PC Geek's

그래도 업데이트 알림은 가끔 뜨더군요. 윈도우 디펜더 롤업같은 것. 클라우드나 원격이나 다른 쪽으로, 마이크로소프트가 꾸며놓은 소프트웨어 생태계에 대단히 치명적인 문제가 생기면 몇 년 전에 윈도우 XP도 해준 것처럼 윈도우 7도 뭐라도 패치를 공지할 지 모르지만, 일반적인 제품지원은 이제 없죠. 윈도우 10으로 갈아타는 게 답입니다. 그리고 경험상, 5~10년 전 컴퓨터에 윈도우 10을 까는 것보다 새 컴퓨터를 사면서 윈도우 10을 설치하는 게 좋습니다. 처음사용자용 패키지면 OS가 컴퓨터 메인보드에 매이지 않으니까 하드웨어는 언제 업그레이드/교체해도 지정된 방식으로 처리하면 라이센스에 문제없지만 그래도, "윈도우 10을 지원한다"고 광고한 하드웨어가 아니면 사용 중 문제를 겪을 가능성이 있습니다. DS..

1. 로그인 재시도횟수 심한 곳은 3회, 아니면 5회 정도 로그인할 수 있고 그래도 입력오류나면 그 다음은 귀찮게 하는 사이트들.. 특히 공인인증서 5회 입력오류는 사람을 상당히 번거롭게 한다. 요즘은 나는 모바일뱅킹에 지문인식등록해놓고 조회, 이체할 때 쓰니 전화기 지문인식이 연결되는 금융앱은 그럴 일이 없지만. 그래서 2단계 인증이 있는데, 이건 구현하기 나름인 듯. 어떤 사이트는 번거롭다. 어떤 사이트는 간단하다. 그 중 하나로, SMS나 자기들이 만든 간편앱으로 인증문자를 받아 입력할 때, 매번 팝업창에 이름, 생년월일, 성별, 전화번호, 외국인여부 등 개인정보(그리고 통신사 회선)를 다 입력할필요까지 있을까? 물론, 그런 추가 정보를 다 입력받는 단계가 있다는 사실만으로 단순히 id/passwo..

어디서 감염됐는지 모르겠는데, 악성코드가 원인일 수 있습니다. 치료(격리)가능. _MSRSTRT.EXE 로 검색해보면, 게임로그인정보를 빼가는 프로그램설명이 좀 뜨네요. (다른 문서 하나에는 이 파일 자체는 원래 있는 것이고, 거기에 감염시키는 프로그램이 있다는데, 잘 모르겠습니다)Win-AppCare/Reboot.2560 으로 검색하면 컴퓨터를 리셋하는 놈이란 이야기도 있고.. 지금 의심가는 것은 예전에 받아둔 윈도우용 VGA튜닝프로그램정도인데.. 역시 아무데서나 받은 건 못쓰겠군요. 그런데 제조사 공식 홈에서 받진 않았지만 유통사 홈에서 받은 것 같은데.. 게다가 몇 개 받은 것 중 하나는 VGA제조사의 공식 홈에서 받은 것. ;;

이것도 안랩 보안노트. 이달 초 랜섬웨어. 또 전자상거래 위반으로 심리적 압박하는 랜섬웨어 등장 AhnLab 2020-03-04https://m.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29047 공갈 또는 사기치는 이메일은 흔한데 이것은 클릭유도해 파밍사이트 또는 사기사이트에서 로그인정보나 금융정보, 개인정보입력을 유도하는 게 아님. 이번에 퍼진 것은, 압축파일형태인 첨부파일 속 내부파일 아이콘이 pdf 파일것이지만 실은 악성코드 실행파일(.exe). 실행하면 랜섬웨어가 동작함. 흔하다면 흔한 방식이기는 한데.. (pdf문서라도 완전히 안전할 지는 잘.. 그러니 꼭 필요하지 않다면, pdf리더기에 스크립트 실행 옵션 등은 꺼두고 문서읽..

안전한 재택근무를 위해 꼭 지켜야 할 보안 수칙 7가지 AhnLab 2020-03-18 ■ 재택근무용PC에 로그인 비밀번호 신경쓰기■ 단말기 OS와 주사용SW 최신버전유지 ■ 백신 자동업데이트 ■ 업무종료 후 VPN접속도 종료 ■ 업무전용PC를 따로 쓰지 않는다면, 업무 중은 물론이고 비업무 중일 때도 웹접속 주의. 특히 파일공유사이트와 토렌트 등 금지. ■ 이메일 사용시 클릭을 유도하는 피싱이나 악성코드 첨부파일 등 주의. ■ 인터넷공유기 펌웨어 최신버전유지, 공유기 관리자비밀번호 신경쓰기 "원격근무, VPN만으론 보안 해결 안 된다"해킹 위협 줄이기 위해 다중 인증·최신 패치 적용 필요 - zdnet 2020/03/20 오픈 VPN(1194), SSL VPN(TCP/UDP 443, IPsec/IKEv..

요즘 안드로이드폰에서 뜨는 팝업이다. 악성코드같은 건 아니고 앱에 허용되는 기능인 모양이다. 앱을 설치한 다음만 가능한 게 아니라 아무때나 가능했던 모양이네. 문답 하나 링크. 내 경우는 주요 쇼핑앱인데 저런 팝업은 불규칙하게 뜬다. 매번 뜨면 민원이 생기고 빤히 짐작하니 그렇게 한 걸까. 아직, 권한설정으로 금지하는 방법은 찾아 못했다. 이거 없애주는 방법 없나.. 대체 어느 앱이 그러는지 모르겠다. 그 외 진짜 악성프로그램들은 실행중이 아닐 때도 자기들이 계약한 회사들의 광고팝업을, 다른 프로그램 실행 중에 띄운다고 한다. (팝업 자체는 정상적인 운영체제 기능이다. 개별 앱이 팝업 오버레이를 못하게 하는 권한설정을 요즘 os메뉴에서 본 것 같은데) 자잘한 생활편의 유틸리티 중에 연락처나 사생활정보 권..

설정에 들어가면 이렇게 해줄 수 있습니다.DNS-over-HTTPS 관련 설명(공식 사이트) - Firefox에서 DNS-over-HTTPS 사용하기https://support.mozilla.org/ko/kb/firefox-dns-over-https - Firefox 연결 설정https://support.mozilla.org/ko/kb/connection-settings-firefox?as=u&utm_source=inproduct

그 이름은 아니라도 그런 게 있는 폰이 있단 글은 어디서 본 것 같은데.. 그 손님용 모드에는 지정된 앱만 보이고 사용할 수 있고, 시스템과 앱의 과거 사용기록과 캐시는 볼 수 없는 '샌드박스', 웹브라우저의 시크릿/프라이빗 모드같은 것말이다. 어디에서 봤더라.. 좀 찾아보았다.엘지폰은 과거 게스트모드로 호평받았음. 5년쯤 전에는 특허도 받았다는데 요즘 기사는 없다. 설명서라도 다운받아 볼까? 구글 픽셀시리즈도 달린 게 있었다고 함.삼성폰은 없다고. 태블릿에만 넣었다는 말도 보인다. 이 유용한 걸 왜 뺐을까 보안폴더와 프라이빗 기능은 게스트모드하고는 상관없는 전혀 별개 기능이다. 소니폰은 꾸준히 넣어준다고. 역시 과거글이라 요즘은 모르겠다. 모 브랜드 전화기에 있(었)다는 '프라이빗모드'와는 다른 이야기..

모 오픈마켓 사이트. 만약 모바일 웹브라우저나 PC웹브라우저에서 결제실패한다면, 앱으로 결제해볼 것. 자체 결제수단인 스마일페이는 어느 수단으로나 잘 되지만,일반 카드결제를 하게 되면 안되는 경우가 있음. 요즘 웹브라우저들이 플래시콘텐츠를 기본 차단하고 보안목적으로 뭘 엄격하게 규제해서인지, 사이트에서 새 창을 열거나 새 웹페이지를 열 때 로그인이 풀리고, 결제가 진행되지 않는 경우가 는 느낌이다. 같은 이베이계열인 g에서는 안 그런 걸 보면 a만의 특징일지도.

안랩엔진입니다. 가장 좋은 무료백신은 따로 있을 수도 있지만 이건 편하게 깔 수 있어서. 심지어 안랩 사이트에서 V3 LITE를 받아 까는 것보다 편한 면도 있음. (이번 실행 중에는 뭐가 다를 지는 모르겠지만요) 출처: https://software.naver.com/software/summary.nhn?softwareId=MFS_105028# 라이선스는 개인 사용자에 한해서 무료입니다. 첫 실행때 엔진업데이트합니다. 업데이트끝나고 위 창에서 오른쪽 상단 톱니바퀴아이콘을 누르면 나오는 (또는 화면 우하단 트레이 네이버 백신 아이콘에 마우스 오른버튼 클릭해 나오는 문맥 메뉴에서 "환경 설정"을 누르면 나오는) 설정화면입니다. 이것은 초기값은 아니며, 제 설정 기록입니다. 검사 제외 폴더/파일을 지정할 수..

하도 불평을 많이 해선지 요즘은 그래도 약간, 개미눈만큼 스마트해졌더군요.해당 웹사이트가 열리면 자동실행해 트레이에 올라오고해당 웹사이트에서 나가면 트레이에서 나가고. 그 중 하나가 안랩 세이프 트랜잭션이고, 그 외 다른 프로그램들도 그런 식으로 동작하는 게 늘었습니다. 전에는 항상 떠있는 기본옵션으로 두는 게 컴맹의 선택이었고, 좀 아는 사람도 수동으로 실행해주고, 웹사이트에서 나가면 자동종료되는 옵션을 지정해줄 수 있었습니다. 하지만 요즘은 알아서 뜨고 알아서 꺼지더군요. 하지만 아직 버그가 없지는 않은지, 금융웹사이트를 이용하고 나서, 딱 로그아웃하고 창을 닫아주지 않으면 프로세스가 남아 버틸 때가 있더군요. 그러면서 감시하는 프로세스 범위를 넓히는지 가끔은 웹브라우저 전체를 느리게 만들거나 프리징..

문자코드가 들어간 비밀번호를 추가로 정하면 보안성은 높겠지만, 그럼 생체인식을 등록해서 편해지는 게 별로 없을 것 같더군요. 지문인식으로 홈버튼눌러 켜도 가끔은 PIN입력화면이 뜨는데. "자동 전체 초기화"는 5.1롤리팝에도 있었다고 기억합니다.하지만 실수하면 큰일이니 저는 그건 꺼진 상태로 둡니다. 연속입력실패.. 이거 의외로 발생합니다. 지문인식 5회 이상 안됐다거나 다른 이유로 PIN입력하라는 화면을 자주 보는데, 그 중에는 그냥 손가락을 정확하게 대지 않아 오인식카운트된 것도 있겠지만, 저는 전혀 의식하지 못한 행동도 있습니다. 저 옵션을 켜놓느니, 구글계정쪽의 전화기 록기능과 원격초기화 관련 기능을 알아보고 설정하는 게 나을 것 같았습니다.

작년 연말부터 올 초까지, 몇 가지 뉴스입니다. 화웨이 "올해 한국서 13조원 구매, 내년에도 확대”...보안 CC 인증은 언제? 디지털 투게이 2019.12.20 올해 5G 장비 60만대 생산, 내년 150만대로 확대 예정 화웨이, 중국 전체 5G 장비 물량 중 약 55% 차지 보안 CC 인증 지연은 명확한 해명 없어스페인의 민간평가기관인 E&E(2006년 설립, Epoche & Espri)를 통해 진행 중인 화웨이의 5G 장비 보안 인증은 자꾸 미뤄지고 있다. 화웨이의 인증은 화웨이가 자체적으로 설정한 보안수준에 대해 평가하는 것으로 특정 국가에서 요구하는 보안수준을 평가하는 것이 아니다. 다시 말해, ST(Security Target) 방식의 CC(Common Criteria) 인증인데 제조사가 스..

주로 사용하는 하드디스크 가 좀 불안한 증상을 보였습니다.- 장시간 혹사하면 딸깍음과 소음- 인식불가 사고를 친 적이 있습니다. 쿨타임을 가지고 재부팅하니 다행이 인식- 장시간 혹사하다가 인식불가. 둘 다 용량을 거의 다 사용할 때(2%이하 남음)쯤 나온 것이라요즘은 적어도 10%이상 항상 남기게 되었습니다. (나중에 생각해보니, 파워가 오래돼서 - 표시용량 자체는 사용량의 10배는 되지만 단순히 오래돼서 - 생긴 문제인 것 같아, 두고 보고 있습니다. 만약 이 이유라면, 집안 컴퓨터 모두가 예외가 아닐 것이기에. 파워서플라이만큼은 비싼 걸 사서 오래 쓰는 게 아닌가봅니다. 적당한 걸 사서 3-4년마다 바꿔주는 게 답. 이 글을 최초 작성한 시점에 달려 있던 파워는 80plus 브론즈 600와트고 5년을..

사진 하나입니다. 서울시 마을버스 공공와이파이 보안접속 안내. 지금은 어르신들 전화기에 세팅해드리려면 번거롭습니다. 처음 한 번은 제가 같이 다니면서, 아니면 제가 전화기를 들고 가서 그 와이파이를 잡아서 연결해, 스마트폰이 접속 기록을 유지해 다음에 자동접속하도록 해야 할 것 같은데요(전철도 아니고 버스라서 더). 저 정책이 살짝 바뀌면 또 다시 해줘야 하고. 한국에서 생산하는 - 이라고 해봐야 이제 삼성과 엘지 정도군요 - 전화기는 선탑재앱으로 이 과정을 자동화해주면 어떨까싶은데요. ㅎㅎ 통신 3사가 자기들이 유통하는 전화기에는 선탑재앱이나 프로파일을 심어서, 자기들이 서비스하는 망의 보안 와이파이에 접속할 때 자동으로 하게 하거나 거부하쟎아요? 그런 식으로 말입니다. 공공와이파이 앱. 일단은 자동연..

전에 나온 기사 하나입니다. '홀린듯 당한다'··· 최신 모바일 공격 기법 7가지 - James A. Martin | CIO KR 2019.11.29SMS를 통해 전달되는 피싱 공격인 스미싱은 오늘날의 모바일 퍼스트 세상에서 증가 중인 사이버 보안 위협 중 하나이다. 2018년, 프루프포인트의 피싱 실태(State of the Phish) 보고서에 대한 응답자 중 49%는 스미싱 또는 비싱(Vishing, 보이스 피싱) 공격을 경험했다고 답했으며, 이는 2017년의 45%보다 조금 더 증가된 수치였다. 한편, 맥아피는 모바일 맬웨어 사건이 2018년에 550%나 증가했다고 2019 모바일 위협 보고서를 통해 밝혔다. 기사를 읽고서 대충 적는 것. 다른 기사에서 본 것도 있음. "누군가 당신의 계정에 로그..

1. 하나는 북한관련 리소스를 잘못 보낸 척.. 관련기관 종사자를 노린 것일까요. 매년 변종을 뿌린다고 합니다. http://m.zdnet.co.kr/news_view.asp?article_id=20200208041828&re=zdk 주제는 달라도 자기소개서나 개인정보를 잘못 보낸 양, 악성코드를 심은 서식을 보내는 범죄는 우리나라도 외국도 흔했죠. 호기심많은 사람을 노리는 올가미의 그 파생형. 2.다른 하나는 우한폐렴(신종 코로나바이러스 감염증, 중국발 바이러스성 전염성 폐렴)관련 조치라며.. http://www.donga.com/news/article/all/20200210/99609937/1 물들어올 때 노젓는(?) 놈들.. 마스크 무료배포라는 둥 제목을 써서 유혹하기도 하는 모양입니다. 요즘 전세..

티스토리는 글작성시 발행종류를 공개, 보호, 비공개로 정할 수 있다. 블로거는 공개글밖에 없으며 비공개글은 작성 중 임시저장으로 취급한다. 그래서, 티스토리는 앱에서는 공개글, 비공개글을 별도 목록으로 보여주지 않지만(pc웹화면에서는 보여준다) 블로거는 앱에서도 공개글과 임시저장글을 별도 탭으로 보여준다. 앱의 기능과 편리함은 티스토리가 훨씬 좋다. 블로거는 텍스트만 입력한다는 조건아래 안정적이다. 단 입력한 바이트를 손실하지 않는다는 점에서. 그리고 구글os위에서 굴러가며 누리는 장점이 있는지 알림도 다르게 뜬다. 티스토리앱은 글목록관리 및 검색기능은 없다. 이건 블로거도 바뀐 레이아웃이 비슷하다. ※ 보안 주의. 티스토리든 블로거든, 발행글이든 작성 중인 글이든 첨부된 파일은 공개링크를 가지고 있다고..

윈도우7을 쓰는 사람이 없어질 때까지 버티게 될까요?크롬(크로뮴)에서도 아직은 쓸 수 있고.. 파폭은 뭐, 잘라버린 것 같지만. 윈도우 제어판 설정화면들 남겨둡니다. MS사이트를 보니, https://support.microsoft.com/ko-kr/help/4520411Adobe.com(어도비, 아도브)는 2020년 12월 31일부로 플래시 플레이어 서비스를 종료하겠다 했다 합니다. 올해(2020년) 연말까지는 기본값은 비활성화지만 사용자가 활성화시켜줄 수 있으며, 연말이 지나면 마이크로소프트 엣지 브라우저에서 플래시 플레이어가 삭제될 것이라 합니다.

어제오늘 뉴스로 뜬 이야기.. 안해준 분들은 해주세요.용량도 얼마 안 되는 삼성클라우드를 꼭 써야 할 이유를 잘 모르겠지만. 어쩌다 뚫렸나…같은 비밀번호 여러 곳에 쓰다가? MBC 2020.1.10사건 자체는 경위를 이렇게 짐작한다고 합니다:웹이나 SMS를 통해 어떻게 설치된 희생양의 스마트폰에 깔린 악성앱이, 희생양의 스마트폰과 삼성클라우드에 들어있는 걸 털어간 거 아니냐"는.(삼성클라우드 접속 자체는 PC웹에서도 돼서 해킹 경로는 하나가 아닐 수 있다고.) 그리고 삼성클라우드는 애플이나 스팀과 달리 '2단계 인증'이 강제가 아니기에,저런 공격에 덜 불편한 대신 더 허술하다는 지적입니다. 다른 뉴스를 보면 과거 애플도 털린 적이 있었다고 하고, 그런 뒤로 개선하면서 로그인쪽도 까다로워졌다고 합니다. 삼..

방통위 결정이라 하며, 보도자료인 듯 제가 검색해본 모든 언론사는 추가내용없이 사실상 동일한 내용을 전하고 있습니다. 방통위는 '개인정보의 기술적·관리적 보호조치 기준' 제5조를 개정해 개인정보 관리자가 개인 정보 처리 시스템에 접속한 기록을 1년 이상 보존하고 관리하도록 했다. 이는 6개월이 지나면 개인 정보 접속 기록이 사라져 개인 정보 침해 사고 유출 원인을 분석하기 어렵다는 지적에 따른 것이다. - 연합뉴스 2019.12. 인터넷 서비스 운영자가 아니라면 딱히 몰라도 되고, 약관변경하면 동의요구메일이나 오겠지만, 일단 이렇게 바뀐다고 합니다.

몇 달 전부터 업뎃하라고 뜨길래 업뎃해줬다. 기능개선운운하는데 아무래도 말못할 사정이 있지 않을까싶어서. 그리고 업데이트한 다음 UI를 보니.. 이전 것이 나은 것 같기도 하고.. 좀 더 써보면 나아진 점도 보이겠지. 웹브라우저의 주소창 옆 버튼을 누르면 이런 식으로 보인다. 같은 사이트에 로그인 프로필이 2개 이상 있으면 저런 식으로 보인다. 웹사이트에 따라서는 로그인 정보(계정)가 하나뿐이라도 암호를 바꾸면서 갱신으로 처리하지 않거나, 한 사이트의 로그인화면 URL이 2개 이상일 때나 웹사이트를 리뉴얼하며 로그인URL이 바뀌었을 때 라스트패스 프로그램이 물어보지 않고 알아서 로그인 프로필을 복수로 잡아 갯수가 늘기도 한다(케바케인지 제대로 인식해 1개로 처리하기도 한다). 저 화면에서, 웹브라우저 화..

'가정에 뭔 저런 게 필요해'하고 생각했는데,가족이 쓰는 걸 택배영수증, 신분관련 서류, 거래영수증을 파기하는 데 쓰다 보니습관이 들었습니다. :) 자주 쓰진 않아서 지금도 충분하고, A4지는 찢어서 조금씩 썰면 되지만,수동으로 된 걸 A4짜리로도 알아보고 싶다는 생각이 들 정도네요. 바인더용 3공 천공기와 절단기와 제본기, 그리고 이런 세절기는 은근히 필요할 때가 있습니다. 좋은 걸 집에 사놓을까하면 망설여지지만 없으면 아쉬운..

파이어폭스의 확장기능서비스는 구글 크롬보다는 자유롭습니다. 구글은 자기들 서비스 정책에 따라 금지하는 것도 파이어폭스 확장기능에는 등록됩니다. 다만 자유로운 만큼, 확장기능을 깔아 쓸 때는 각자 알아서 챙겨야 하는 것도 약간 더 생깁니다. 확장기능은 누구나 올릴 수 있으니까 기본적인 보안문제는 크롬(웨일)이나 파폭이나 사용자 책임이긴 마찬가지지만. 예를 들어 이런 확장기능은, 보안이 중요한 웹사이트나 서비스(구글 문서도구, 오피스365에서 중요한 문서를 다룰 때)하고는 상성이 안 맞겠죠. 이 확장기능이 작업에 꼭 필요한 보안기능이 아닌 이상. Firefox 확장 기능을 위한 권한 요청 메시지: 모질라 사이트 도움말 그리고 파이어폭스에서 확장기능을 검색하면 Recommened 표시가 붙은 것들이 보입니다...

지난 달 크롬까지는 볼 수 없었던 게 불여우에는 있군요.모 사이트에 들어가니, "Firefox가 여기에서 사용자를 추적하는 소셜 네트워크를 중지 시켰습니다"라는 안내창을 보게 되었습니다. 이거 혹시 서브프레임, 시크릿 서브프레임하고 상관있나? 이런 생각이 들더군요. 하지만 지금은 잘 모르겠습니다. 다음에 주소창의 왼쪽 방패아이콘을 눌러 보니 이렇게 뜨는데, 기본값으로 소셜미디어 추적키, 교차사이트 추적 쿠키는 차단하고 (이 정책은, 1년전 쯤 기사에 파이어폭스65부터 적용된다고 했습니다. 지금은 70버전) 추천 콘텐츠는 허용됨으로 설정돼 있네요. 허용한 추적 콘텐츠는 이 두 가지. firefox의 설정> 개인정보 보안 탭을 보면 이런 식입니다. about:preferences#privacy 엄격으로 하는..

전에도 지나가며 적었을 텐데, 티스토리 카테고리 기능은 공개, 비공개를 지정할 수 있습니다. 공개카테고리는 언제나 보이는 것이고, 비공개카테고리는 로그인해야 보이는 것입니다.관리목적이나 개인적인 용도로 사용하는 비공개글을 비공개카테고리에 넣어둘 수 있습니다. 단, 비공개카테고리에 들어간 글이라 해도 글 자체 설정이 공개면 공개글이므로 주소를 직접 입력해 아무나 볼 수 있습니다. 따라서, 남에게 보여줄 글이 아니거나 작성 중인 글이라면 비공개상태로 저장해야 합니다.덧붙이면, 티스토리나 구글 블로그나, 비공개글로 저장해도 비공개가 되는 건 기본적으로 텍스트고, 이미지는 공개속성이 되거나 거기에 준하게 관리된다고 보면 될 겁니다. 그래서, 블로그에 비공개글로 개인사생활을 적는 건 그다지 권할 만한 습관은 아닙..

당황한 구매자, 문의.황당한, 제조사 답변. 잠금기능을 쓴다면 지문인식을 많이 쓸 텐데. '고구마로 잠금해제'…삼성, 지문인식 오류로 신뢰도 큰 타격아주경제 2019.10.19. 실리콘 케이스로 아무나 지문인식 풀어 논란영국에서 첫 보도된 이후 국내로 확산삼성전자 소프트웨어 업데이트 계획 발표그러나 글로벌 1위 제조사로서 신뢰도 타격 불가피 이 회사 갤럭시 시리즈 처음으로 초음파식 지문인식센서를 사용해 생긴 문제.삼성전자는 가급적 빨리 소프트웨어 업데이트를 하겠다고 발표. 이후 갤럭시는 고구마로 지문인식, 픽셀폰은 눈감고 얼굴인식"등록이 안 된 지문, 발가락, 터치 펜, 지우개, 먹던 감, 고구마, 피규어, 아이폰 모서리 등으로도 잠금이 풀렸다는 인증샷이 SNS에""자고 있는 사용자의 얼굴로 타인이 잠금..

중국 SNS앱은 얼굴인식으로 잠금을 풀게 유도한단 말도 있던데 그렇게 쌓인 데이터는 안전할지.. 텐센트도 그런다는데 텐센트는 중국공안하고 같이 하는 게 많다고.. 기술협력 정도가 아니라 데이터를 공유한다고 봐도 이상할 게 없다네요. 연내 '얼굴로 결제하는 시대' 열린다 - 전자신문 2019.10.3 신한카드, 얼굴인식정보를 인증센터에 등록 조장하고 가맹점에서 얼굴로 본인 여부를 확인하고 결제하는 서비스를 금융위원회 혁신금융서비스로 지정받음. [오디오래빗] QR·지문 다음은 #페이스페이…얼굴로 계산해주세요한국경제 2019.10.17페이스페이(facepay) = 얼굴face + 지불pay 페이스페이는 중국에서 많이 도입했는데 아직은 단말기비용+차례대로 인식해 결제하는 데 걸리는 시간이 있어 QR코드에 비해서..

구글 프로젝트 제로, https://googleprojectzero.blogspot.com/ https://googleprojectzero.blogspot.com/2019/08/implant-teardown.htmlroot권한으로 바이너리코드를 /tmp에 넣어 백그라운드에서 실행되며 웹브라우저상에는 어떤 창이나 버튼도 뜨지 않아 이용자가 알 수 없고, 일반사용자수준에서 프로세스목록에 확인되지 않음.왓츠앱, 텔레그램, i메시지, 행아웃, 지메일, 연락처, 사진, 실시간 GPS추적 등 전화기 데이터베이스에 억세스가능. iOS 내장 웹브라우저에서 동작하는 악성코드 공개. 악성 웹사이트의 웹페이지에 이 코드를 심으면 iOS의 내장 웹브라우저에서 접속해 웹페이지를 렌더링할 때 익스플로잇 동작. 사용자정보 일부 캐..

1. 서울도시가스도시가스 서비스를 이용하면 일단 서비스 가입자의 이름과 주소, 전화번호가 회사에 기록될 것이다.그리고 종이 고지서를 신청하면 이름과 주소는 그대로 나온다.그런데, 만약 가족이 주로 검침원과 연락하는 경우, 검침원에게 자기 전화번호를 주고 그 직원이 그 전화번호를 등록하게 되면 여기서 약간 생각꺼리가 생기는 듯.도시가스회사의 고객관리 데이터베이스에 연락처(전화번호)필드는 하나뿐일까?위와 같은 경우에,도시가스 회사의 홈페이지에 회원가입한 다음 가입자번호와 가입자 전화번호로 등록하려 하면, 등록할 수 없다. 새 전화번호를 준 가족의 전화번호와 가입자이름으로 나오는 고지서에 적힌 가입자번호로 등록이 된다. 그리고 그 상태에서 자동납부신청을 하려 하면, 가족이 명의자인 것처럼 양식을 채워준다. 물..