인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2018.08.03 00:05

레딧, 이메일 주소와 비밀번호 유출

조회 수 651 댓글 4

Extra Form
참고/링크	https://www.reddit.com/r/announcements/c...u_need_to/

레딧은 6월 14일부터 18일 사이에 계정의 무단 액세스가 있었다고 발표했습니다. 이 때문에 레딧에서 쓰는 이메일 주소와 암호화된 비밀번호가 포함된 2007년의 데이터베이스 백업이 유출됐다고 하네요.

공격자가 SMS 인증 내용을 감청해 레딧 직원 몇 명의 계정으로 위장, 클라우드와 소스코드, 호스팅 제공 업체에 칩입했습니다. 6월 19일에 이를 파악하고 토큰 기반 2단계 인증을 도입해 일단 막은 상황.

시스템 쓰기 권한은 획득하지 못해 데이터를 액세스만 했지 조작은 못했다고 합니다. 그래도 영향을 받았을 가능성이 있는 사용자에게 암호 재설정이나 계정 정보 삭제 등을 권장하고 있습니다.

삭제 요청

TAG •

레딧,
해킹,

Prev 윈도우 10 RS5, 안드로이드 스마트폰 사진 동기화 기능

윈도우 10 RS5, 안드로이드 스마트폰 사진 동기화 기능 2018.08.03by 낄낄 음? 크롬 UI 가 바뀌었네요 Next 음? 크롬 UI 가 바뀌었네요 2018.09.05by Crabian

목록 스크랩

위로 아래로 댓글로 가기

Comments '4'

?
nsys 2018.08.03 01:43

SMS 감청?? 후달달
?
로리링 2018.08.03 10:39

공격자가 생각보다 대담하게나왓네요
?
델몬트 2018.08.04 00:02

구글에서 2FA보다 안전하다고 광고하는 타이탄 시큐리티 키를 보면서도 속으론 왜 저런 게 필요하지, SMS 인증 정도면 안전하지 않나 싶었는데 이 사례 보니까 꼭 SMS 인증이라고 안전하지는 않더라고요.
쮸쀼쮸쀼 2018.08.04 00:58

심 스와핑(SIM Swapping)이라고 부르는 방법으로 SMS 인증 정도는 뚫을 수 있는 모양이더라고요.

<보안뉴스> 심 스와핑 통해 수백만 암호화폐 훔쳐낸 20대, 공항서 검거
http://m.boannews.com/html/detail.html?idx=71859

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

도메인 대행업체 이전이 약간 편해진 것 같습니다

개인 홈페이지 목적으로 pe.kr 만든다고 도메인 만든게 벌써 만 10년을 채워갑니다. 요즘은 블로그에 메모나 쓰고 있지만요. 여하튼. 도메인 만료가 얼마 안 남으니 연장하라는 메일을 받았는데, 지금 업체가 영 부실하기도 하고 가격도...

Date2018.08.11 일반 ByKoasing Reply0 Views398

Read More
No Image

LG투인원pc에 윈도우 새로 설치하기

lg의 유일한 투인원pc 체리트레일 기반의 테블릿인데, 기존의 내장된 윈10 32비트 홈버전이 있고, 어느날 무한부팅에 접어들게 되었죠. F11번 누르면 공장초기화가 나와야하는데 이건 블루스크린 시전 기존에 보유한 윈...

Date2018.08.11 질문 ByHack Reply8 Views2666

Read More
마이크로소프트, 바다속 데이터센터의 영상 공개

마이크로소프트가 프로젝트 Natick, 바다 속 데이터센터의 실시간 영상을 공개했습니다. 재생 에너지로 작동하고, 바다 속에 넣어 설비를 보다 효율적으로 냉각합니다. 현재 2단계까지 진행돼 실용 범위에서 정비, 환경, 경제를 평가하는 ...

Date2018.08.11 소식 By낄낄 Reply8 Views3062

Read More
No Image

윈도10 시작메뉴랑 각종 앱이 엑박패드 지원하는군요

WiFi에 접속하려고 작업표시줄의 WiFi 아이콘을 클릭했더니, WiFi SSID 고르는 창에서, 멋대로 아랫쪽으로 계속 스크롤이 되는거에요. 그래서 저는 키보드가 고장났나 하고 키보드를 꺼보기도 하고 재부팅도 해 보았는데 해결이 안 되길래...

Date2018.08.10 일반 By부녀자 Reply2 Views977

Read More
윈도우 10 RS5, 탐색기에 다크 테마 완성

윈도우 10 인사이더 프리뷰 17733 RS5입니다. 17666에서 탐색기의 다크 테마가 추가됐는데 이번에 완성도를 더욱 높였습니다. 개인 설정의 색상 탭에서 설정 가능.

Date2018.08.09 소식 By낄낄 Reply4 Views3667

Read More
해피머니 수동 전산오류

이번에 워낙 황당한 일을 당해서 정보공유차 글을 남깁니다. 먼저, 저는 해피머니 상품권을 꽤 자주 이용합니다. 페이코나 네이버페이같은 결제서비스에 사용하기 위해 해피머니 캐시를 포인트로 전환해 사용하고 있지요. 번거롭지만 해피...

Date2018.08.08 일반 ByMoria Reply10 Views2262

Read More
No Image

인텔 블루투스 칩셋을 사용하는(4.2이상) 메인보드나 노트북으로 apt X이용하는방법

평소에 댓글만 작성하다가 복귀했는데 댓글만작성하는건 아닌것같아 최근알게된 팁을 올려볼게요. 일단 해당모델은 AC9560, 9462, 9461, 9260, 8265, 8260으로 보이네요. (일단 9260에서 정상작동함을 확인했습니다) 해당방법은 8260으로 ...

Date2018.08.08 분석 ByDr.Lemon Reply16 Views6554

Read More
No Image

GANDCRAB V4 랜섬웨어 뒷수습 후기(?)

https://gigglehd.com/gg/soft/3303260 이 글에서 이어집니다. 우선 감염경로는 피싱 사이트, P2P 그리고 이메일 이 3가지중 하나 인것 같습니다. C 드라이브는 암호화 시도 조차 하지 않았으며, D 드라이브는 빈 폴더 3-4개에 txt 파...

Date2018.08.06 일반 ByBlanc91 Reply7 Views1191

Read More
기글이 문제일까요 저희집 인터넷이 이상한걸까요

새벽타임에 기글들어오면 저렇게 사이트가 뻗습니다. (?) 어.. 원래 사이트라면 24시간 언제 들어와도 문제 없어야 하는거 아닌가요. 뭐 저러고 한 다시 새로고침 누르면 매우 느리게나마 접속되다가 다시 정상으로 들어와집니다. ...

Date2018.08.06 질문 By하스웰 Reply5 Views592

Read More
저희집 기가랜 가능한가요?

저희집은FTTB이고 랜선은 CAT5e가 들어와서 두갈래로 갈라져있으니 두개 다시 합쳐서 찝어서 4페어 만들면 될까요? 이 랜선 두개 다시 합치면 4페어 되지 않을까요? 만약 기가랜은 FTTH만 된다면 아파트인데 광케이블을 포설할수 있나요? ...

Date2018.08.06 일반 By뚜까뚜까 Reply14 Views1150

Read More
No Image

당황스러운(?) 랜섬웨어 감염

GandCrab v4 라는 랜섬웨어에 감염 됬습니다...만 당황스럽게 상황이 변해버렸습니다. 컴퓨터 끄기 전에 비트디펜더 프리로 윈도우가 깔린 C 드라이브와, 데이터 저장하는 E 드라이브를 검사 하고 있었습니다. 그저 기달리기에는 너무...

Date2018.08.06 일반 ByBlanc91 Reply9 Views1414

Read More
No Image

구글, 인권 등 검색 안 되는 엔진 개발

8년 전 구글은 중국 정부의 검열 정책 때문에 거대 시장인 중국에서 철수했었습니다. 이제 구글은 중국에서 중국 정부가 블랙리스트에 올려놓은 웹사이트와 검색 결과를 차단하는 검색엔진을 준비 중이라고 뉴욕타임스(NYT)가 1일(현지시...

Date2018.08.04 소식 By낄낄 Reply7 Views1075

Read More
No Image

운영체제가 업데이트 될수록 무겁고 느려지나요?

안드로이드는 업데이트할수록 빨라지고 iOS는 업데이트할수록 느려진다는 말을 들었는데요... 윈도우, 리눅스, iOS, Mac OS, 안드로이드에서 업데이트에 따라 더 무거워지는지 가벼워지는지 궁금합니다

Date2018.08.03 질문 By쿨러는녹투아 Reply12 Views1225

Read More
윈도우 10 RS5, 안드로이드 스마트폰 사진 동기화 기능

윈도우 10 인사이더 프리뷰 빌드 17728(RS5)에, 안드로이드 디바이스를 위한 애플리케이션인 Your Phone이 추가됐습니다. 최근 촬영한 사진을 자동으로 PC와 동기화하고, 안드로이드 디바이스의 컨텐츠에 즉시 액세스할 수 있습니다. 앞...

Date2018.08.03 소식 By낄낄 Reply8 Views1371

Read More
레딧, 이메일 주소와 비밀번호 유출

레딧은 6월 14일부터 18일 사이에 계정의 무단 액세스가 있었다고 발표했습니다. 이 때문에 레딧에서 쓰는 이메일 주소와 암호화된 비밀번호가 포함된 2007년의 데이터베이스 백업이 유출됐다고 하네요. 공격자가 SMS 인증 내용을 감청해...

Date2018.08.03 소식 By낄낄 Reply4 Views651

Read More