인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2020.01.15 11:43

윈도우 암호화 기능에 인증서를 위장하는 취약점 존재

조회 수 498 댓글 3

Extra Form
참고/링크	https://msrc-blog.microsoft.com/2020/01/...2020-0601/

윈도우 암호화 기능에 치명적인 취약점 CVE-2020-0601이 존재합니다. 마이크로소프트의 최신 업데이트를 적용하면 문제가 해결됩니다.

윈도우 10 사용자 모드 암호화 라이브러리인 Crypt32.dll에서 제공하는 CertGetCertificateChain () 함수에 결함이 있어, ECC 인증서를 제대로 확인하지 못합니다. 그 결과 X.509 인증서 체인을 위장할 수 있습니다.

TLS 연결에서 암호화 통신의 감청과 변조, 서명 스푸핑 등에 악용해 임의의 코드를 실행할 가능성이 있습니다.

삭제 요청

TAG •

목록 스크랩

위로 아래로 댓글로 가기

Comments '3'

책사랑벌레 아직은 살아있는 회원입니다./사람을 관찰 2020.01.15 12:15

2020이 된지 15일인데.. 벌써 취약점 번호가 601이라니 무섭네요...
가우스군 푸른 풍경속으로..... 2020.01.15 18:01

그래서 이제는 주변사람들한테 업데이트 못끄게 하고 있죠.
깻잎 2020.01.18 06:34

이게 진짜 어처구니 없는게 EC 제네레이터 파라미터 검증을 스킵했다고 하더라고요

아니 타원암호 파라미터가 얼마나 중요한데 그걸 스킵해...

참고: https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

윈도우 11의 새 업데이트, 다양한 드라이버와 하드웨어를 차단

윈도우 11 24H2, 더 많은 인터페이스 커스텀 앱을 차단 https://gigglehd.com/gg/15798790 단순히 커스텀 앱을 차단하는 걸로 끝나지 않습니다. 윈도우 11은 다양한 드라이버나 하드웨어도 차단했다고 합니다. 인텔의 오디오 드라이버, 리...

Date2024.04.10 소식 By낄낄 Reply26 Views2446

Read More
No Image

치지직, 그리드 적용 예고

5월 9일에 정식 오픈하고 https://game.naver.com/lounge/chzzk/board/detail/3874813 뷰봇도 나왔고 https://game.naver.com/lounge/chzzk/board/detail/3892491 이젠 그리드도 적용하겠다는군요. https://game.naver.com/lounge/chzzk/b...

Date2024.04.10 소식 By낄낄 Reply11 Views1521

Read More
No Image

AI, MIT 라이선스를 부르다

AI인 Suno(힌두어로 듣다)가 드디어 가사를 붙여서 부를수 있게 되었습니다. 이에, 프롬프트 엔지니어인 Riley Goodside 가 MIT 라이선스를 AI에게 먹여서(슬픈 여자애 목소리톤으로...) 부르게 했습니다. MIT 라이선스는 1980년대 후반...

Date2024.04.09 소식 By책읽는달팽 Reply2 Views788

Read More
No Image

샌프란시스코의 철도 시스템은 플로피 디스크로 운영

독일 ICE 고속 열차의 대시보드는 윈도우 3.1 시스템으로 운영 https://gigglehd.com/gg/15513162 여기 뿐만이 아닙니다. 샌프란시스코 시 교통국의 열차 시스템은 1998년에 자동 열차 제어 시스템을 미국 최초로 설치했습니다. 하지만 당...

Date2024.04.09 소식 By낄낄 Reply11 Views2177

Read More
No Image

독일, 리눅스로의 마이그레이션 발표

MS 종속적이던 정부 시스템들을 이주한다 하네요.

Date2024.04.08 소식 By360Ghz Reply7 Views1337

Read More
메인보드 바이오스에서 실행되는 IRC 클라이언트

메인보드의 UEFI 부팅 환경(속칭 바이오스)에서 실행되는 IRC 채팅 클라이언트를 만든 프로젝트입니다. 원문에선 프로그래밍에는 Rust를 사용했으며, UEFI의 TCP 프로토콜 클라이언트를 구현하는 것이 가장 까다로웠다고 합니다. 또 그래...

Date2024.04.08 소식 By낄낄 Reply4 Views1022

Read More
윈도우 11 24H2, 더 많은 인터페이스 커스텀 앱을 차단

윈도우 11 24H2에서 더 많은 인터페이스 커스텀 앱을 차단합니다. StartAllBack에 이어 ExplorerPatcher도 쓸 수 없다네요. ExplorerPatcher는 윈도우 11에서 윈도우 10 스타일의 작업 표시줄을 사용하고, 윈도우 11에서 빠진 기능 일부를...

Date2024.04.08 소식 By낄낄 Reply30 Views2431

Read More
No Image

스트리트 파이터 3을 사용한 AI 벤치마크

스트리트 파이터 3로 AI의 성능을 측정하는 프로젝트입니다. 우선 게임 상태를 분석하고 움직일 수 있는 옵션을 고려해서 상대의 동작에 어떻게 반응할 것인지를 도출해 냅니다. 다만 아직은 초기 단계라서 스트리트 파이터 3의 여러 캐릭...

Date2024.04.08 소식 By낄낄 Reply7 Views2008

Read More
구글, 오프라인 디바이스를 찾는 내 장치 찾기 네트워크 기능을 도입

구글이 오프라인 디바이스를 찾는 내 장치 찾기 네트워크 기능을 도입할 예정입니다. 작년 여름에 출시될 예정이었으나 구글과 애플이 업계 표준 개발에 협력하는데 시간이 필요하다보니 늦어졌습니다. WiFi 뿐만 아니라 블루투스로 연결...

Date2024.04.07 소식 By낄낄 Reply4 Views426

Read More
대량의 대화를 프롬프트에 넣어 AI의 보호 장치를 피하는 수법

Anthropic이 LLM의 출력 결과를 필터링하는 보호 장치를 회피하는 Many-shot jailbreaking에 대한 연구를 발표했습니다. 발표 전에 AI 업체들과 정보를 공유했으며, Anthropic의 AI 모델에선 이 방법을 막기 위한 조치가 취해졌다고 합니...

Date2024.04.07 소식 By낄낄 Reply5 Views937

Read More
No Image

디즈니+, 6월부터 비밀번호 공유 단속

디즈니+가 2024년 6월부터 비밀번호 공유 단속을 시작합니다. 처음에는 일부 국가에서만 시행하지만, 9월에는 전 세계를 대상으로 단속할 거라고 합니다. 디즈니 CEO인 밥 아이거는 넷플릭스가 스트리밍의 표준이며, 그들이 성취한 것을 ...

Date2024.04.06 소식 By낄낄 Reply4 Views606

Read More
No Image

AI로 만든 곡이 공모전 1위

한 지방 교육청이 박람회에 쓸 주제가 공모전을 열었습니다. 그런데 1위로 선정된 곡이 알고 보니 AI가 만든 노래였습니다. 주최 측은 AI를 사용하지 말라는 조건이 없었고, 미래세대를 위한 박람회의 주제와 부합하다며 주제곡으로 최종 ...

Date2024.04.06 소식 By낄낄 Reply1 Views723

Read More
No Image

Devin, AI 소프트웨어 엔지니어

Cognition Labs의 AI 소프트웨어 개발 툴인 Devin입니다. 코드를 만드는 건 물론이고, 문장 입력을 받아 프로그래밍과 디버깅을 합니다. 또 자체 리눅스 커맨드라인, 코드 편집기, 웹 브라우저 등이 있습니다. 위 데모 영상에서는 '...

Date2024.04.06 소식 By낄낄 Reply1 Views486

Read More
No Image

유튜브, AI 학습에 자기들 영상을 쓰지 말라고 경고

유튜브의 CEO는 오픈AI의 동영상 AI인 소라의 학습을 위해, 유튜브에 올라온 동영상을 쓰는 건 플랫폼 사용 위반이라고 경고했습니다. 약관 위반이라는 주장은 맞는 것 같은데... 구글도 남의 데이터 실컷 긁어다가 쓰지 않던가요?

Date2024.04.06 소식 By낄낄 Reply2 Views613

Read More
몬테네그로 대법원 권도형 한국행 무효화

이집 일 잘하네요 고등법원의 한국행을 기각시키는 조치라 미국으로 보낼려면 처음부터 다시 절차를 밟아야 할수도요

Date2024.04.05 소식 By툴라 Reply8 Views999

Read More