redir

Tags:

Full Disclosure를 통해 또 다른 IE와 모질라의 버그가 공지되었습니다.

주소.. redir=주소

와 같이 IE 의 주소표시줄에 사이트 주소가 나타난경우, 해킹 당했다고 생각하세요.. (해킹 당할거라는게 아니라, 그냥 해킹 당했다고 생각해야 할겁니다..) 물론 Trusted Zone의 URL을 알아야하는 문제가 있는 것 같긴한데, 그 문제를 해결하는덴 오랜 시간이 걸리지 않을 것 같네요.. (방법은 여럿있을테니까요.)

그리고 물론 링크를 누르기전에도 각별히 주의해서 상태 표시줄을 일단 본 다음 redir 이란 부분이 주소에 있다면 클릭하지 마세요.. 이 방법을 사용해 접속한 사람의 컴퓨터에 대한 모든 권한의 획득이 가능하다는군요.

p.s. 얼마전의 iLookup 이라는 회사가 또 다른 IE의 버그를 사용해(아직 이 문제에 대한 패치는 전무함) 애드웨어를 강제로 설치했습니다. MS는 소송을 준비중이라는군요.

p.s.2. 연예인 이메일 해킹사건과 같이 요즘은 정말 맘만 먹으면 개인을 해킹하는건 일도 아니네요…..