http://anti-virus.by/en/tempo.shtml
http://www.exploit-db.com/exploits/14403/
http://www.microsoft.com/technet/security/advisory/2286198.mspx
얼마전(기억은 잘 안나지만 아무튼 한가로이 놀고있을 때) .LNK 관련 취약성이 뜬걸 다들 아실텐데요.
USB를 통해 전파되고 기존의 autorun이 disabled된 환경에서도 동작이 된다고 합니다.
주말에 여기저기 돌아다녀보니 타겟이 SCADA 관련 시스템이라고 하는것같던데,
대상이 마치 군사적인 목적으로 이루어진것 같기도 하네요.
점점 취약성의 사용이 흥미로운 방향으로 흘러가는데 언제 한 번 누군가가 공격에 의한 타격으로 훅 가지 않을까 생각해봅니다..ㅎㅎ
hkpco
ariad를 이용한 임시 방어책
http://blog.didierstevens.com/2010/07/18/mitigating-lnk-exploitation-with-ariad/