티스토리 뷰
정의
스파이 칩을 USB, 마우스, 키보드, 메인보드와 같은 주변기기에 이식하고, 이식된 스파이 칩이 무선 백도어를 만들어 기밀정보를 유출 또는 시스템 마비, 오작동 시키는 첨단 해킹 기술입니다.
이에 대한 대책으로 망 분리 정책을 제시하는 경우가 있는데 이는 내부 자료를 해킹으로부터 보호하기 위하여 업무용 내부망과 외부 인터넷망을 분리, 운영하는 방안으로 무선해킹 발생시 무의미합니다.
피해사례
- 군 내부망 해킹 사건 : https://www.yna.co.kr/view/MYH20161206008400038
- 뉴욕타임스 미국 NSA 무선해킹 폭로 사건 : http://www.donga.com/news/article/all/20140116/60196266/1
- 정부기관 도청 '무방비' : http://md.kbs.co.kr/news/view.do?ncd=2943391
- 미션임파서블:고스트 프로토콜 무선해킹 장면 : https://youtu.be/LWkeHmDahtU?t=275
관련 업체 및 제품
- (주)지슨
1. ALPHA-S
: 공공부분(B2G)용, 25kHz~6GHz 탐지, 탐지단말기, 중앙컨트롤러SW, 모니터링SW 으로 구성
2. ALPHA-H
: 민간부분(B2B) 유통판매용, 25kHz~3GHz 탐지, 탐지단말기, 중앙컨트롤러SW, 모니터링SW 으로 구성
3. ALPHA-P
: 이동형 전파 탐지기, 20MHz~6GHZ 대역대 확인
이외 회사도 무선해킹 탐지시스템을 판매하고 있으나 (주)지슨사의 모델명과 동일명, 스팩으로 보아 유통을 분배한것으로 판단됩니다. (ex. Forcewin, LSICT)
'Information Security > Penetration Testing' 카테고리의 다른 글
프록시 재킹 (0) | 2024.07.31 |
---|---|
서버 측 요청 변조 (0) | 2024.06.04 |
소프트웨어 및 데이터 무결성 오류 (0) | 2024.06.04 |
식별 및 인증 실패 (0) | 2024.06.03 |
보안 설정 오류 (4) | 2024.06.02 |
- Total
- Today
- Yesterday
- 테크노젤
- 취약점
- cve
- 사용자권한상승취약점
- ip전화기
- neural compressor
- 디렉터리트레버셜
- awssap
- 점검가이드
- 무선해킹탐지시스템
- 명령어주입
- RCE
- sw보안약점
- 전자금융기반시설취약점분석평가
- SAP
- 접근제어취약점
- 전자금융취약점분석평가
- 프리미엄베개
- 점검항목분류
- 구현기준
- 금취분평
- 전자금융기반시설
- 취약점분석평가
- AWS
- 정보보안기획
- 링귀스틱럼버잭
- linguisticlumberjack
- 항목가이드
- 언젠가공개하려나
- 크로스 사이트 스크립트
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |