책읽는달팽네 한국 인터넷 뱅킹을 까기 위해 존재하는 그 분의 새로운 겁니다.
127.0.0.1 을 https 인증 보호라...
문제는 이 놈들이 '안전한 방법' 이 있지만 다 알잖아요? 언인스톨땐 놔둔다는 것
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2023.02.07 11:41
오늘의 망한 한국 인터넷 뱅킹 - 인증서 몰?루
| 참고/링크 | https://github.com/alanleedev/KoreaSecur...tection.md |
|---|
-
AZUSA
2023.02.07 12:18
-
?
한국 보안업체는 다 사기꾼들이죠
-
?
대표적인 ~하는 척하는 소프트웨어....분야라고 해야하려나요. 웃프네요.
-
인증서 관련한 건 구라제거기에서조차 사각지대일 텐데...
이 연재를 볼 때마다 느끼는 거지만 정말 심각한데요. -
이번 기회에 미친듯이 뚫렸으면 좋겠네요. 그렇게 오래 떠들어왔지만 아무도 안 들었잖아요. -
그러면 금융마피아들 특성상, 손해 본 돈 받고 싶으면 소송해라 이러고 자빠져 있지요. 다 털려서 거지꼴 된 고객한테 한다는 개소리가 그래요.
은행들이 고객을 얼마나 우습게 보는지 알고 싶으면 최근 있었던 우리은행 독일 채권 사건 보면 압니다. 고객 당 1억 넘게 손해 봤죠. -
너무 부정하고 싶지만 부정할수가 없어서 슬픈 말이군요.
-
보안 프로그램을 설치하면 루트 인증서가 추가되고, 보안 프로그램을 제거해도 루트 인증서는 그대로 남아있군요.
수동으로 삭제해야겠네요; -
코모도 방화벽에서 저것들 걸리는데 삭제할 거냐고 물어봅니다 (저는 당연 삭제 꾹!) -
Normie 2023.02.08 02:00
보안으로 아무리 뚜들겨봐야 소용 없는것 같습니다. 보안 프로그램의 목적이 해킹 방어가 아니라 해킹당했을때 면책 사유로 사용하고 그것이 법원에서 받아들여지는 상황을 바꿔야죠. 지금 개인정보 유출과 서비스 중단으로 욕먹는 유플러스도 지난 3년간 보안 지적을 계속 받았지만 총 벌금 4천만원에 불과합니다. (https://www.bizhankook.com/bk/article/25057) 보안하지 않음의 비용이 보안 개발자는커녕 편의점 알바 연봉보다도 낮은 상황에서 누가 돈을 들여 보안의 비용을 낼까요?
설령 피해자들이 고소를 하더라도 법원에서는 피해가 발생했음을 입증할 증거가 없다고 형식적인 보상에 그칩니다. SMS 2차 인증마저도 SIM swap과 같은 고도의 공격으로 피해가 생기는 이런 현실에서 해커들은 정보를 어디서 구했을까요? (유플러스에서는 이름과 전화번호 이메일 정도가 유출된 것만 강조하고 단말과 회선에 관련된 상세 정보들이 유출된 것은 언급을 피하고 있습니다. 악용 가능성이 가장 큰 정보임을 생각하면 고의적인 언플입니다.) 해킹 피해자들이 자신을 공격한 정보가 어디서 거래되었는지를 입증할 방법이 있을까요? 이 모든 상황이 완전히 넌센스입니다.
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read More
삼성 매지션 8.0.1, 심각한 취약점을 패치
삼성 매지션 8.0.0 버전의 CVE-2024-23769 취약점을 패치한 8.0.1 버전이 나왔습니다. 이 취약점은 부적절한 권한 제어를 허용해, 더 높은 수준의 권한을 가진 사용자 정보에 접근, 로컬 공격자가 데이터를 취득할 수 있습니다. -
Read More
스욍 킥보드/자전거 고객센터는 report.swingmobility.kr 입니다
시작하기 전에, 공유 킥보드, 공유 자전거라고 말하는 서비스들은 탈것을 공유하는 게 아니라 주차 공간을 무단 점유하는 강도들입니다. 부모님 집에 가니 주차장 입구에 공유 자전거가 한 대 세워져 있네요. 공유 킥보드 신고는 전에도 ... -
Read More
가상화폐 채굴업자 137곳이 미국 전체 전력의 2.3%를 사용
미국 에너지 정보청 EIA가 발표한 가상화폐 채굴과 전력 사용량의 보고서입니다. 2024년 1월 기준으로 137개의 가상화폐 채굴장을 식별했는데, 이곳이 미국 전체 전력 사용량의 0.6~2.3%를 소모한다고 합니다. 좀 다르게 표기하면, 미국의... -
Read More
윈도우 11 인사이더 프리뷰 빌드 26052의 변경점
윈도우 11 인사이더 프리뷰 빌드 26052의 변경점입니다. 우선 Sudo 명령어를 쓸 수 있게 됐습니다. 설정-시스템-개발자로 이동헤 sudo 명령을 켜야 쓸 수 있습니다. 블루투스 LE를 사용하는 보청기 지원이 강화됐습니다. 빠른 설정 UI에서... -
Read More
애플 연구팀, 자연어 기반 이미지 편집 오픈 소스 AI 모델 출시
애플과 캘리포니아 주립대학 연구팀이 자연어 기반으로 이미지 편집이 가능한 오픈 소스 AI 모델인 MGIE(MLLM-Guided Image Editing)을 출시했습니다. 밝기, 대비, 선명도, 스케치 효과 적용, 이미지의 특정 영역이나 오브젝트의 모양/크... -
Read MoreNo Image
보안 업계 종사자가 애플 툴을 악용해 돈을 훔침
노아 로스킨-프레지라는 사람이 캘리포니아주 쿠퍼티노에 위치한 A 회사의 기프트 카드를 사용해 앱스토어에서 파이널 컷 프로를 구입했습니다. 회사 A라고만 썼지만 누가 봐도 애플이죠. 그리고 비밀번호 재설정 툴을 사용해 애플에 고객... -
Read More
AMD, 리눅스에 RDNA4 GPU 패치를 추가
AMD가 리눅스에 RDNA4 GPU 패치를 추가했습니다. 새로운 IP 블럭, 데이터 관리와 내부 통신을 위한 ATHUB 4.1, LSDMA 7.0, IH 7.0, HDP 7.0 등이 포함됩니다. 이것만 가지고선 RDNA4가 어떤 식으로 나올지는 알지 못하고, 새로운 GPU가 ... -
Read More
클리어 리눅스에서 APX, AVX10을 지원
클리어 리눅스에서 APX와 AVX10 컴파일 바이너리가 추가됩니다. APX와 AVX10은 인텔이 올해 말에 출시할 그래닛 래피드에서 지원하는 새 명령어입니다. APX는 범용 레지스터를 16개에서 32개로 늘려 로드와 스토어 부담을 줄여줍니다. -
Read More
MS, 기습적으로 윈도 11 인사이더에 sudo 명령어 삽입
sudo 설명은 이걸로 땡합니다. 여하튼, 지금은 삭제된 포스트에서 윈도 11 인사이더 프로그램에 sudo가 들어갔습니다. 빌드번호는 26052 입니다. 현재 퍼블릭은 26040이구요. 윈도에서 관리자 얻기는 여러 방법이 있지만, 리눅스같은... -
Read MoreNo Image
Autodesk 창립자 존 워커 별세
AutoCAD 등으로 유명한 Autodesk의 창립자 John Walker께서 세상을 떠나셨습니다. 고인의 명복을 빕니다. -
Read MoreNo Image
ASUSTOR NAS, 심각한 취약점 발견
ASUSTOR의 제품에서 심각한 취약점이 발견됐습니다. 이를 악용하면 이 회사 NAS의 운영체제인 ADM에서 악성 코드를 설치하고 권한을 높일 수 있다고 합니다. ASUSTOR은 비밀번호 변경, 강력한 비밀번호 사용, http/https 포트 변경, 사용... -
Read More
MS, AI 정확성과 개인 정보 보호 문제를 해결하는 AI 컨트롤러 인터페이스 발표
마이크로소프트가 대규모 언어 모델의 출력 제어를 쉽게 도와주는 AI 컨트롤러 인터페이스(AICI)를 발표했습니다. LLM이 생성하는 컨텐츠 정확도를 높이고, 프롬프트 기반 프로그램 인터페이스를 통해 사용자 코드와 LLM 출력 생성을 통합... -
Read MoreNo Image
구글, 바드, 제미나이로 명칭 변경, 새로운 앱 제공
구글은 바드를 통해 이용자들이 AI 모델에 직접 액세스할 수 있도록 노력하고 있으며, 여기서 제미나이는 구글의 가장 유능한 AI 모델군입니다. 이러한 점을 반영하여 이제 ‘바드’는 ‘제미나이’가 됩니다. 오늘부... -
Read MoreNo Image
지포스 551.46 핫픽스 드라이버, 미세한 끊김 현상 수정
지포스 551.46 핫픽스 드라이버가 나왔습니다. 551.23을 기반으로 하여 수직 동기화를 켰을 때 발생하는 미세한 끊김 현상, 웹브라우저 스크롤 시 생기는 끊김 현상, 옵티머스 노트북의 끊김 현상, 게임 안정성 문제를 해결했습니다. -
Read MoreNo Image
블렌더 4.1 베타, AMD RNDA3 내장 그래픽 지원
블렌더 4.1 베타 버전이 나왔습니다. 이제 OpenImageDenoise GPU 가속을 AMD RDNA2, RDNA3 그래픽에서 쓸 수 있습니다. 내장 그래픽에서도 쓸 수 있습니다. 또 NVIDIA GTX 16xx, 타이탄 V, 모든 RTX 시리즈 GPU에서도 가능합니다. RDNA3 A...
그걸 그냥 둬서 문제죠.....
연망만 되면 인증서 발급해달라는 별별 인간이 은행 갑니다..