Apple Platform Security 2021 FEB ver. 애플은 매년 자사의 보안 기능과 기술을 설명하는 Apple Platform Security 보고서를 공개하고 있습니다. 2021년 2월 최신판이 드디어 공개 됐는데요, 폐쇄적이었던 애플이 이번 보고서에서는 핵심 보안 기술들에 대한 상세한 설명과 그림을 추가 했습니다. 공개 된 버전에는 최신 운영체제 버전과 M1 칩셋에 대한 설명들이 추가되었고, 향후... [Read More]

cuck00 (CVE-2020-3837) 2020년 1월에 패치 된 커널 info leak 취약점 입니다. Siguza의 블로그 글을 읽고 정리 한 내용입니다. [Read More]

Siguza가 올린 이 트윗을 보고 여러가지로 놀랐습니다. iOS 연구를 하면서 Siguza를 굉장히 많이 들어봤는데 그런 Siguza의 첫 번째 0-day라는 점에서 흥미로웠고, “absolute best”라고 표현한 것도 관심이 갈 수밖에 없었습니다. [Read More]

2년 전에 대학원 수업 과제로 제출했던 보고서 내용입니다. 그 당시 17년 동안 존재해왔던 Linux Kernel 취약점에 대한 분석입니다. 지금은 19살이겠네요. (written at 2018.10.24) [Read More]

이번엔 피싱 사이트 유도가 아닌 스토리 텔링(?) 형식의 스캠 이메일을 다뤘습니다. 스팸 메일과 스캠 메일을 구분하지 않고 사용했었는데 스팸 메일을 광고성 메일, 스캠 메일은 사기성 메일을 뜻하는거라 스팸 보다는 스캠이 맞을것 같아서 제목을 바꿨습니다 :) [Read More]