소프트웨어 취약점(업데이트 서버) 공격

소개글

반디집 프로그램을 선정하여 해당프로그램 업데이트 서버를 공격하는 내용을 작성한 PPT 입니다.
보안전문가과정 과제로서 1등한 자료입니다.

목차

1. 상황 설정

2. 대상 분석

3. 공격 구현
1) 구현하기 전 설정
2) 변조된 Update file 포함한 Apache 구동
3) 공격 여부 확인하기

4. 공격 분석

5. 대응 방안

본문내용

암호화가 안된 호스트 네임을 DNS에 요청하고 있습니다.
공격자는 이 정보를 스누핑 즉 관찰을 하는 것입니다.
이 과정을 통해 3가지의 업데이트 관련 정보들을 얻을 수 있었습니다.
Ini파일은 해당 업데이트 정보를 가지고 있는 파일입니다.
Get
3번째는 실제로 업데이트를 실행하는 파일입니다.

<중 략>

대응방안 입니다. 총 3가지로 나뉠 수 있으며 첫번째로 업데이트 서버에 대한 인증매커니즘을 추가해야 합니다.
왜냐하면 소스에 대한 인증 매커니즘이 없기때문입니다.
이로인해 송신지에 대한 인증을 하지 않고 ARP정보를 받아들일 수 가 있으며 인증매커니즘을 추가해야 합니다.
두번째 Update 파일의 신뢰성 확인이 필요합니다.
세번째 암호화를 적용시켜야 합니다.

우리 1조가 실패에 대한 생각 및 느낀점에 대해서 말씀드리겠습니다.
먼저 실패한 이유는 반디집 업데이트 서버가 신뢰성이 좋기때문이라고 생각합니다.
하지만 결과는 좋지 않았지만 자신있게 말씀드릴 수 있는 부분은 물론 이런 공격기법도 중요하지만 무엇보다 인성관련된 부분을 배웠습니다.
총 2가지를 배웠습니다.
첫번째로 리더쉽입니다.

참고 자료

없음