보안 가이드
4.21K subscribers
179 photos
4 videos
18 files
103 links
보안 가이드 @sec_guide
뉴비 가이드 @nb_guide
인포섹 https://t.me/+beuCvgOEWEdmMDIx
정치소통방 @minjutoron
Download Telegram
「대검발표 성착취 영상물 사범 사건처리기준」

-유포-
텔레 야동방 관리자+노예작 = 7~15년 이상~무기징역 구형
돈받고 판매 = 7년 이상 구형
돈받고 대량판매 = 10년 이상 구형
일반유포 = 4년이상 구형

-소지-
영리목적 소지, 운반 = 2년이상 구형
일반소지+유료방 or 동종전과 있을시 = 6월 이상 구형
일반소지+초범(1~2개 소지 관전자) = 500만원 이상

기소유예는 없고 최소 벌금인데, 이것도 1~2개 다운받은 사람이고, 수백개씩 갖고있는 사람들은 실형 선고될 가능성 높음
유포 및 판매는 말이 필요없고, 소지도 1~2개 아닌이상 잡히면 사회적으로 운지하는겁니다.
안잡히는 방법과 조사대응방법에 대한 설명은 뉴비가이드와 보안가이드에 정리되어있습니다.
위 보안 수칙을 전부 지켜도 안 잡힌다는 보장은 없습니다. 그러나 안 지킬 경우 지킨놈보다 검거될 확률이 수백배는 높다고 단언할 수 있습니다.
야동 몇 편 때문에 전과자되서 뒤늦게 후회하지 마시고 보안수칙 필독하셔서 안전한 인터넷 생활 하시기 바랍니다.
Forwarded from Link Hub
This media is not supported in your browser
VIEW IN TELEGRAM
최근 7~8월 사이 성전카페를 통해 다수의 메가 압수수색 사례가 올라오고 있습니다.
경찰의 공식적인 발표는 아직 없으며, 대다수가 성전카페 발 글이라는 점에서 사람들 겁주려는 누군가의 주작일 가능성을 배제 할 수 없기에 곧바로 포스팅하지 않았으나, 글의 자연스러운 내용과 다수의 계정, 그리고 이후에 들어온 신뢰도 높은 정보를 통해 실제로 경찰이 메가와 공조하여 압수수색 한 사실이 확인되어 포스팅합니다.
메가로부터 협조를 받아 8월 초 집중적으로 압수수색이 진행되었고, 대부분 국내 이메일 계정으로 vpn도 없이 계정을 생성하여 cp물 및 n번 관련 자료를 업&다운로드한 사용자들이 주 대상인것으로 보입니다.
아래 3가지 항목 중 단 하나라도 해당되는 사람은 물적 심적으로 단단히 대비를 해두는것이 좋겠습니다.


1. 네이버 다음같은 국내 및 구글 이메일로 메가계정을 생성한 사람
2. 짭메일을 통해 가입했으나 VPN 또는 토르 사용하지 않고 로그인 한 사람
3. 짭메일 + VPN or 토르까지 사용해서 가입했으나 중간중간 실제 아이피 환경에서 접속한 사람
+공통적으로 cp 및 n번 관련 자료를 자신의 계정으로 들여오기or 업로드&다운로드or 공유까지 한 겁대가리 없는 사람


하나라도 해당되는 사람이라면 이미 지나간 일 이니 어쩔 수 없지만 아직 압수수색이 오지 않은것을 다행으로 생각하며 곧바로 하드디스크 풀 와이핑+베라크립트 및 비트로커를 이용한 암호화 작업을 해줍시다.
시간이 촉박하다면 중요한 자료만 백업 후 하드디스크 아까워하지말고 망치로 박살내버리세요.
위 준비까지 마친 뒤 압수수색 대응방법 숙지해놨다가 실제 압수수색이 들어올 경우 현장대응 후 지체없이 변호사 선임하셔서 도움받는다면 메가로 실수한 당신도 살아날 가능성 매우 높다고 생각합니다.

앞서 말했지만 법은 아는 사람은 약하게 처벌하고, 모르는 사람을 강하게 처벌합니다.
아는 것이 힘 입니다
국가가 민중을 통제하는 가장 좋은 방법은 중국과 북한식의 정보차단을 통한 통제입니다.
야동을 조진다는 명분으로 감청과 검열 그리고 통제에 올인하는 지금 정부의 행태에 반기를 들며, 위험을 무릅쓰고, 국민들을 위해 검열회피 지식을 공유하는 분이 계십니다.
주 포스팅 내용은 프라이버시 가이드, 검열회피, vpn, 암호화폐 (모네로), 공조수사 진행상황, 사이트 운영자 검거방법 등입니다.
북마크 해둔 뒤 수시로 읽어보면 좋울 것 같습니다.

이러한 정보에 관심이 있다는 사실을 정부로부터 숨기고 싶은 분들은 vpn또는 토르브라우저를 통한 접속을 추천드립니다.
https://govbunker.xyz/
프라이버시 텔레 채널
보안가이드가 가능성을 바탕으로한 이론과 보안 이슈위주로 작성되었다면 아래 채널은 보다 실전에 집중하였습니다.
함께 읽으면 많은 도움이 될 것입니다.
https://t.me/joinchat/AAAAAEzI2_2OjQBRDkeRgw

+아이폰 기본pw 6자리 숫자는 셀레브라이트를 이용하여 초당 10~30회의 속도로 해독시 뚫릴 가능성
배제할 수 없으므로 암호설정시 [영문 특문 숫자를 포함하여 16자리 이상] 을 권장합니다.
텔레그램 사용시 주의사항

텔레그램의 2단계 인증 클라우드 비밀번호는 높은 등급의 암호를 사용해야 합니다.
수사가 시작되면 기관은 당신의 폰번호로 인증을 받아 텔레그램 로그인을 시도할 것입니다.
특히 찐번호를 쓰는 사람들은 이 단계에서 생사여탈권이 2단계 비밀번호에 달려있습니다.

2단계 비밀번호가 없는 사람들은 그대로 인생퇴갤 확정이며, 4자리 6자리 숫자로 해둔사람 또한 시간문제입니다.
가상번호라 하더라도 2차 비밀번호를 강력하게 만들어야 할 이유는 차고 넘칩니다.

[텔레그램-설정-개인 정보 및 보안-2단계 인증-클라우드 비밀번호] 에서 설정할 수 있습니다.
암호는 평소 쓰지 않는 암호로 특문포함 16자리 이상을 권장합니다.
=안드로이드폰 데이터 완전삭제 방법=

안드로이드는 구글의 명성에 걸맞지 않게 전통적으로 보안이 매우 취약한 폰이었다. 킷캣(4.4) 미만 버전은 심지어 장치 암호화device encryption를 걸어 놓은 상태로 공장초기화를 해도 암호화 키가 삭제되지 않아 공격자가 초기화 이전에 이전에 쓰던 PIN번호를 브루트 포스로 뚫음으로써 복호화를 할 수 있을 정도였고(Simon & Anderson, 2015), 구글의 레퍼런스 폰인 넥서스 시리즈를 포함하여 장치 암호화가 걸려 있지 않은 폰은 공장초기화를 해도 대부분의 데이터를 복구할 수 있었다(Shu et al., 2017).

다만 테크 산업은 빠르게 변하기 때문에 몇 년 전에 보안이 취약했다고 해서 꼭 지금도 취약하리라는 법은 없고, 2019년 현재의 안드로이드폰 보안 상태가 어떤지는 아직 확실하게 알려져 있지 않다. 안드로이드폰은 구글에서 중앙통제식으로 만드는 게 아니라 기기 암호화, 초기화 등 보안기능조차도 각 제조사들이 독자적으로 구현하기 때문에 그런지, 구글에서는 애플의 iOS Security와 같은 명확한 보안 백서를 내놓지 않고 있다. 인터넷 검색으로 살펴본 풍문들에 의하면, 최초 구입 당시 안드로이드 누가(7.0) 또는 그 이후 버전이 설치돼 있던 폰은 아이폰과 마찬가지로 암호화가 기본으로 켜져 있을 가능성이 높다고 한다. 갤럭시의 경우 S8 이후 버전이 이에 해당한다. 이 경우 아이폰과 마찬가지로 설정에서 공장초기화만 하면 완전삭제가 될 가능성이 높으나, 확실하지는 않다. 좀 더 확실하게 하려면 공장초기화 이후 수동으로 완전삭제를 해 보는 게 좋을 수도 있다.

최초 구입 당시 안드로이드 마시멜로우(6.x) 또는 그 이전 버전이었던 폰은 설령 나중에 안드로이드 7 이상으로 업그레이드했다 하더라도 암호화가 켜져 있지 않을 가능성이 높다(cf. Leom et al., 2016). 이 경우에는 수동으로 완전삭제를 해 줘야 한다. 그 방법은 다음과 같다. ① 외장메모리(microSD)를 제거한다. ② 설정에서 ‘디바이스 암호화’를 찾아서 켠다. ③ 내장메모리 용량이 가득 찰 때까지 뭔가 용량 큰 파일을 계속 집어넣거나 다운받는다. 최대한 덮어쓰기를 시켜 보기 위함이다. ④ 설정에서 공장초기화를 한 다음, 1~4까지의 과정을 한 번 더 반복한다. 이렇게 해서 두 번째 공장초기화까지 완료됐으면 어느 정도까지는 완전삭제가 됐을 가능성이 높다. 다만 확실하지는 않다.

출처 : 배두만 형사의 정보보안 문답방 https://t.me/joinchat/H_JpyIWvWyqe0ac5
=애플 아이폰, 아이패드 데이터 완전삭제 방법=

애플의 iOS Security: iOS 12.3 (2019) 문서에 의하면 iOS 8.0부터는 아이폰과 아이패드에 저장된 모든 유저 데이터는 AES-256으로 암호화돼 있으며, 아이폰 설정앱에서 초기화 버튼을 누르면 기기에 저장된 암호화 키가 삭제돼 기존의 암호화된 데이터가 읽을 수 없는 상태로 된다고 한다. 즉 암호학적 삭제cryptographic erase가 이루어진다는 것이다. 암호학적 삭제도 완전삭제의 일종이므로, 만약 이 문서의 내용이 사실이라면 애플 디바이스는 그냥 공장초기화 버튼을 누르는 것만으로 완전삭제가 된다고 할 수 있다. 실제로 2019. 3.경 연예인인 정준영이 버닝썬 사건으로 수사받던 중 아이폰을 공장초기화하고 경찰에 제출했을 때 경찰은 복구하지 못했다.

다만 애플의 설명서에 의하면 초기화하기 전에 몇 가지 해야 할 작업들이 있다고 한다. 2019. 7. 현재 기준으로 필요한 작업은 ① 애플 워치와의 페어링 해제하기, ② 백업하기, ③ 아이클라우드, 아이튠즈 및 앱스토어에서 로그아웃하기다. 만약 애플 외의 다른 회사 폰으로 갈아타는 경우에는 ④ 아이메시지 등록도 해제해야 한다고 한다. 그런 다음 설정 – 일반 – 재설정 – 모든 콘텐츠 및 설정 지우기 를 선택해 공장초기화한다.

출처 : 배두만 형사의 정보보안 문답방 https://t.me/joinchat/H_JpyIWvWyqe0ac5
=내 안드로이드폰을 암호화 하는 방법=

-항상 최신버전을 유지한다.

-암호화

안드로이드폰 암호화 작업에는 최대 2시간 정도 걸린다. 또, 스마트폰 배터리를 완전히 충전해 놓거나 충전기를 미리 준비해 두는 것이 좋다. 암호화를 위해서는 사용 중인 기기가 안드로이드 5.0이거나 그 이상이어야 한다. 그 이전 버전이라면 운영체제를 업그레이드 한 후 진행하거나 기기교체를 고려해야 한다.

현재 안드로이드 6.0이 탑재된 대부분의 기기에는 필수적으로 암호화가 되어 있다. 또 암호화 하기 전에는 데이터 백업을 해야 한다. 암호화 작업 도중 데이터가 날아갈 수도 있기 때문이다.

기기 암호화 방법은 아래와 같다.

- 설정 > 잠금화면 > 스크린 락(Screen Lock)으로 이동해 현재 비밀번호를 누른 후, 강력한 비밀번호를 다시 지정한다.

- 설정 > 시스템 > 보안 > 암호화 장치 > 폰 암호화를 선택하면 사용자의 암호를 입력하라는 메시지가 나온다. 암호 입력 후, 암호화가 제대로 될 때까지 기다리기만 하면 된다.

하지만 이 암호화 작업에도 단점은 있다. 이 기능은 구 모델 기기에게 성능 저하를 일으킬 수도 있다. 진행한 암호화를 다시 돌리려면 기기를 초기화해야 한다. 또, 암호화 작업을 진행하면 그동안 편리하게 사용하던 패턴 잠금은 쓸 수 없으며, 기기 재부팅, 잠금해제 시 반드시 암호를 입력해야 한다. 최근 많이 쓰고 있는 지문인식 기능은 그대로 잠금해제 수단으로 사용할 수 있다.

만약 폰 사용자가 외부 SD카드를 사용한다면 설정 > 시스템 > 암호화 외부 SD 카드 암호화 기능을 활성화 시키면 된다. 이 기능은 SD 카드의 내용을 암호화 해 사용자의 잠금해제 없이는 다른 사람의 접근을 막게 된다.

비밀번호는 쉽게 풀리지 않을만큼 강력하게 설정해야한다.

-원격 비밀번호 복구 해제

설정에서 구글 계정 복원과 삼성 계정 복원 해제

※공격자 급습 시, 반드시 휴대폰의 전원이 꺼져있어야 안전하다.

출처 : 배두만 형사의 정보보안 문답방 https://t.me/joinchat/H_JpyIWvWyqe0ac5
Tor 다크웹 사이트 리스트 텔레채널
https://t.me/darkwebsitelistdws
Forwarded from 보안 가이드
텔레그램 사용시 주의사항

텔레그램의 2단계 인증 클라우드 비밀번호는 높은 등급의 암호를 사용해야 합니다.
수사가 시작되면 기관은 당신의 폰번호로 인증을 받아 텔레그램 로그인을 시도할 것입니다.
특히 찐번호를 쓰는 사람들은 이 단계에서 생사여탈권이 2단계 비밀번호에 달려있습니다.

2단계 비밀번호가 없는 사람들은 그대로 인생퇴갤 확정이며, 4자리 6자리 숫자로 해둔사람 또한 시간문제입니다.
가상번호라 하더라도 2차 비밀번호를 강력하게 만들어야 할 이유는 차고 넘칩니다.

[텔레그램-설정-개인 정보 및 보안-2단계 인증-클라우드 비밀번호] 에서 설정할 수 있습니다.
암호는 평소 쓰지 않는 암호로 특문포함 16자리 이상을 권장합니다.
This media is not supported in your browser
VIEW IN TELEGRAM