
박군님 말씀도 틀린게 아니니 그렇게 생각하시는게 정신건강에 도움이 되신다면 저 역시 하나의 의견으로서 수긍하겠습니다.
마지막으로 한가지만 박군님께 묻고 싶은건...
박군님께서 이렇게 고군분투 하시면서 애써 지키려는게 무엇인지 궁금해 집니다.
그래서 맥os는 안전하니 보안에 더 신경 안써도 좋다는 건가요?
아님 단순히 어플이야 어찌되었건 os만큼은 윈도우보단 안전하다는 만족감인가요?
박군 ( 2008-03-29 16:38:00 )
뭘 지켜요 ㅋㅋ 지금 윈도우에서 글씁니다만 -_-
박군 ( 2008-03-29 16:39:40 )
정확하게 말씀해주십시요 ㅎ 뭘 제어 한다는 겁니까? 루트권한 말입니까? ㅎ
박군 ( 2008-03-29 16:40:25 )
제 글을 잘 읽어보면 비스타나 맥이나 os자체는 둘다 문제 없다는 글이 있습니다. 잘 찾아 보세요 ㅎ
kb ( 2008-03-29 16:42:52 )
윈도우즈XP나 95도 일반사용자의 바이러스는 이메일 프로그램이나 브라우저를 통해서 감염이 되었었습니다. 박군님의 주장대로라면 운영체제의 문제가 아니라 기타 어플의 문제라는 것이 되는군요. 무리가 있는 주장이라고 생각됩니다.
kb ( 2008-03-29 16:46:08 )
원문 기사에서는 어느 정도의 "장악"이 이루어졌는지는 나와있지 않지만, 컴퓨터를 망가뜨리기 위해서는 루트권한만이 전부가 아니라고 생각됩니다만.
그리고 어느 정도의 장악이 되었건 비스타와 우분투는 멀쩡한데 맥은 ㄷㅜㅀ렸다는 것이죠. 지금까지 보안성에는 최강인 것처럼 비스타를 내려까던 맥이라는 것도 무시할 수 없는 부분이라고 보여집니다.
박군 ( 2008-03-29 16:47:22 )
xp나 95 98은 기본적으로 루트권한을 사용자에게 할당합니다. 하지만 맥이나 리눅스 비스타는 기본적인 루트권한을 사용자에게할당하지 않습니다. 그러니까 루트권한 없이 시스템에 바이러스를 설치할수 없다는 거죠
kb ( 2008-03-29 16:48:37 )
루트권한 없이도 맥은 뚫려버렸군요. 비스타와 리눅스는 멀쩡한데 말입니다. 그럼 문제가 더 큰 것 같군요. 맥은 루트권한 없이도 "장악"을 당한다니 말입니다. 후후.
박군 ( 2008-03-29 16:50:44 )
사파리를 뚫은 거지 레오파드를 뚫은게 아닙니다. 그건 기사에서도 밝히고 있습니다. "But hacking Leopard was not meant... 그러나 레오파드를 해킹한 것을 의미하지는 않습니다."
해당 사파리 해킹에 관한 더 자세한 내용이 여기 나와있습니다. 사파리의 보안 허점을 통해서 권한 변환, 즉 루트 권한 획득 후 텔넷을 뚫었다고 나오는군요. 결국 사파리를 통해서 OS가 뚫린 셈입니다.
kb ( 2008-03-29 16:56:41 )
박군님, 맥은 1천만원 상금이 걸린 기본 어플 접근 허용 규정 하에 뚫렸습니다. 비스타는 500만원 상금이 걸린 제3자 소프트웨어 설치아 접근 허용 규정, 즉 보다 쉽고 의미가 떨어지는 해킹에 당했다는 것입니다.
인정할 것은 하시는 것이 어떨까 싶군요.
박군 ( 2008-03-29 16:58:09 )
They were able to exploit a brand new 0day vulnerability in Apple’s Safari web browser. Coincidentally, Apple has just started to ship Safari to some Windows machines 윈도우상의 사파리 글인데 말이죠 -_-
kb ( 2008-03-29 17:00:06 )
박군님, 위의 문장은 "한편 같은 시기에 애플은 윈도우즈 용 사파리를 공급하기 시작한 바 있다"로 해석이 됩니다. 즉 해킹당한 것은 맥용 사파리입니다.
박군 ( 2008-03-29 17:02:07 )
그렇군요 관리자 권한에 관한 글을 말이죠 어디에 나와 있습니까?
박군 ( 2008-03-29 17:04:57 )
윈도우용 아이튠스 업데이트에 관해서 애플측에서 사파리를 끼워 넣었다라는 내용 같습니다만?
kb ( 2008-03-29 17:06:04 )
원문
The exploit Charlie Miller used to win the coveted Macbook Err involved a telnet exploit via privilege escalation from a malformed/malicious link.
주요내용해석
찰리 밀러가 사용한 해킹방법은 악성 링크를 통해서 권한 상승(privilege escalation, 즉 일반 권한에서 루트권한으로 올라갔다는 의미)으로 텔넷에 접근한 것...
박군 ( 2008-03-29 17:06:25 )
사파리가 취약한데 아이튠스 업데이트 서비스에 사파리가 끼워져 있는데 그 이슈는 어떻게 해결하는가 라는 내용의 글입니다만?
박군 ( 2008-03-29 17:09:29 )
그러니까 root권한이 어디에 나와 있냐 이말입니다.
kb ( 2008-03-29 17:09:44 )
후후. 윈도우즈 사용자에 대한 push 방식의 사파리 공급에 대한 이슈도 언급하고 있습니다만, 위의 문장에서 밝혀져있듯이 사파리를 통해서 맥의 관리자 권한을 장악할 수 있었다는 내용도 다루고 있습니다. 현재 논의되고 있는 부분에 집중하시죠.
박군 ( 2008-03-29 17:10:40 )
정확하게 말해서 글의 내용은 윈도우에서 사용하는 아이튠스의 업데이트 서비스에 취약점이 있는 사파리가 끼워져 있다는 내용입니다.
kb ( 2008-03-29 17:11:56 )
해킹에 관해서 잘 아시는 줄 알았는데 아니신가요? Privilege escalation은 운영체제나 어플의 취약점을 이용해서 일반사용자 권한에서 관리자 또는 루트 권한으로 비정상적으로 변경하는 행위를 의미합니다. 즉 위에 해석해드린 대로 사파리의 취약점을 이용해서 권한 변경에 성공했다는 것입니다.
박군 ( 2008-03-29 17:12:47 )
그러니까 지금 윈도우에 설치되어 있는 사파리에 과한 글의 내용에서 왜 맥이 나오냐는 겁니다.
kb ( 2008-03-29 17:14:29 )
정확하게 말해서 위 글은 맥에서 취약점이 증명된 사파리가 윈도우즈에 반강제적으로 설치되니까 조심해라...라는 글이고, 그 중간에 맥에 설치된 사파리의 취약점에 대해서 상세하게 설명하고 있는 것입니다.
박군 ( 2008-03-29 17:14:46 )
그러니까 그 권한을 빼았다라는 내용에 레오파드가 나와 있습니까?
kizio ( 2008-03-29 17:16:17 )
박군님 영어해석부터 제대로 하시죠. 논의하기 위해 상대방이 해석을 정확히 해줘야만 합니까?
kb ( 2008-03-29 17:16:42 )
휴...맥북에어에 설치된 운영체제가 무엇이죠? 위의 글을 "잘" 읽어보시면 사파리를 이용한 권한 변경으로 해킹 당한 컴퓨터는 분명히 맥북에어라고 나와있습니다.
박군 ( 2008-03-29 17:19:08 )
맥북에서 문제를 잃으킨 사파리가 윈도우사용자의 아이튠스 업데이트에 끼워져 있다. 이 문제를 해결할수 있는가? 에 관한 글입니다만? 어디에도 레오파드라는 말은 없습니다.
우왕 ( 2008-03-29 17:19:24 )
보다 보다 씁니다
박군님은 무조건적이신데다가 비이성적이시고
영어도 수준미달이시군요...
밀러가 했다고 나오는데
전형적인 Apple Fan boy 이신것 같습니다.
제가 이 콘테스트가 구리고 엉터리인 이유를 명확히 설명해달라는 요청에
단 한마디도 못하시면서도 줄기차게 우기시는 중이시군요.
박군 ( 2008-03-29 17:22:11 )
So if you update iTunes and install Safari, you’re getting this exploitable code on your computer.
Windows users with iTunes beware! Apple has opted you in to install their vulnerable Safari browser on your computer with iTunes updates
kb ( 2008-03-29 17:27:22 )
박군님, 우길 것을 우기시죠. 같은 글에 보면 사파리의 취약점은 맥북에어 해킹을 통해서 증명되었다는 내용도 나옵니다.
맥빠 상대하기 참 귀찮군요.
박군 ( 2008-03-29 17:27:23 )
The exploit Charlie Miller used to win the coveted Macbook Err involved a telnet exploit via privilege escalation from a malformed/malicious link. Reportedly. We’ll find out when Apple gets around to fixing it. Which brings me to another point… <-어디에도 관리자 권한을 빼았었다는 글은 없습니다.
박군 ( 2008-03-29 17:27:50 )
involved a telnet exploit via privilege escalation from a malformed/malicious link. 빼았았다는게 아니라 노력했다는 거죠 -_-
박군 ( 2008-03-29 17:29:04 )
그럼 그쪽은요?
kb ( 2008-03-29 17:34:14 )
정말 영어 공부부터 하셔야 할 듯. 마지막으로 정확하게 다시 한번 번역해드리고 갑니다.
원문
The exploit Charlie Miller used to win the coveted Macbook Err involved a telnet exploit via privilege escalation from a malformed/malicious link.
해석
찰리밀러가 사용한 해킹방식은 악성 링크를 이용한 (관리자/루트로의) 권한 변경을 통해서 텔넷을 악용하는 방식을 포함한다.
참고
privilege escalation은 비정상적인 방법으로 일반사용자 권한을 관리자/루트 권한으로 변경하는 행위를 지칭하는 용어
휴우...
Privilege escalation <- 모든 해킹은 결국 이걸 위해 있지요. 거 참...
좀 심합니다. 이런 논쟁이... 자기가 부족하든 많이 알든 그건 자신이 젤 잘알텐데... 우기는건 좀 그렇죠... 그런거 보담 공부 좀 하고, 다른 사람 존중도 하고 그러는게 낫지요. 논쟁을 위한 논리보다 모두를 위한 마음을 가지는 것이 좋겠습니다. 특히나 다른 분이 틀렸다고 말할 때는 먼저 자기 자신이 사심이 없는지 정확히 알고 있는지 확인 좀 해보고 하면 굉장히 좋을텐데... 물론 그렇게 까지 안하더라도 여기 있는 분들이 이해를 해 줄거라고 믿지만...
다들 수고 했습니다.
Sylar(외계인) ( 2008-03-29 22:15:22 )
해킹과는 거리가 먼 본인이기에 무슨말씀들을 하시는건지..머엉;;
도시속나 ( 2008-03-29 22:44:41 )
저역시 이게 무슨 말인지...0_0;;;;
일단 저의 OS 선택은 재미나고 제 취향인 소프트웨어가 많다면 가는 편이라...=ㅅ=
자하랑 ( 2008-03-29 22:54:53 )
레오파드와 상관이 없다니요.... 맥북 에어에 타이거라도 깔아서 테스트를 했을까요?
레오파드...MacOS가 취약하다고 증명된 것이 맞습니다.
인정할 것은 인정하고 넘어가야죠.
elan ( 2008-03-30 00:46:56 )
애플 유저지만 위와같은 어이없는 애플옹호를 볼때마다 한숨만 나옵니다.
맥펭귄 ( 2008-03-30 03:01:26 )
이런 이런 이런 결론은 하루빨리 아이폰용 불여우가 출시 되야 된다는 겁니다
이젠 무서워서 아이폰에서 인터넷도 못하겠네요 ㅠㅠ
alice ( 2008-03-30 03:32:38 )
애플은 동시에 윈도우 버젼 사파리와 아이튠 업데이트를 시작했다.
근데...맥이 뚫렸는데 왜 윈도우용 사파리랑 아이튠을 업데이트 하죠??
저 맥북에어엔 뭐가 깔려있는건가요??
우왕 ( 2008-03-30 03:42:00 )
맥북에어엔 당연히 최신업데이트된 레오파드가 깔려있죠...
우연히 이시점에 윈도우용 사파리와 아이튠이 업데이트 되기 시작했다는 말입니다. 큰의미는 없습니다.
그리고 박군님 제발 번역기 돌리지 마시고...번역을 해보세요...어렵지도 않습니다....
챙피해서 엉터리 번역 리플 막 지우셨으니 말은 안하겠지만.
정말 맥빠의 전형이 어떤건지 각인 시켜주시는군요.
챙피한줄 아시면 반성좀하셨으면 합니다.
우기기전에 생각부터 좀...하셨으면합니다. 아직 한참 어리신듯하니.
박군 ( 2008-03-30 03:42:29 )
The exploit Charlie Miller used to win the coveted Macbook Err involved a telnet exploit via privilege escalation from a malformed/malicious link.
찰리 밀러가 우승하였다. 업적은 비정상적인 악의성 링크로 권한의 단계적 확대에 텔넷을 활용하기 위해 맥북에 포함된 오류를 갈망했었다는 것이다.
갈망했을뿐 권한탈취에 성공했다는 말은 어디에도 없습니다.
박군 ( 2008-03-30 03:47:36 )
영문 앞부분이 짤려서 지우고 다시 올린겁니다만? -_-
우왕 ( 2008-03-30 03:51:13 )
박군님이 잘모르시니 문장구조에 대해 설명해 드리겠습니다.
The exploit Cahrlie Miller used to win the coveted Macbook Err 주어입니다.
매혹적인 맥북에어(err=air 비꼬는 말입니다)를 얻는데 쓰인 찰리 밀러 익스플로잇은(익스플로잇이란 업적이라는 뜻이 아니라 관련용어입니다)
involved(포함한다,뜻한다) 전체동사 입니다.
목적어 나올 차례죠?
a telnet exploit 목적어입니다 텔넷 익스플로잇
via privilege escalation from a malicious link 목적어를 꾸며주는 말입니다
원문
A team of security researchers has won $10,000 for hacking MacBook Air in two minutes using an undisclosed Safari vulnerability.
...
The team had attack code already set up on a Web site, and was able to gain access to the MacBook Air and retrieve a file after judges were “tricked” into visiting the site. According to the TippingPoint DVLabs blog, a newly discovered vulnerability in Safari was used to gain control of the Air.
The contest rules stipulated that winners immediately sign a nondisclosure agreement relating to their technique, so that the vulnerability could be disclosed to the vendor, and Tipping Point said Apple has been informed of the vulnerability.
번역문
보안전문가들로 구성된 팀이 비공개된 사파리의 약점을 이용하여 맥북에어를 2분만에 해킹에 성공함으로써 1만불의 상금을 거머쥐었다.
<중략>
이 팀은 사전에 웹사이트에 공격코드를 설치한 뒤 진행측이 이 웹사이트를 방문하자 맥북에어에 침투/장악하고 (맥북에어에서) 파일을 뽑아내는데에 성공하였다. Tipping Point DVLabs Blog에 따르면 새로 발견된 사파리의 보안 문제점을 이용하여 맥북에어의 제어를 장악할 수 있다고 한다.
대회규정에 따라 우승자는 자신들의 해킹방법과 관련하여 즉시 비공개 합의서에 서명하고 제조회사에 이 문제점을 통보하였다. Tipping Point에 의하면 이 문제점은 애플에게 통보되었다.
---
앞서 번역된 또 다른 기사의 내용과 마찬가지입니다. 즉 사파리의 보안허점으로 인해서 외부 해커가 시스템에 침투하고 원하는 파일을 뽑아갈 수 있다는 것입니다.
이경주 ( 2008-03-30 07:17:41 )
사용자의 입장에서 취약한 보안성이나 보안에 대한 늦은 대처부분을
지적하여야 하는 기사입니다.
제발좀 무조건적인 옹호만이 혹은, 아직도 애플은 철옹성이라는
환상에서 좀 벋어나십시요. 애플에서는 신경도 쓰지 않는 한국에서
박군님// 처럼 애플의 경영자 입장에서 온몸으로 막아대는 분이
있다는 소식좀 제발 애플에 전해져서 ... 한국에서의 애플사의
지원이 확대라도 되었으면 합니다만, 현실은.... 사용자의 입장에서
요구할것은 요구하고 먼저 나서서 고쳐나가는것이 우리가 쓰는
애플을 더 훌륭하게 쓰게 되는것입니다.
전성민 ( 2008-03-30 07:33:23 )
Macbook Err 에서 Err 가 대문자로 시작한 것도 유념하시는 것이 좋을 듯 싶습니다. 이건 우왕님이 설명하신대로 Macbook Air를 놀리는 말입니다.
韓國民(수컷) ( 2008-03-30 08:24:29 )
역시 맥 꾸졌어.. ㅡㅡ;;
김수영 ( 2008-03-30 09:55:34 )
Air와 Err는 발음이 완전히 일치합니다.
한국식으로 하면 둘다 '에어' 입니다.
error이라는 단어자체의 발음이 '에러' 가 아니라 '에어-어' 입니다.
grutkun ( 2008-03-30 10:30:25 )
ㅡㅡ grutkun!!!
alice ( 2008-03-30 10:52:06 )
알아서 잘 고치길~
맥펭귄 ( 2008-03-30 10:55:04 )
맥이 꾸졌지만 만약에 펭귄을 맥에 설치하는 순간 모든 문제가 해결 됩니다
하루 빨리 아이폰에도 아이포드 처럼 펭귄이 설치되는 날이 오길
우분투 황제등극 축하
다즐 ( 2008-03-30 10:56:54 )
적어도 앞으로 보안문제로 맥사용자들이 비스타를 까는 일은 없겠군요-_-
맥의 미온적인 대처도 이런 맹목적의 추종 사용자드로 부터
생겨난게 아닌가합니다
비스타던 맥이던 일반사용자는 네트워크 관련보다 어플리케이션을 얼마나
자신의 입맛에 맞게 쓰느냐가 문제인거죠..
alice ( 2008-03-30 11:00:06 )
저한텐 보안문제보다도...
마우스 감도부터 좀 제대로 고쳐주는게....-,.-;;;
팔아파 죽겠습니다.....
모터장 ( 2008-03-30 12:38:10 )
alice님/
동감입니다. 윈도우쓰다 맥으로 작업 한참하면 팔이 막...마구 아픕니다 -.-
존 ( 2008-03-30 13:50:05 )
어이쿠 월척이다!!
이종환 ( 2008-03-30 18:46:17 )
맥쓰면서도 별로 실감하지 못했는데 오늘 맥빠라는 말이 뭔소린지 알겠군요. 낯뜨겁습니다.
오재천 ( 2008-03-31 01:54:16 )
되도록 여러가지를 써봐야...
사실 제생각엔 맥이라서 좋고 IBM호환기종이라서 좋고.. 이런거 보단..
맥중에서도.. 제경우엔 맥북프로가 좀 맘에 들고...
IBM 호환 기종중엔 Thinkpad가 맘에 들고...
Thinkpad 중에서도 예전엔 600x가 좋았지만 이를 물려 받은 T씨리즈 보단 포터블한 X계열이 좋더군여..
맥이라고 다 좋은 것도 아니고.. 또 IBM(Lenovo)라고 다 좋은 것도 아니고...
간혹 명기가 나오더군요...
OS경우엔 레퍼드도 맘에 들지만, 사람들이 욕해대는 비스타 저는 맘에 들어요. 요즘 Windows 2008 Server 를 써보니 정말 맘에 들더군요.
요점은... 무엇이든지 어떤회사꺼면 다 좋다(물론 가능하지만) 이거 보담은
구체적으로 자신의 취향에 어떤 제품이 맞는지가 중요한 것 같습니다.
박군 ( 2008-03-31 13:13:39 )
제가 여기에서 좀 기분나쁜 글을 쓴건 사실입니다. 실수를 인정하고 그 점에 사과 드립니다. 다만 zdnet기사와 관련해서 맥 osx에 번들된 관련어플들의 취약점으로 뚫린것을 맥 자체가 직관적으로 뚫렸다는 식의 기사제목에 문제가 있었다는걸 지적한 것인데 아무도 이해를 못하는군요 -_- 모르는 사람이 기사제목만 보면 원격으로 맥os 자체가 뚫린것으로 생각할것 아닙니까? 피싱과 거의 유사한 방법으로 다른 어플을 거쳐서 뚫린것인데 말이죠 어쨌든 죄송합니다. 다만 제가 누굴 비난한 적은 없는데 누가 절 비난하면 좀 기분 나쁘군요 감정이 무너지면 논리도 무너지는 겁니다. 제가 잘못한것은 사실입니다만 약간씩 공격적이 글들 때문에 매우불쾌했습니다. 참고할만한 정보한가지는 현재 어도비 플래시및 PDF와 관련된 제로데이 버그로 인해서 어떤 os건 그 기술을 사용한 제품들은 안전하지 못하다는 겁니다.
카멜 ( 2008-04-02 16:15:01 )
휴.... 맹목적인 아집은 제발......
차상훈 ( 2008-04-11 00:04:58 )
푸하하하하...간만에 재미있었어요. 박군님..영어 공부좀 하시길...어떻게 하는 번역마다 다 틀립니까.
커뮤니티
::: 케이머그 >> 뉴스 >> 화제의 뉴스
[새글5점 간단한글5점 답글5점]
