The New York Times

http://bbs1.agora.media.daum.net/gaia/do/debate/read?bbsId=D003&articleId=1202507&pageIndex=4&searchKey=&searchValue=&sortKey=depth&limitDate

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

지폰(Ziphone) 을 사용하시면 3분이면 해킹이 뚞딲 입니다!!!

아래 그림을 클릭하세요 (Windows 사용자)




위 파일을 다운받으시고 설치하시면 폴더안에 ZiPhoneGUI 라는 자물쇠 모양의 파일이 있습니다.

열어주세요.


아이팟이 제대로 연결되 있는지 확인하시고 Jailbreak (iPod is also supported) 를 클릭하세요..

가만히 놔두시고 3분정도 있으면 완료입니다.

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

2008 WWDC (World Wide Developers Conference)
아이폰 공식 발표회
2008. 06. 09 (*미·현지시간)





















애플이 마침내 3세대(3G) 아이폰을 공개했습니다. 9일(현지시간) 미국 샌프란시스코에서 ‘애플 월드와이드 디벨로퍼 컨퍼런스 2008’이 시작됐는데 스티브 잡스 최고경영자(CEO)가 기조연설을 통해 이 야심작을 선보였습니다. 애플이 홈페이지를 통해 소개한 3G 아이폰의 기능을 정리했습니다.

 

                      [전화]                                           [메일]

(1)전화: ABC 순으로 정리된 인명부를 손가락으로 튀기거나 이름으로 상대방을 검색해 전화를 건다. 여러 사람과 동시에 컨퍼런스콜도 할 수 있다.

 

(2)메일: 컴퓨터로 보는 것과 똑같다. MS 익스체인지,모바일미,구글 G메일,야후메일,AOL 등 어느 메일이든 주머니에 넣고 다니며 볼 수 있다.

                [웹브라우저]                                    [아이팟]

 

(3)웹브라우저: 애플 웹브라우저 사파리가 들어 있다. 3세대 네트워크나 와이파이를 통해 인터넷을 이용할 수 있다. 구글/야후 검색도 가능하다.

(4)아이팟: 아이팟 기능을 갖췄다. 손가락 터치로 선곡하고 음악감상 중에도 전화를 받을 수 있다. 비디오는 3.5인치 와이드스크린으로 감상한다.

 

               [SMS]                                           [GPS]

 

(5)SMS: 위/아래에 있는 수신창과 발신창을 보면서 문자를 주고받는다. 멀티터치 키보드로 입력할 때는 단어가 자동으로 완성돼 입력시간이 단축된다.

(6)GPS: 자신의 현재 위치를 지도로 확인할 수 있고 인근 점포를 검색할 수 있다. 특정 지역으로 가는 길이 지도 위에 표시된다. 지도 확대 기능도 있다.

 

                [아이튠즈]                                 [애플리케이션 스토어]

 

(7)아이튠즈: 아이튠즈 뮤직스토어에 접속해 음악을 구매할 수 있다. 음악/앨범의 인기 순위가 뜬다. 음악을 구매하기 전에 30초 동안 들어볼 수 있다.

(8)애플리케이션 스토어: 게임,교육,엔터테인먼트,헬스,소셜 네트워킹 등 다양한 콘텐츠가 있다. 내려받아 바로 이용할 수 있다. 일부 콘텐츠는 무료다.

                    [캘린더]                                             [유튜브]

 

(9)캘린더: 미팅 등 각종 일정을 달력에 메모할 수 있다. 아이폰 캘린더는 컴퓨터 캘린더와 싱크된다. 스케쥴을 주머니에 넣고 다니는 셈이 된다.

(10)유튜브: 3세대 네트워크나 와이파이 무선인터넷을 통해 유튜브 동영상을 검색해 감상할 수 있다. 북마크할 수도 있고 친구와 공유할 수도 있다.

                     [사진/카메라]                             [계산기]

(11)사진/카메라: 카메라와 포토 프로그램이 내장돼 있다. 찍은 사진을 모바일 갤러리에 담거나 아이튠즈 싱크 기능을 이용해 컴퓨터로 옮길 수 있다.

 

(12)계산기: 간편하면서도 파워풀한 계산기 기능이 있다. 아이폰을 가로로 눕히면 정밀한 계산기로 변신해 복잡한 과학적/수학적 계산도 할 수 있다.

 

                [주식]                         [날씨]                         [메모]

 

(13)주식,날씨,메모: 야후 파이낸스를 통해 주식 시세를 확인할 수 있고 세계 주요 도시의 현재 날씨와 6일 예보를 찾아볼 수 있다. 메모 기능도 있다. ***

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

다운받은다음 비번은 "**룡"(영빈이형의 제니스섭 캐릭)

* 아직까지 알려진 해킹툴은 없음.

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

얼마전 인터넷익스플로러8 베타 버전이 나왔습니다.

뭐가 달라졌나 하는 마음으로 오늘 한번 설치해보았습니다.
(에러가 나면 다시 복구할 수 있겠지 하는 생각과 함께..)

1. 아이콘
혹시나 아이콘이 더 멋있어 졌나 했더니, IE7(internet explorer 7) 과 달라진게 없었습니다.

◀ 그저 달라진게 없는 아이콘...





2. 첫번째로 발견한 에러
에러라는 단어가 맞는지는 모르겠습니다만,


네이버의 실시간 검색 순위가 이상하게 표시되었습니다.

네이버위젯/광고를 다 덮어 버리는... 초필살기를..??















3. 메뉴

메뉴는 별 달라진 것은 없어보이는 듯 합니다.























4. 히스토리 파일 삭제


IE8에서는 히스토리 삭제(사이트 접속목록 삭제) 하는 것이 더 쉬워진 듯 합니다.

간단히 삭제하고 싶은 것들을 선택하고 'DELETE' 하면 슝슝슝~~-_-;

















5. 에러(?)

빨간 네모 박스 안에 있는것들이 에러로 추정되는 범인들입니다. 위 박스의 '모바일' 과 아래 박스의 광고가 썡뚱맞게 앉아있습니다..














6. IE7 이 그리울땐? - 버튼하나 클릭 !!

IE8 베타버전이라 그런건지 IE7을 같이 사용할 수 있는것 같네요..

[Emulate IE7] 버튼을 누르고 IE 를 재시작 하면 IE7을 사용할 수 있습니다. (달라보이는 것은 없지만 에러들이 사라짐)...






7. 상단왼쪽의 변화















위 그림에서 보시는 바와 같이 Favorite 가 탭 위로 올라갔습니다.. 링크들도 보이네요..




8. 아이콘들이 사라졌다 !!

IE8 에서는 Favorite, Feeds, History가 간단하게 탭으로 되어있네요.. (아이콘이 사라졌어요!!)




























9. 새 탭을 여셨군용~~



IE8에서는 새 탭을 열면 상콤한 하늘색 바탕에 'You've opened a new tab' 이 나옵니다..

IE7 에서는 이상한 잡소리가 나오고 보기 안좋았는데 괜찮군요..




10. 영어가 어렵다?? - 번역기에게 맞겨!!



(그림을 클릭하시면 제대로 보실 수 있습니다..)
IE8에서는 번역기가 추가 되었습니다. 완벽한 번역은 하지 않지만, 괜찮은것 같군요..



11. "http:/www." 의 환생

IE8에서는 왜 그런건지 모르겠지만 주소창의 http://www. 부분이 회색으로 나옵니다. 보기가 안좋다는  (귀신같음..)




12. 주소 입력목록

IE 7에서는 주소입력목록에 아이콘들이 있었으나, IE8 에서는 심플하게 주소들만 나오는 것 같군요..

깔끔해서 보기는 좋습니다..




전체적인 면에서 보안이 잘 된다면 IE7 보다 괜찮을 거라는 생각이 듭니다. (IE8은 현재 페이지에 나는 에러가 많아서..ㅎ) 속도는 아주 부드럽고 빠른데 가끔 멈추는 일이 있습니다. (제 컴 조선컴 아니에여..)

그리고 파이어폭스를 많이 (아주 많이) 닮은 느낌이 들었습니다..

저는 그냥 다시 IE7 으로 돌아가서 이번해 말에 제대로 된 버전이 나오면 다시 쓸 예정입니다..

IE7에 비해 크게 달라진 부분은 없는 것 같습니다.. (솔직히 뭘 패치했는지 알아내기가 어려움..)

파이어 폭스가 많이 치고 올라오고 있다던데, IE 는 긴장해야 겠지여 ㅎㅎ..

시간내어 주셔서 읽어주셔서 감사합니다

P.S. IE8을 써보실 분은 http://www.microsoft.com/downloads/details.aspx?FamilyId=1A2E3DDD-B38B-439D-BBA7-F179A5D3ECAF&displaylang=en 에 들어가 주세요~~

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

요즈음 들어서 개인정보가 도용되는 사례가 많아졌습니다.

오늘은 '구글' 에서 노무현 대통령과 그의 부인의 주민번호가 유출되 문제가 되었다는 기사를 보았습니다.

또한 구글 차이나에서 아무 지역이름이나 치고 中文网页 를 누르면 주민번호가 우주의 별의 수 보다 많이 나온다는 글도 읽었습니다..

그래서 오늘 제가 구글 차이나 (google.cn) 에서 '경기 XX시 (지역이름)' 를 검색 후 "中文网页(중국어 검색결과)" 를 클릭 한 후, 무작위로 한 사이트에 들어가 보았습니다.

그 결과 믿을 수 없는 결과가 나왔습니다..
셀 수 없는 숫자들의 이름과 주민번호들... 커헉....

어디서 저 많은것을 구했는지가 더 궁금한...

정말 "정보도용이 남의 얘기가 아니겠구나" 하는 생각밖에는...


P.S. 대부분 중국에 있는 주민번호는 게임사이트 계정 을 만들기 위해 쓰여진다는 군요..

아마도 리X지 이런 게임들??

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

오늘 오후 우편함에 가보니 Buffalo, NY 에서 날라온 애드센스 수표가 도착해 있었습니다~~

저번달 말일(2월)에 지급이 되는것이라고 생각했는데 3월 말(이번달) 이더군요..

결국 한달을 더 기다리고, 지난 3월 23일 '지급완료'...

특급우편으로도 5일이 걸린다기에 '아.. 한달은 더 기다려야 겠구나..' 했는데

오늘 우편물들을 열어보니 그 '수표' 가 저를 기다리고 있더군요.. (참고로 저는 미국에 거주...)

총액은 171.36 달러 입니다....

감격적이네여..;;

이걸로 뭐하는게 가장 현명할까요??

주식을 살까....... (?)

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

KISA, 키보드 자체 암호화 될 수 없는 상황

“실제 일어날 가능성 있지만 막을 방법도 있다"


키보드보안에 대한 문제점이 일파만파로 커지는 가운데 한국정보보호진흥원(이하 KISA)이 이에 대한 입장을 밝혔다. KISA는 보안뉴스가 독점 취재한 스니핑 기법에 대해 “PC환경 구조 자체가 바뀌지 않은 한 이같은(스니핑 기법) 공격에 노출될 위험은 항상 존재하고 있다”고 전재한 뒤 “그러나 네트워크상에서 프로그램이 자동적으로 유포가 된다면 악성코드로 인식해 차단할 수도 있다”고 밝혔다.

KISA는 순천향대의 실험이 컴퓨터에 스니핑을 설치하고 의도적으로 실험을 했기 때문에 정보를 쉽게 취득할 수 있었다는 것이다. 이같은 프로그램이 웹상으로 전개됐다면 키 로그를 통해 막을 수 있을 것이라고 분석했다.

이번 순천향대가 제시한 문제에 대해서는 기존의 패턴과는 다르기 때문에 원천적으로 차단하기는 어렵다는 입장이다. 아직까지 키보드에 암호화를 걸 수 있는 제품이 없기 때문이다. 결국 KISA는 이번 스니핑 기법이 개인정보 노출에 치명적인 위험이 있다는 것을 인지하면서도 PC 구조상 문제로 평가하는데 그쳤다.

하지만 여전히 위험의 소지는 남아있다. 실험상 모의연구에서도 국내 유명 사이트가 모두 뚫렸는데 고도의 기술을 가진 해커들이 응용을 한다면 네트워크 상에서 정보를 빼낼 수 있는 가능성은 더욱 높아지는 것이다. 더구나 KISA에서 언급한 바와 같이 PC 환경 자체와 키보드 구조상 보안 체계가 적용이 되지 않는다면 현재 구동되는 키보드 보안프로그램은 무용지물이 되는 셈이다.

유진호 KISA 홍보실장은 “순천향대의 실험 결과는 분명 위험한 상황이지만 KISA뿐만 아니라 보안프로그램에서도 네트워크상에서 유포 될 경우 이를 감지할 수 있다”며 “KISA에서도 하루 두 번 전국의 10만개 이상의 사이트를 검색하고 있기 때문에 실제 네트워크에서 스니핑이 구동된다면 발견할 수 있다”고 말했다.@

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

“한국의 어떤 대학 웹 서버는 2분당 3건 정도 공격을 당하더군요” 우리나라를 대상으로 한 사이버 공격이 폭발적으로 늘어나는 가운데, 그 발원지는 전 세계에 걸쳐있는 것으로 드러났다. 흔히 생각하듯 대부분 공격 근원을 중국으로만 모는 것은 오산이라는 설명.


티핑포인트 로힛 다만카 수석매니저는 12일 한국기자들과 가진 자리에서 “기업과 기업의 비즈니스가 전 세계를 대상으로 하듯 사이버 공격도 그렇다”고 설명했다.

티핑포인트가 최근 시행한 60일의 조사기간 중 아시아의 공격 발생량은 2,800만건을 넘겼다. 북미 3,800만과 유럽 1,600만을 훌쩍 뛰어넘은 것.

공격을 당하는 빈도도 세계 일류 급이다. 티핑포인트가 IPS를 설치해 관찰해온 우리나라의 모 대학은 3일간 7,000건의 공격을 받았다. 곧 2분당 3건으로 공격이 발생하는 것. 이중 대부분은 자동어택이었다.

흥미로운 점은 공격이 들어온 길목이다. 이 대학에 들어온 공격 중 대부분은 IP 주소가 캐나다에 있었고, 중간 루트는 스위스였다. 사이버 공격의 글로벌화를 보여주는 예라 할 수 있다.

웜에 대한 방심은 절대 금물
잘 알려졌듯이 우리나라에 집중되는 공격은 윈도우 취약성을 노리는 웜과 웹 애플리케이션과 관련한 것이 대부분이다. 국내 기업들의 사이버 보안 전략도 이 부분에 맞춰져 최신 기술 도입에 열을 올리는 상황. 이중 웹 애플리케이션 공격이 최근 트랜드로 집중 주목 받고 있다.

허나 다만카 연구원 눈에는 아직 지적 사항이 즐비한 듯 하다. 그는 “많은 이들이 2003년을 잊고 있다”는 말을 했다. 이는 2003년 발생한 블라스트와 RPC 두 웜을 지목한 것이다. 당시 이 웜들은 금융, 제조 분야 네트워크를 마비시키며 수십억 달러의 손실을 냈지만 이제는 한물 간 공격으로 취급 받는 것이 사실.

아래 <그림 1>을 보면 2008년 현재에도 하루에 17만건의 슬래머 웜이 발생하고 있고, 그 근본은 그대로이나 형태는 진화했다.

<그림 2>의 RPC 웜도 비슷하다. 현재 하루 3만건 정도 나타나는 이 웜은 <그림 3>과 같은 고난도의 공격도 한다. <그림 3>의 좌측은 웜에 공격 당했을 때 나오는 알아보기 힘든 화면이다. 이를 오른쪽과 같이 암호를 풀어보면 어디론가 링크를 걸어놨음을 알 수 있다.

<그림 2> RPC 웜


<그림 3>오른쪽 암호화된 웜을 왼쪽 풀어놓은 상태

다만카 연구원은 “2년 전만 해도 이렇게 암호화까지 동원된 웜은 없었다”며 공격의 진화를 우려했다.

결국 그가 하고 싶은 말은 “우리가 방심하고 손을 놓고 있을 때 웜이 발전했고, 최신 트랜드를 쫓는 것도 좋지만 과거도 돌아봐야 한다는 것”이다.

물론, 웹 애플리케이션 공격에 대한 설명도 있었다. 서버나 서비스를 탈취하는 웜과 달리 웹 애플리키에션 공격은 데스크탑 내 브라우저나 오피스 등 SW를 노린다. 웜과 같이 당하면 회사와 개인의 피해가 극대화 된다. 티핑포인트 조사에서는 웹 애플리케이션 취약 공격이 전체의 66%를 차지하는 것으로 나타났다.

IPS가 웹 방화벽 역할도 한다?
이에 대한 방안은 원론적인 설명이지만 데이터센터, 코어, 개인 등 네트워크 전체에 걸쳐 보안시스템이 등급별로 가동해야 한다는 것이다. 간담회에서는 IPS에 관한 설명이 주를 이뤘다.

간단히 티핑포인트 IPS를 설명하자면 3년 연속 IPS 분야 리더를 차지하고 있다. 600명 이상의 ZDI(Zero Day Initiative) 연구원을 동원 업데이트한다.

의문시 되는 점은 티핑포인트가 IPS로 웹 애플리케이션 공격을 막을 수 있다고 설명하는 것이다. 일반적으로 이 영역은 웹 방화벽이 해결해야 하는 것이 상식.

다만카 연구원은 “애플리케이션 상의 프로토콜만 파악한다면 IPS가 웹 방화벽 역할을 하는 것이 어렵지 않다”며 “웹 방화벽을 사용하는 많은 기업들이 IPS로 전환하려 한다”고 주장했다. 하지만 웹 방화벽과 성능 수준을 비교한 자료가 있느냐는 질문에는 “아직 구체적인 조사를 해본 적이 없다”고만 밝혔다.

참고로 티핑포인트 IPS가 업체 측 설명처럼 웹 방화벽보다 뛰어날 지는 확인되지 않았지만, 암호화된 트래픽 처리는 별도 장비 없이 불가능함은 다만카 연구원도 인정했다.

다만 티핑포인트의 주장은 IPS가 웹 방화벽 보다 방어 범위가 넓고, 그 세세한 성능도 커가고 있다는 것이 요지이다. 최근 유행하는 DDOS 공격 정도는 IPS도 충분히 막을 수 있으며, 기타 웹 방화벽 고유 기능은 별도 장비로 대채할 수 있음은 알아두면 유용할 듯하다.@

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.

'라바' 라는 시력 보호 프로그램입니다.

프로그램을 실행하시면 한 등잔이 뜨게 되는데 마우스 오른쪽을 누르신 후

'구성' 에 들어가시면 색깔도 바꾸 실 수 있습니다.

컴퓨터 하다가 가끔 봐 주시면 시력보호에 조금이나마 도움이 될 듯 하네요^^

언제나 방문자 여러분 모두에게 보다 유익하고 깨끗한 블로그가 되도록 노력하겠습니다. 만족하시지 않으셨거나 의견이 있으시다면 여기를 통해 저희에게 알려주세요.