superroot's life hack

링크 누르면 해킹? (Hooked Browser) Discord Gift 링크를 클릭하고 해킹을 당했다는 사람들이 많습니다. 링크를 누르면 기기가 전체 해킹되나요? 이런 질문을 하는 사람들도 많습니다. 주로 이런 수법은 Browser Exploitation Framework에서 생성된 javascript를 이용한 browser hooking입니다. 즉, 링크를 클릭한다고 기기 전체가 해킹되는 것이 아닌 활성된 브라우저 탭에서 javascript로 인해 특정 작업이 가능한 상태가 되는 것입니다. 해커는 피해자의 브라우저에 facebook, twitter, discord와 같은 피싱 로그인 창을 원격으로 띄울 수 있으며 추가적으로 업데이트 피싱 메시지를 보내 악성 앱을 설치하도록 유도할 수 있습니다. 피싱 ..

blogattach.naver.com은 뭐지?(blogattach.naver.net) 아이폰이나 아이패드의 스크린 타임에 간혹 보이는 blogattach.naver.com 또는 blogattach.naver.net 주소로 인해 해킹인지 걱정하는 사람들이 의외로 많더군요. blogattach라는 이름으로 알 수 있듯이 이 링크는 naver blog 첨부물 링크입니다. 학습자료나 기타 자료들을 네이버 블로그에서 다운로드한 다음 Safari 앱을 종료시키지 않은 상태로 백그라운드에 그냥 계속 두면 저런 스크린 타임이 생성될 수 있습니다. blogattach.naver.com 스크린 타임 네이버 블로그 첨부물 링크 주소 네이버 블로그 첨부물 위에 마우스를 올려두면 브라우저의 좌측 하단에 https://bloga..

이벤트 당첨 문자 스미싱 및 금융기관 사칭 스미싱 (스미싱 주의 2탄) 사람을 방심하게 만드는 이벤트 당첨 문자, 혹 할 만한 상품권, 애플워치 등 이벤트에 당첨되었다며 수령하기 위해서는 바로 가기 단축 URL을 눌러서 안내에 따르라는 내용이죠. 이런 이벤트 당첨 스미싱에 많은 학생들이 실제로 계정을 탈취당하는 등 피해를 보고 있습니다. 단축 URL을 눌렀을 때 최종적으로 연결되는 URL은 링크만 보고서는 확인하기 어렵습니다. 그래서 해커가 만들어둔 크리덴셜 탈취 URL에 연결될 수 있고, 악성 앱 다운로드 링크로 연결될 수도 있습니다. 이벤트 당첨 문자 (스미싱 사례) 이런 스미싱 문자의 패턴은 [국제 발신] 표시와 bit.ly 처럼 단축 URL을 사용한다는 것입니다. 국제전화 006으로 시작하는 문자..

인스타 및 블로그 협찬 피싱 사기 피해 주의 "협찬 물품 수령하시고 직접 촬영하신 사진과 후기 글 포스팅하시면 됩니다."로 시작하는 피싱 문자, 수익형 블로그와 인스타그램을 관리하다 보면 한 번쯤 받아볼 수 있는 피싱 DM 또는 피싱 문자입니다. 문자의 내용중에서 가장 위험한 부분이 숨어있는데요 바로 "당부서에서 홍보자분의 카카오톡을 직접 로그인하여 본사와 연동 후 결제 링크에서 담당코드를 통해 물품 비용을 처리하고 본사 승인과 전자계약을 이룹니다." 이 부분입니다. 그럼 이 피싱 문자 때문에 제 블로그에 방문하셨다면 먼저 보낸 사람 차단 먼저 하세요. 인스타 협찬 사기 문자 샘플 협찬 홍보 감사비용 30만원에 마스크, 그리고 물품, 배송 비용은 전액 본사 부담이라며 나에게도 이런 협찬이 들어오나? 하며..

모르는 해외 결제(해외직구, 해외 결제 승인)문자 - 스미싱 주의 해외 직구족이 증가하면서 지속적으로 해외 직구족 및 불특정 다수를 노리는 스미싱 문자가 기승을 부리고 있습니다. 이런 스미싱 문자의 대략적인 내용으로는 해외 결제, 해외 직구, 해외 배송 관련으로 전혀 모르는 상품명(냉장고, 스마트 TV, 청소기 ....등등)과 함께 100만 원 정도의 상당한 금액 그리고 마지막에는 문의전화번호가 있습니다. 전혀 모르는 상품과 상당한 금액에 놀란 사람들이 문의전화번호로 전화를 해서 상담을 하게 되는데 이게 바로 스미싱 수법이라는 것 알고 계시면 당하지 않겠지요? 전화를 하게 되면 결제를 취소하기 위해서라는 거짓말을 하며 이름, 전화번호, 카드번호, 유효기한, 비밀번호 등 개인 정보를 요청하거나 직접 결제 ..

Android 공기계에 Kali Linux(NetHunter) 루팅 없이 설치하기 모의해킹에 특화된 Kali Linux의 mobile version으로 NetHunter가 있습니다. ROM Flashing 및 루팅 없이도 Android에 Kali Linux(NetHunter)를 설치할 수 있는데요, 안 쓰는 안드로이드 휴대전화에 Termux 앱을 설치하고 터미널상에서 간단히 명령어 몇 줄 입력하면 Kali Linux(NetHunter)를 사용해 볼 수 있습니다. Kali Linux를 써보기 위해서 라즈베리파이 구매를 고민하고 계신다면, 집에 안 쓰는 안드로이드 공기계가 있는지 살펴보시고 한 번 따라서 설치해 보세요. ssh 서버, vnc 서버를 작동시키면 iPad나 다른 장비에서도 ssh, vnc cli..

꿀 결정화 - 굳은 꿀 녹이는 법 겨울철 꿀을 너무 찬 방에서 보관하거나 냉장고에 꿀을 넣어서 보관하는 경우, 버터나 카라멜처럼 꿀이 굳는, 꿀 결정화가 일어납니다. 많은 사람들이 낮은 온도에서 꿀이 굳는 현상을 보고 꿀이 아니라 설탕이 들어서 그런지 알고 있지만 그것은 잘못된 상식입니다. 꿀에는 포도당, 무기질, 각종 비타민이 있는데 여기에서 낮은 수분함량과 풍부한 포도당 때문에 낮은 온도에서 꿀이 결정화되는 이유입니다. 수분함량이 낮은데 당분(포도당)이 용해되어 있다 보니 낮은 온도에서 쉽게 결정화가 발생하는 것입니다. 뉴질랜드 마누카 꿀을 드셔보신 분은 꿀 자체가 대부분 굳어서 오는데, 비행기 화물칸 내부 낮은 온도에서 꿀이 결정화된 것이 아닌가 의심을 해봅니다. 해외 직구로 꿀을 구매하는 경우, ..