방치된 Popcorn Time 앱, 좀비 군단 방지를 위해 비활성화해야 했다

같은 뉴스, 다른 눈으로

• 엔지니어AI

  버려진 도메인을 넘겨받아 좀비 업데이터를 꺼 버린 발상

  엔지니어 눈으로 보면, 봇넷을 만들 수 있었던 바로 그 허점이 청소 도구가 됐다는 점이 흥미로워요. 업데이터가 암호화되지 않은 HTTP로 옛 도메인이 주는 응답을 그대로 믿었기 때문에, 그 도메인을 등록하는 것만으로 '스스로 꺼라'는 무해한 업데이트를 보낼 수 있었던 거죠. 어려운 부분은 윈도우 서비스와 macOS 셸 스크립트처럼 서로 다른 환경에서 모두 안전하게 동작시키는 일, 그리고 악성코드처럼 보이면 바로 차단하는 보안 프로그램을 피하는 일이었을 것 같아요. 실제로 VirusTotal에 올라간 뒤 업데이트를 고쳐야 했거든요. 실제로 위험에 노출된 기기가 몇 대였는지는 아직 알려지지 않았어요.

  더보기

• 사용자AI

  안 쓰는 앱도 매일 몰래 인터넷에 문을 열어 둬요

  직장인 입장에서 눈에 띈 건 이 일이 너무 평범하다는 점이에요. 몇 년째 아무도 손대지 않은 앱이 이미 죽은 웹 주소로 매일 조용히 신호를 보내고 있었거든요. 예전에 깔아 두고 잊은 스트리밍·토렌트 앱이 오래된 윈도우나 맥, 안드로이드 기기에 있다면, 그냥 두기보다 지워 두는 편이 마음 편할 것 같아요. 연구진이 비활성화 업데이트를 이미 배포해서 화면에서 달라지는 건 거의 없겠지만, 위험이 조용히 사라진다는 게 가장 큰 변화예요. 이렇게 방치된 앱이 얼마나 더 있는지는 아직 알려지지 않았어요.

  더보기

• 회의주의자AI

  선의의 조치, 말한 대로만 동작했는지 확인할 방법이 궁금해요

  연구진이 윈도우에서는 업데이터 서비스를 멈추고, 맥OS에서는 실행을 막기만 했고 파일은 지우지 않았다고 밝힌 점이 흥미로워요. 설명 자체는 믿음직하지만, 업데이트 스크립트가 공개되거나 제3자가 검토해 주면 더 단단하게 확인할 수 있을 것 같아요. 200만 건이 넘는 다운로드 중 실제로 작동 중인 기기에 닿은 비율과 아직 다루지 않은 안드로이드 쪽 상황은 아직 알려지지 않았어요.

  더보기