Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 소프트웨어 뉴스 / 구 소프트웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

Extra Form
참고/링크 https://www.eset.com/us/about/newsroom/p...-webstora/

ASUS의 PC에 설치된 클라우드 스토리지 프로그램인 ASUS WebStorage를 악용한 PLEAD 악성 코드 공격입니다. BlackTech 라는 그룹이 아시아에서 공격을 수행했으며, 4월 말에 대만에서 했던 공격이 알려지며 세상에 드러났습니다. 

 

ASUS WebStorage는 업데이트 다운로드에 http 연결을 사용하며, 다운로드한 파일을 실행하기 전에 신뢰성 검증 과정이 없습니다. 그래서 업데이트 과정 중에 악성 데이터를 넣을 수 있습니다. 

 

01.png

 


TAG •

  • ?
    로리링 2019.05.20 21:48
    상용 나스나 유사 나스나 보다 안전한 서버를 구축합시다.
  • profile
    쮸쀼쮸쀼 2019.05.20 22:12
    요즘은 SSL 안 쓰는 연결은 그냥 그 자체로 보안 취약점으로 봐야 할 듯?
  • profile
    title: 17세TundraMC      부두교/자타공인 암드사랑 TundraMC/고등어 Lv.3 2019.05.21 15:36
    예전에 사려는데 누가 보안문제있다해서 안샀는데 진짜있었군요;
  • ?
    자칭 2019.05.21 20:41
    ASUS쪽에서 지속적으로 말이 나오네요 ==
  • ?
    바지사장 2019.05.21 23:26
    ASUS자체 사용만으로도 악성코드에 감염될 가능성이 있는건가요?

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. MS, macOS용 엣지 브라우저 알파 버전

    마이크로소프트가 macOS용 엣지 브라우저의 알파 버전을 공개했습니다. 크로미움 기반 엣지 브라우저로 기본 기능은 윈도우 버전과 같으나 단축키/폰트/메뉴/트랙패트 제스처/터치 바 등은 맥에 최적화했습니다. macOS 10.12 이후부터 사...
    Date2019.05.21 소식, 참고 By낄낄 Reply5 Views880 file
    Read More
  2. 구름 입력기 베타 8 나왔습니다

      https://github.com/gureum/gureum/releases   여기서 구름 입력기 쓰는 분들이 얼마나 될 지는 모르겠지만 일단 도움될까 싶어 올려봅니다.   베타 7에서는 세벌식 모아치기가 안 됐는데 베타 8에서는 해결되었네요.  
    Date2019.05.21 소식, 참고 Bytitle: 문과새벽안개냄새 Reply0 Views704 file
    Read More
  3. No Image

    윈도우 전원옵션 변경이 안되시는분들 위한 팁

    저의경우 문제점이 균형조정에서 다른 전원관리옵션을 클릭해도 자꾸 균형조정으로 고정되버리는 현상이있었습니다. 그래서 이걸 다른걸로 강제로 고정하진못하는것인가.. 검색하다보니 이런걸 찾았습니다 링크로 들어가시면 여러가지 방...
    Date2019.05.20 분석, 팁 ByDewiAngel Reply1 Views618
    Read More
  4. ASUS 클라우드 스토리지 앱을 대상으로 한 악성코드 공격

    ASUS의 PC에 설치된 클라우드 스토리지 프로그램인 ASUS WebStorage를 악용한 PLEAD 악성 코드 공격입니다. BlackTech 라는 그룹이 아시아에서 공격을 수행했으며, 4월 말에 대만에서 했던 공격이 알려지며 세상에 드러났습니다. ASUS Web...
    Date2019.05.20 소식, 참고 By낄낄 Reply5 Views896 file
    Read More
  5. 윈도우 product key 관련 질문드립니다.

      안녕하세요.   윈도우 product key가 프로그램에서는 이상하게 잡히는거 같은데요   명령어로 쳐서 나온건 hp pc라 메인보드에 있는 값을 끌고온걸로 확인되었는데 저 두 프로그램은 왜 product key 가 다를까요?      
    Date2019.05.20 질문, 토론 ByJayman Reply4 Views589 file
    Read More
  6. 파이어폭스는 줌인/ 줌아웃을 해도 체크박스 크기가 똑같네요

    이건 또 무슨 설계인지.. 허허   안나오는 사이트에서 본 체크박스   100% 줌       50% 줌       ?????     다른것도 그러나 싶어서.. 기글에서 라디오박스를 확인해봤습니다.         음.. 파폭이 파폭한것으로..   크로미움에서 확인하...
    Date2019.05.19 일반, 잡담 By케닌 Reply9 Views634 file
    Read More
  7. No Image

    ‘개인정보 유출‘ 뽐뿌, 피해자에 20만원 지급“

    2015년 해킹 관련해서 소송했던 게 이제서야 판결이 났나 봅니다. 뽐뿌 말고도 해킹당해서 개인정보 유출된 국내 사이트는 많은데, 이렇게 보상을 해주라는 판결은 별로 보지 못했네요. 인터파크라던가... 아무래도 유출된 정보 중에 비밀...
    Date2019.05.19 소식, 참고 By낄낄 Reply7 Views1590
    Read More
  8. 5GHz WiFi 안테나 제작 삽질 (데이터주의)

    안녕하세요, 저는 기글에서 거의 눈팅만 하는 대학원생 바볼입니다.   이번에 5GHz WiFi 안테나 관련하여 삽질을 좀 하였는데, 들인 수고와 돈에 비해 얻어낸게 별로 없었습니다. 작업내역을 정리하다보니 좀 침울하긴 하지만 나름 재밌었...
    Date2019.05.19 일반, 잡담 By바볼 Reply19 Views2932 file
    Read More
  9. 구글, 실시간 자막에 주변 소리를 더해주는 기술

    구글이 청각 장애인을 위해 만든 앱인 실시간 자막에 주변 소리를 더해주는 기능을 추가했습니다. 실시간 자막은 주변의 말소리를 자막으로 바꿔 청각 장애인들에게 도움을 주는 앱인데요. 여기에 머신 러닝을 더해서 개 짖는 소리, 문의 ...
    Date2019.05.18 소식, 참고 By낄낄 Reply4 Views783 file
    Read More
  10. No Image

    영화 보관용 무제한 클라우드 스토리지(?)

    아시는 분들은 아시겠지만 구글포토를 이용한 방법입니다.   구글포토 동기화옵션에서 '고화질 무제한' 으로 설정해놓으면 사진 + 동영상이 무제한으로 업로드 가능하죠. 단 다소간의 화질열화는 이뤄지는데 FHD 화질을 기본으로 하기에 ...
    Date2019.05.17 일반, 잡담 Bynoejigi Reply12 Views2680
    Read More
  11. 새로운 안드로이드 파이어폭스가 구글 플레이 스토어에 올라갔네요

    새로운 안드로이드 파이어폭스인 Fenix가 구글 플레이스토어 테스팅 프로그램에 올라 갔습니다. 이제 일일이 taskcluster에서 다운할 필요 없이 프로그램에 가입하면 자동으로 업데이트가 됩니다.   가입하는 방법 1. https://events.mozi...
    Date2019.05.17 소식, 참고 By엠폴 Reply0 Views1099 file
    Read More
  12. 시놀로지에서 악성 IP 차단하기

    매일 SSH를 열고 해야 하는 작업이 있어 SSH 포트를 바꾼 다음, 늘 열어놓지만 해커들의 먹이감이 되곤 합니다.  어제는 51.79.130.X IP들이 몰려와서 약 10~20초 간격으로 제 NAS를 건드렸습니다. 시놀로지 제어판에서 해외 IP 차단을 ...
    Date2019.05.17 일반, 잡담 Bytitle: 명사수깍지 Reply4 Views1796 file
    Read More
  13. 구글, 음성을 음성으로 바로 바꾸는 번역 기술

    구글이 음성을 문자로 바꾸지 않고, 음성에서 바로 음성으로 직접 번역하는 새로운 번역 시스템인 Translatotron을 발표했습니다. 기존의 음성 번역 시스템보다 추론 속도가 더 빠르고, 음성 인식과 번역 사이의 복합 오류를 해결하며, 고...
    Date2019.05.16 소식, 참고 By낄낄 Reply3 Views573 file
    Read More
  14. No Image

    정부가 개방형 OS를 확대한다고 합니다

    행안부는 먼저 적용이 보다 쉬운 인터넷망 PC에 개방형 OS를 도입키로 했다. 행정기관은 인터넷망·업무망 망분리 보안정책에 따라 개인별로 인터넷망 PC와 업무망 PC를 쓰고 있다.    올해는 각종 보안SW, 주요 웹사이트, 주변기기 등에 ...
    Date2019.05.16 소식, 참고 ByBlackbot Reply14 Views989
    Read More
  15. No Image

    여러분은 안드로이드에서 어떤 브라우저를 쓰시나요?

    아이폰 4s부터 쓰다가 마진쿡의 일들에 지쳐서 이번에 s10으로 넘어 왔습니다.   ios와 여러모로 달라서 (주로 기능이 다양해서) 적응에 불편을 겪고 있는데 그 중에 제일 큰 부분은 브라우저입니다.   아이폰은 사파리가 최고인 상황이라...
    Date2019.05.16 질문, 토론 By쿨피스엔조이 Reply35 Views768
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 164 Next
/ 164

MSI 코리아
와사비망고
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소