메뉴 건너뛰기

Korea Oracle User Group

새소식

리눅스 시스템 해킹, 초딩도 할 수 있는 수준이라고?

 

백스페이스키 28번만 누르면 누구나 접속 가능
“딱히 해커가 필요하지도 않은 수준의 해킹”


대부분의 리눅스(Linux) 시스템을 아주 간단하게 해킹할 수 있다는 보고서가 발표됐다. 아무리 잠금이 되어 있더라도 키보드에 있는 백스페이스(Backspace)키 28번만 누르면 자동으로 리눅스 기기에 접속이 가능한 것으로 전해졌다. 이는 스페인에 있는 발렌시아 대학교(University of Valencia) 소속 연구원 두 명인 헥터 말코(Hector Marco)와 이스마엘 리폴(Ismael Ripoll)의 연구결과에 따른 것이다. 
 

▲ GRUB 취약점이 익스플로잇되는 과정


문제가 되고 있는 것은 ‘GRUB’ 취약점 때문이다. GRUB는 대부분 운영체제의 커널을 불러올 수 있으며, 인자를 넘겨 줄 수도 있는 GNU 프로젝트의 부트로더다. 즉 리눅스 기기를 시작할 때 작동되는 시스템인데, 여기에서 심각하면서 단순하기 짝이 없는 취약점이 발견된 것. 보고서에 따르면 말 그대로 리눅스 기기를 켜고, 나타난 잠금 화면에 암호를 입력하는 대신 백스페이스키 28번을 누르면 저절로 잠금이 풀려 버린다. 

“리눅스 기기를 해킹하기 위해서는 딱히 해커가 필요하지도 않은 상황이다. 그냥 키보드를 반복적으로 누를 수 있다면 누구나 가능한 해킹이다.” 연구원들의 설명이다. 해당 취약점은 CVE-2015-8370로 1.98 버전 이하의 모든 버전에 영향을 끼치는 것으로 알려졌다. 

한편, 리눅스를 공급하는 우분투(Ubuntu), 레드햇(Red Hat), 데비안(Debian) 등은 이미 이에 대한 수정 버전을 내놓았다고 덧붙였다. 따라서 리눅스 사용자들은 Grub2 관련 패치가 나오면 즉시 업데이트해야 한다.
[국제부 주소형 기자(sochu@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

번호 제목 글쓴이 날짜 조회 수 추천 수
127 MariaDB Python Connector 1.1.6 now available 명품관 2023.03.09 171 0
126 What's new in Oracle Help Center Learn: February 2023 명품관 2023.03.09 272 0
125 What’s in it for you? Attend Free MySQL Summit on March 23rd 명품관 2023.03.09 132 0
124 Exadata System Software Updates - March 2023 명품관 2023.03.09 191 0
123 Exadata System Software Release 23.1 명품관 2023.03.08 206 0
122 MariaDB Community Server 11.0 now RC 명품관 2023.02.27 138 0
121 MariaDB 10.11.2 GA now available 명품관 2023.02.27 235 0
120 RHEL runs on OCI supported by Oracle and Red Hat 명품관 2023.02.02 116 0
119 Oracle Cloud Infrastructure and Red Hat Enterprise Linux 명품관 2023.02.01 5600 0
118 오라클 클라우드 피닉스, 서울 리전이 마이크로소프트 Azure와 연결 리전으로 추가 명품관 2022.01.28 4336 0
117 Microsoft Azure와 Oracle 클라우드 인프라를 통합하는 Oracle 애플리케이션 솔루션 명품관 2022.01.28 331 0
116 MariaDB Java Connector 2.7.5 now available 명품관 2022.01.20 392 0
115 Oracle Critical Patch Update for January 2022 명품관 2022.01.20 349 0
114 오라클 OCI 자격 시험 무료 기한을 2022년 2월 28일까지 연장 [2] 명품관 2021.12.28 580 0
113 MariaDB 10.8.0 preview releases now available 명품관 2021.12.27 300 0
112 AWS Builders Online Series - AWS를 빠르게 시작하는 방법(2021년 1월 20일) 명품관 2021.12.23 384 0
111 Oracle Developer Day(2022년 1월 19일(수)) 명품관 2021.12.23 190 0
110 SQLcl 21.4 Downloads available! 명품관 2021.12.23 360 0
109 Oracle REST Data Services 21.4 available ! 명품관 2021.12.23 311 0
108 Log4Shell and MariaDB (CVE-2021-44228) 명품관 2021.12.22 281 0
위로