금융사이트 아이디·패스워드 보안 허점 드러나!
글쓴이: se4rhg / 작성시간: 목, 2008/03/20 - 8:59오전
대부분 금융사이트 키보드 스니핑 공격에 ID·PW 노출가능성 커
순천향대학교 정보보호학과 연구실에서 테스트결과 방지대책 시급
국내 대부분 은행과 제2금융권 그리고 전자결제서비스 사이트들은 대부분 키보드 입력정보를 보호하기 위해
키보드보안프로그램을 사용하고 있다. 특히 은행사이트들은 공인인증서 비밀번호와 계좌비밀번호, 보안카드 번호, OTP값 등을...
Forums:
역시 ActiveX의 우리나라 보안 의 취약점이 들어났군요...
MS의 Windows에 속해 있던 ie기술중 ActiveX 기술을 계속 고집하더니만... 그래놓고 전세계에 무슨 IT강국입니까?? 오픈웹 소송이 최종 공판까지 가서 승리해서 ActiveX이 뿌리 뽑히길 진심으로 소망합니다.
[위선,거짓, 인간의 모든 추악함에서 꿋꿋이 살아가는 굶주린 영혼이여 편안한 휴식이 찾아오길 기원하겠습니다.]
[위선,거짓, 인간의 모든 추악함에서 꿋꿋이 살아가는 굶주린 영혼이여 편안한 휴식이 찾아오길 기원하겠습니다.]
그런데 여기서
그런데 여기서 지적한 부분은 하드웨어 설계의 본질적 문제인 것인데, 그럼 리눅스나 맥이라고 해서 취약하지 않다는 뜻은 아닌 것 같은데요.
--------------------------
snowall의 블로그입니다.
http://snowall.tistory.com
피할 수 있을때 즐겨라! http://melotopia.net/b
그렇습니다 어차피 취약하긴 마찬가진데
액티브액스로 덕지덕지 갖다붙인다고 해결될 문제가 아닌 걸 마치 해결될 것처럼 미신적인 짓거리를 하니까 문제죠 -_-
바이러스 및 해킹 관련 보안 소프트웨어는 별개의 문제로 접근해야지
은행이 해결해 주거나 인증기관이 해결해 주려고 나서는 건 말이 안되는 일입니다.
[예진아씨 피카사 웹앨범] 임예진 팬클럽 ♡예진아씨♡ http://cafe.daum.net/imyejin
하드웨어도 문제지만... 소프트웨어을 너무 무사히는듯...
컴퓨터 본체, 모니터만 있다고 되는 것이 아니듯... 껍데기에는 알맹이가 중요하지않나 그런 관점에서 글을 올렸는데... 윈도우에서 당연하게 돌아가는 프로그램도 리눅스에서는 wine을 돌려야 돌아가는 수준에 불과한 수준입니다. 윈도우 전용으로 리눅스을 공략할 수도 있겠지만... 가능성이 희박하다는 취지로 올렸는데... 이렇게 태클을 걸어주시니 민망하네요...
[위선,거짓, 인간의 모든 추악함에서 꿋꿋이 살아가는 굶주린 영혼이여 편안한 휴식이 찾아오길 기원하겠습니다.]
[위선,거짓, 인간의 모든 추악함에서 꿋꿋이 살아가는 굶주린 영혼이여 편안한 휴식이 찾아오길 기원하겠습니다.]