IoT Security103 [IoT Security] Universal Plug and Play(UPnP) protocol 취약점과 함께보는 IoT 보안 리스크 [이미지 출처: HKCERT.Org "Potential threats of UPnP service exposure to the internet"] UPnP(Universal Plug and Play) 네트워크상의 장비들을 연결 시키고, 통신할 수 있도록 해주는 프로토콜인데요. Plug and Play라는 말에서 알 수 있듯이, 네트워크에 연결하면 자동으로 주소를 할당받고 운영 환경 또한 자동으로 구성합니다. 다음과 같은 스텝으로 일(?)을 하지요. [이미지 출처: HKCERT.Org "Potential threats of UPnP service exposure to the internet"] 자기 스스로 알아서 하니까 사용하기 참 편하지요. 그런데 이 편한 설계 사상과 기능이 악용된지는 오래 됐습니다. .. 2015. 9. 12. [Chase Schultz] Pwning IoT via Hardware Attacks Pwning Iot via Hardware Attacks - Chase Schultz - IoT Village - Defcon 23 from Chase Schultz 2015. 8. 31. [Daniel Miessler] Securing the Internet of Things RSA2015: Securing the Internet of Things from Daniel Miessler 2015. 8. 30. [Daniel Miessler] IoT Attack Surfaces IoT Attack Surfaces -- DEFCON 2015 from Daniel Miessler 2015. 8. 28. 이전 1 ··· 7 8 9 10 11 12 13 ··· 26 다음