º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

´ëÇü Åë½Å»çµµ °£°úÇϱ⠽¬¿î IDOR Ãë¾àÁ¡, ¹ö¶óÀÌÁð¿¡µµ ÀÖ¾ú´Ù

ÀÔ·Â : 2019-09-11 16:22
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿µ±¹ÀÇ ÇÑ º¸¾È Àü¹®°¡, ³»ºÎ ¼­ºêµµ¸ÞÀÎ ¹ß°ßÇÑ ÈÄ Á¶»ç À̾°¡
200¸¸ °³ ¸Å°³º¯¼ö ´ëÀÔ½ÃÅ°¸é °í°´ÀÇ °³ÀÎÁ¤º¸ ½Ç¸° °è¾à¼­¿¡ Á¢±Ù °¡´ÉÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ´ëÇü Åë½Å»ç ¹ö¶óÀÌÁðÀÇ ¹«¼± Åë½Å ½Ã½ºÅÛ¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÇØÄ¿µéÀÌ ¹Ì¸® ¹ß°ßÇØ ÀͽºÇ÷ÎÀÕ ÇßÀ» °æ¿ì 2¹é¸¸ ¸íÀÇ °í°´ ¿¬¶ôó¸¦ Å»ÃëÇÏ´Â µ¥ ¼º°øÇßÀ» °Å¶ó°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ·¯ÇÑ »óȲÀ» ¹ß°ßÇÑ °Ç ¿µ±¹ÀÇ º¸¾È Àü¹®°¡ µ¥Àϸ® ºñ(Daley Bee)¶ó´Â Àι°ÀÌ´Ù. ¿ø·¡´Â ¹ö¶óÀÌÁ𠹫¼± ½Ã½ºÅÛÀ» ºÐ¼®ÇÏ´Ù°¡, ÇÑ ¼­ºêµµ¸ÞÀÎÀ» ¿ì¿¬È÷ ¹ß°ßÇÏ°Ô µÇ¾ú´Ù°í ÇÑ´Ù. ³»ºÎ¿¡¼­ Á÷¿øµéÀÌ °í°´ Á¤º¸¸¦ ¿­¶÷ÇÒ ¶§ »ç¿ëÇÏ´Â, ÀÏÁ¾ÀÇ Æ÷Åаú °°Àº °ÍÀ̾ú´Ù.

ÀÌ ¼­ºêµµ¸ÞÀÎÀ¸·ÎºÎÅÍ ºÐ¼®À» À̾°í, ¾ó¸¶ Áö³ªÁö ¾Ê¾Æ ÇÑ PDF ÆÄÀÏ¿¡ ¿¬°áµÇ´Â URL±îÁö ã¾Æ³¾ ¼ö ÀÖ¾ú´Ù. ¹ö¶óÀÌÁ𠹫¼± ¼­ºñ½º¿¡ °¡ÀÔÇÑ °í°´µéÀÇ ¿¬¶ôó°¡ ´ã±ä ÆÄÀÏÀ̾ú´Ù. ¸Å´Þ ÀÏÁ¤ ±Ý¾×ÀÇ ´Ü¸» ±Ý¾×À» ¹ö¶óÀÌÁð¿¡ ³»´Â °í°´µéÀÇ ¿¬¶ôó¿´´Ù.

¹°·Ð ÆÄÀÏÀÌ °ð¹Ù·Î ¿­¸° °Ç ¾Æ´Ï¾ú´Ù. ÀÎÁõÀ» °ÅÃľ߸¸ Á¢±ÙÀÌ °¡´ÉÇß´Ù. ºê·çÆ®Æ÷½º °ø°ÝÀ¸·Î URLÀÇ GET ¸Å°³º¯¼ö¸¦ µÎµå·È°í, ±× °á°ú ÇÑ °è¾à¼­¸¦ ¿­¶÷ÇÏ´Â µ¥ ¼º°øÇß´Ù. °Å±â¼­ °è¾à¼­ ¹øÈ£¿Í ÇÑ ÀüÈ­¹øÈ£¸¦ ¸ÅĪ½Ãų ¼ö ÀÖ¾ú´Ù.

±×·¯¸é¼­ ¡°¸Å°³º¯¼öÀÇ °ªÀ» ¹Ù²Ù¸é ¶Ç ´Ù¸¥ °è¾à¼­¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Ù´Â °ÍÀ» ¹ß°ßÇس´١±°í ÇÑ´Ù. ¡°Áï, ºÒ¾ÈÀü Á÷Á¢ °´Ã¼ ÂüÁ¶(insecure direct object reference, IDOR) Ãë¾àÁ¡À» ¹ß°ßÇÑ °ÍÀÔ´Ï´Ù. IDOR Ãë¾àÁ¡Àº ÀͽºÇ÷ÎÀÕÀÌ °£´ÜÇϱâ·Î À¯¸íÇÑ Ãë¾àÁ¡ÀÌÁÒ.¡±

ºñ°¡ ÀÌ·± ½ÄÀ¸·Î ã¾Æ³½ °è¾à¼­µé¿¡´Â ¹Î°¨ÇÑ °³ÀÎÁ¤º¸°¡ ÀúÀåµÇ¾î ÀÖ¾ú´Ù.
1) À̸§
2) ÁÖ¼Ò
3) ÀüÈ­¹øÈ£
4) Àåºñ ¸ðµ¨
5) Àåºñ ÀϷĹøÈ£
6) °í°´ ¼­¸í

¡°¾ÆÁÖ °£´ÜÇÏ°Ô, Á¶±Ý¸¸ ½Å°æÀ» ´õ ¾²¸é ±¦Âú¾ÒÀ» °É ¹«½ÃÇؼ­ Å« ÀÏÀÌ ¹ú¾îÁø ÀüÇüÀûÀÎ °æ¿ìÀÔ´Ï´Ù.¡± ºñÀÇ ¼³¸íÀÌ´Ù. ±×´Â ºí·Î±×¸¦ ÅëÇØ ¡°IDOR Ãë¾àÁ¡À» ¹ß°ßÇÏ°í ¸î ¹ø ½ÇÇèÀ» ÇÑ ÈÄ 1310000000¹ø¿¡¼­ºÎÅÍ 1311999999¹ø±îÁö ¸Å°³º¯¼ö¸¦ ÀÔ·ÂÇÏ¸é °¢°¡ ´Ù¸¥ °è¾à¼­°¡ ³ª¿Â´Ù´Â °É °è»êÇس¾ ¼ö ÀÖ¾ú´Ù¡±¸ç ¡°¾à 2¹é¸¸ ¸íÀÌ ³ëÃâµÈ »óȲ¡±À̶ó°í ¿ä¾àÇß´Ù.

ºñ´Â 6¿ù Áß¼ø¿¡ ÀÌ·¯ÇÑ »ç½ÇÀ» ¹ö¶óÀÌÁð Ãø¿¡ ¾Ë·È´Ù. ¾à ÇÑ ´Þ ÈÄ ÆÐÄ¡°¡ ¹ßÇ¥µÆ´Ù. ¾Æ½±°Ôµµ ¹ö¶óÀÌÁðÀº ¹ö±×¹Ù¿îƼ ÇÁ·Î±×·¥À» ÁøÇàÇÏÁö ¾ÊÀ¸¸ç, µû¶ó¼­ ÀÌ ¹ß°ß¿¡ ´ëÇÑ »ó±ÝÀ» ¹ÞÀ» ¼ö´Â ¾ø¾ú´Ù°í ÇÑ´Ù.

¡°ÇÏÁö¸¸ ¹ö¶óÀÌÁðÀº Á¦°¡ ã¾Æ³½ Ãë¾àÁ¡À» ½ÇÁ¦·Î È®ÀÎÀ» Çß°í, ±× °á°ú¸¦ ¼û±âÁö ¾Ê¾Ò½À´Ï´Ù. ÀúÇÑÅ×µµ 2¹é¸¸ ¸íÀÌ ÀáÀçÀûÀ¸·Î À§ÇèÇÒ ¼ö ÀÖ¾ú´Ù°í ÀÎÁ¤Çß½À´Ï´Ù. º¸ÅëÀº ´äÀåÀ» ÇÏÁö ¾Ê°Å³ª, ÀÚü Á¶»ç °á°ú¸¦ °øÀ¯ÇÏÁö ¾Ê°í ³»ºÎÀûÀ¸·Î ½¬½¬Çϰŵç¿ä.¡±

¹ö¶óÀÌÁðÀº ¡°È¸»ç°¡ ÀÌ »ç½ÇÀ» ¾Ë°Ô µÈ °Ç Áö³­ 6¿ù¡±À̶ó¸ç, ¡°³»ºÎ º¸¾È ÆÀ¿¡ Áï°¢ Àü´ÞÇØ ¹®Á¦¸¦ ÆľÇÇÑ ÈÄ ÇØ°áÇϱâ À§ÇÑ Á¶Ä¡¸¦ ÃëÇß´Ù¡±°í ´ëº¯ÀÎÀ» ÅëÇØ ¹ßÇ¥Çß´Ù. ±×·¯¸é¼­ ¡°¾ÆÁ÷±îÁö ½ÇÁ¦ °ø°Ý¿¡ ÇÇÇظ¦ ÀÔÀº °í°´Àº ¾ø´Â °ÍÀ¸·Î Á¶»çµÆ´Ù¡±°í µ¡ºÙ¿´´Ù.

3ÁÙ ¿ä¾à
1. ¹ö¶óÀÌÁðÀÇ ¹«¼± ½Ã½ºÅÛ¿¡¼­ ºÒ¾ÈÀü Á÷Á¢ °´Ã¼ ÂüÁ¶ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ¸Å°³º¯¼ö¸¦ ÇϳªÇϳª Áý¾î³ÖÀ¸¸é °è¾à¼­°¡ Æ¢¾î³ª¿È.
3. ¹ö¶óÀÌÁðÀº ÇÑ ´Þ ¸¸¿¡ ÆÐÄ¡ ¿Ï·á. 2¹é¸¸ °í°´ À§ÇèÇßÀ½µµ ÀÎÁ¤.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë