반응형

FBI 5

FBI 언락 도운 Cellebrite 아이폰 5c 이상도 해킹 가능

tb sns 에서는 FBI가 언락 할 수 있는 아이폰은 아이폰5c까지다. 라는 소식을 다루지 않았다. (뭔 소리 하는지 하나도 모를 정도로)'말이 안되는 것.' 이기 때문이었다. OS 버전에 따라서 다를 수도 있으며, 계속해서 iOS에 관한 exploit 들이 발견되고 있는 상황에서 아이폰5c 이상은 불가다. 라 단정적 표현은 옳지 않다. 이스라엘 기술 업체 Cellebrite 가 샌 버너디노 총기 난사 사건 용의자의 아이폰5c를 언락하는 것을 도왔다. 이 범죄 과학 SW 업체는 'NAND mirroring' 이라는 기술을 통해서 아이폰5c를 언락했고, 이보다 더 보안이 강화된 아이폰 6의 해킹에 관해서도 '낙관적' 이라 입장을 밝혔다. 이 이야기는 한 아이의 아버지이자 이탈리아 건축가인 Leonardo..

Apple 2016.04.11

애플이 FBI에 대응 영입한 보안 전문가가 개발한 보안 메신저 시그널 데스크탑 공개 베타

애플은 FBI와의 마찰 과정 중, 보안 전문가 프레데릭 제이콥스(Frederic Jacobs)를 영입했다. Frederic Jacobs는 전세계에서 가장 안전한 메신저이자 국제 인권 단체인 엠네스티(Amnesty)에서 추천하는 보안 어플리케이션인 '시그널(Signal)'의 개발자다. 비록 인턴직으로 애플에 입사했으나, 요즘 한참 화제가 되는 중인 테슬라의 앨론 머스크에게 '퍽큐'를 날린 지오핫과 쌍벽을 이루는 천재 해커 Comex 또한 20세에 애플 보안팀에 인턴으로 입사한 바가 있다. I'm delighted to announce that I accepted an offer to be working with the CoreOS security team at Apple this summer.— Frede..

이스라엘의 범죄 과학 소프트웨어 업체 NAND mirroring 으로 FBI 아이폰 언락 도울 것

이스라엘의 범죄 과학 소프트웨어 업체 Cellebrite 가 San Bernardino 의 테러리스트 용의자가 쓰던 아이폰 5C를 언락하는 것을 도울 것이라는 소식이다. FBI는 아이폰 5C를 언락하고자 애플에게 도움을 요청했으나 이를 거부했으며, 미국 정부에 소송을 걸어 미국 법원 또한 언락을 도우라 요구했으나 애플 CEO 팀쿡은 '우리의 고객 개인정보를 요구하는 것은 부당하다.' 며 이를 거부하는 성명을 냈다. • [전문번역]팀쿡이 직접 밝힌 샌 버디노 총기난사 사건 법원 명령에 관한 입장(참고) 개인정보가 개_똥으로 취급되는 조선의 '포탈' 들과 다른 모습이다. 이 업체에서는 'NAND mirroring' 이라는 기술을 쓰는 것으로 알려졌다. NAND mirroring은 기기로 부터 낸드 플래시 메..

Apple 2016.03.24

미국 정부와 FBI 아이폰 다음은 왓츠앱이 될 수도

미국 정부와 FBI 및 정보기관, 수사기관이 애플의 아이폰 잠금화면 언락을 통해 아이폰의 사용자 개인정보를 열어 줄 것을 요구 중이고 이에 대해 애플 CEO 팀쿡은 반대의 뜻을 포함한 성명을 낸 적이 있습니다. 이전부터 애플이 수사기관에 협조하지 않음을 비판해왔던 블랙베리 CEO John Chen 을 제한다면 구글, 페이스북, 왓츠앱, 트위터, 텔레그램, 마이크로소프트 등이 "진심으로 지지" 한다는 표현으로 고객 정보를 보호하겠다는 애플을 지지 중입니다. 심지어 삼성전자도 애플을 지지했는데요. 이처럼 IT 기업들이 애플을 지지했던 이유는, 만약 이 상황에서 미국 정부를 지지하고 애플을 비판이라도 하는 날에는 고객들을 잃을 수도 있기 때문이라는 실질적인 이유가 있습니다. 두번째로는 글로벌 가치 1위의 세계..

안드로이드 2016.03.14

해커 그룹 리자드 스쿼드(Lizard Squad)에 관하여

보안에 관해서 조금만 관심을 갖았더라면 'SUHOSIN' 이라고 들어봤을 것이다. PHP 보안의 최고 전문가이자, 유명 iOS 해커인 Stefan esser(@i0n1c, 국내 컨퍼런스 다수 발표, 수호신 네이밍도 한국의 사천왕에서 유례)가 RT 를 한 김에 오늘은 Lizard Squad 사태에 대해서 얘기해보자. 일단, Lizard Squad 라는 그룹에 대해서 먼저 알아야 한다. 이 그룹은 일루미니스트 성향의 사회운동단체인 Anonymous (VPN 망을 이용하며 http://www.swissvpn.net , IRC 채팅 http://mibbit.com 을 주로 이용한다.)와 달리, 반 사회적 성향이 강하다. Lizard Squard는 올해 들어서 주목받기 시작한 해커 집단이다. 주로 보안 시스템이 ..

IT 2014.12.28
반응형