보안 가이드
4.21K subscribers
179 photos
4 videos
18 files
103 links
보안 가이드 @sec_guide
뉴비 가이드 @nb_guide
인포섹 https://t.me/+beuCvgOEWEdmMDIx
정치소통방 @minjutoron
Download Telegram
텔레유저가 지지하는 대선후보는?(2월)
Anonymous Poll
14%
이재명
43%
윤석열
8%
안철수
3%
심상정
32%
블라디미르 푸틴
Forwarded from 
해커, 190GB의 삼성 데이터, 소스 코드 유출

- 민감한 작업(예: 하드웨어 암호화, 바이너리 암호화, 액세스 제어)에 사용되는 Samsung의 TrustZone 환경에 설치된 모든 Trusted Applet(TA)의 소스 코드
- 모든 생체 인식 잠금 해제 작업을 위한 알고리즘
- 모든 최신 Samsung 장치에 대한 부트로더 소스 코드
- Qualcomm의 기밀 소스 코드
- 삼성 활성화 서버의 소스 코드
- API 및 서비스를 포함하여 삼성 계정을 인증하고 인증하는 데 사용되는 기술의 전체 소스 코드
This media is not supported in your browser
VIEW IN TELEGRAM
—————
한 보안업체가 모자이크한 텍스트를 원상복구하는 기술을 공개했다. 영상과 사진에서 실명, 차량 번호판, 신용카드 번호 같이 민감한 정보를 숨기기 위해 해당 영역을 픽셀화해 모자이크 하는 경우가 많은데, 이런 방식이 전혀 안전하지 않다는 사실을 경고하기 위해서다.

디픽스는 픽셀을 텍스트로 복구하기 위해, 특정 픽셀 블록이 생성될 수 있는 순열을 찾아낸다. 공격자에게 일반적인 텍스트가 일부 함께 제공되면 그 정보를 바탕으로, 무차별 대입해 픽셀화된 텍스트의 숨겨진 정보를 예측하는 방식이다.

언리댁트의 작동 방식도 간단하다. 먼저 픽셀 이미지를 블록으로 나눈다. 그다음 픽셀화된 이미지에서 특정 블록의 색이, 원본 이미지에서 동일 블록의 평균 색과 같다고 설정하고 원본 이미지를 찾는 식이다.
비숍폭스는 언리댁트 기술을 이용해 점프섹이 제시한 픽셀 이미지에서 텍스트를 복구하는 데 성공했다. 이 과정은 영상 시연으로도 공개하고, 언리댁트 코드는 소스코드 저장소 깃허브에 공개했다.

비숍폭스의 댄 페트로 연구원은 이번 실험을 통해 "(민감 정보를 숨기기 위한 방법으로) 픽셀화가 왜 나쁘고, 안전하지 않으며, 중요한 데이터가 유출되는 확실한 방법인지 보여드줬다"면서 "결론은 텍스트를 숨기려면 전체 텍스트를 덮는 검은 막대를 사용해야 한다"고 강조했다.
비슷한 일례로 Mr. Swirl이 있습니다.

Mr. Swirl, Swirl Face로 알려진 Christopher Paul Neil은 캐나다 아동 성추행범으로 유죄 판결을 받았습니다.

자신의 얼굴에 소용돌이 처리를 하여 인터넷에 올렸으나 Swirl이 풀리면서 잡히게 됐죠
2줄요약

1. 모자이크를 했더라도 어딘가에 올리기 전에는 한번더 생각해보자
2. 모자이크를 할 때는 블랙마스킹으로 가리도록 하자
Forwarded from 
오픈채팅 딥웹채팅방
현=수반D
Forwarded from 
ㅋㅋㅋㅋㅋㅋ
텔나무숲에 박제된 충격적인 오픈카톡 저능아들 실태

이게 왜 좆된거냐고?
얼마전 있었던 고양이 학대방 오픈카톡 사건때 방에 있던 80여명이 전국에서 참고인조사를 당했다.
좆냥이 학대사건도 거의 전원을 불러다 조사를 하는데 마약에 성착취물 공유방을 떡하니 인증박은 새끼들은 과연 조사를 안 당하겠는가?

"경찰조사 들어와도 전 뭐 없으니" <- 이새끼가 가장 병신이다.
딥웹 오픈카톡까지 기어들어가는 새끼가 핸드폰이랑 컴퓨터에 아무것도 없을수가 없다.
국산물, CP 둘 중 하나만 나와도 고단사건으로 고단한인생 시작이며 공유판매라도 했으면 고합으로 운지확정이다.

여러분은 가상번호나 유료VPN 안쓰더라도 오픈카톡으로 저런 병신짓거리만 안한다면, 그리고 텔레에서만 활동한다면 잡혀갈 확률은 지극히 낮다.