이미 소장하고 있다면 판매해 보세요.
|
1장 8022.11 무선 기반 시설 공격
___무선 네트워크가 작동하는 방법 ___사례: TJX 회사 ___WEP 크래킹의 이해 ___WEP 크래킹 방법 ___좋은 점과 나쁜 점 ___넛셸에서의 WPA와 WPA2 ___WPA PSK와 WPA2 PSK 크래킹 방법 ___정리 ___참고 문헌 2장 무선 클라이언트 공격 ___공개 핫스팟의 위험 ___핫스팟의 작동 방법 ___공개 핫스팟 공격 ___문제의 가장 중요한 부분 ___해결책 ___인젝션 공격 ______자바 스크립트로 대체 ___정리 ___참고 문헌 3장 블루투스 공격 ___블루투스 기술 ___블루투스 해킹 ______블루투스 발견 ___연결 ______카위스퍼 ______블루 버그 ___대규모 스니핑 ___블루투스 바이러스 ___정리 4장 RFID 공격 ___RFID 기본 개념 ______RFID 시스템 ___RFID 위험 ___물리적인 접근 통제 ______근접식 카드 ______RFID 복제 ______위험을 최소화 ___암호화와 접목된 RFID ___정리 ___참고 문헌 5장 아날로그 무선 장치 ___아날로그 장치 ___디지털과 아날로그 ______아날로그 보안 ______디지털 보안 ___무선(cordless)과 무선(wireless) ___아날로그 무선 활용 ______오디오 취약점 ___스캐너 선택 ______헤드셋 ___무선 마이크 ___비디오 장치 ___방어 ___정리 6장 나쁜 암호화 ___역사 ___적절한 암호화 ___여권 ___여권 요약 ___스피드패스 ___발전된 WPA와 WPA2 크래킹 ___정리 ___참고 문헌 7장 핸드폰, PDA, 하이브리드 장치 ___하이브리드 장치 ___역사 ___공격의 분석 ______탈옥 ___공격 ___미래의 공격 ______하이브리드 장치의 공격적 사용 ______익명성 ___아이폰 요약 ______안드로이드 보안 ______일반적인 위협 ___정리 |
|
여러분 주위의 어느 거리나 기업이나 집을 둘러보라. 우리 앞에, 그리고 우리를 통해 지나가는 정보의 세계가 있는데 단지 많은 사람이 인지를 못할 뿐이다. 무선 신호는 어디에나 있으며, 우리의 비전을 넘어서 엄청난 속도로 각 무선 장치 사이에서 정보를 주고받는다. 우리 모두 일상생활에서 수많은 무선 장치를 사용하고 있으며, 아주 간단한 정보를 주고받는 무선 초인종에서부터 인터넷에 있는 모든 지식에 접근 가능한 스마트폰에 이르기까지 무선 장치의 종류는 다양하다. 수많은 정보가 무료로 흘러가는 것을 알고 그것을 볼 수 있는 도구가 있다면 여러분은 보호해야 할 정보와 공격자에게 가치 있는 정보가 무엇인지 알 수 있다.
여러분이 이런 정보를 안다면 또 다른 누군가도 볼 수 있지 않을까? 이 책은 완전히 새로운 무선 세계에 대해 7가지 주요 공격의 영향과, 사적인 정보를 가장 잘 보호할 수 있는 방법을 보여주고자 한다. 와이파이(Wi-Fi) 네트워크와 무선 전화기에서부터 RFID와 오래된 아날로그 장치에 이르기까지 무선 장치로부터의 위협은 끝이 없다.---저자 서문 중에서 여러분은 커피숍이나, 길거리 또는 학교나 회사에서 무선으로 인터넷을 사용해본 적이 있는가? 아마 대부분 사람들은 무선 인터넷을 사용하면서 편리함에 흠뻑 빠져버렸을 것이다. 예전에는 수없이 복잡하게 엉켜있는 유선으로 인터넷과 네트워크를 하던 사람들이 선이 없는 세상에서 인터넷과 네트워크를 즐긴다는 것이 얼마나 꿈만 같은가! 하지만 꿈같은 무선 네트워크의 기술 이면에는 유선보다 더 위험한 무언가가 꿈틀거리고 있다는 사실을 많은 사람이 간과한다. 여러분이 커피숍에서 인터넷을 이용하기 위해 접속한 무선 액세스 포인트는 공격자가 의도적으로 만들어 놓은 무선 장비일 수 있으며, 여러분이 입력한 아이디, 비밀번호 등과 같은 개인 정보들은 고스란히 공격자의 수중에 넘어갈 수 있다. 그리고 여러분이 커피숍을 떠난 후 공격자는 미소를 띠며 수집한 정보를 어떻게 악용할지 여러 시나리오를 세울 수 있다. 실제 역자와 역자 주위 지인들도 보안 컨설팅을 하면서 수많은 무선 네트워크의 취약점을 발견하고, 개인 정보를 추출한 경험이 있다. 그리고 일부는 놀랍게도 아주 짧은 시간에 이뤄지는 경우도 있다! 이 책은 여러분이 유선에서 벗어나 무선이라는 경이로운 세계에 뛰어들 때 알아야 하는 무선 네트워크에 대한 진실을 담았다. 또한 이 책은 흔히 접할 수 있는 일반적인 무선 네트워크부터 최근 화두가 되고 있는 블루투스, RFID, 모바일 단말기까지 무선에서 발생하는 다양한 위협과 공격 방법, 그리고 공격을 방어할 수 있는 방법들을 소개한다. 이 책은 무선 네트워크에 대한 바이블은 아니지만 이 책을 통해 무선 네트워크에 대한 전반적인 위협 요소를 이해할 수 있고, 무선 네트워크를 공격할 수 있는 다양한 방법을 알 수 있으며, 또한 방어자의 입장에서 무선 네트워크에서 발생할 수 있는 공격을 막을 수 있는 지식 또한 얻을 수 있다. 이 책을 읽고 난 이후 커피숍이나 공공장소에서 인가되지 않은 무선 네트워크를 쓰는 것이 더 두려울지도 모른다. 점점 신뢰를 기반으로 한 인터넷 세상이 이뤄지지 않는 요즘, 무엇보다도 자신의 중요한 정보는 스스로 지킬 수 있는 지식이 필요한 시점이다. 이 책은 무선 네트워크에서 발생할 수 있는 다양한 보안 위협에 대해 여러분 스스로를 지킬 수 있는 첫걸음을 제공해 줄 것이다. ---옮긴이의 말 중에서 |
|
통신하는 정보는 장난꾸러기들과 도둑들에게 다 같이 유혹적인 목표가 된다.
■ 3장. 블루투스 공격 블루투스가 3장의 주제다. 이 일반적인 프로토콜은 케이블 잡동사니를 대체하기로 돼 있었지만 이보다 훨씬 더 흔해졌다. 블루투스는 단거리를 위한 것이지만 어떤 거리든지 공격자에게는 편안해졌다. 현대적인 장치는 상당한 양의 정보를 갖는데, 이는 디지털 소매치기들에게 새로운 시대에 대한 유혹을 만들어냈다. 여러분은 아무것도 잃지 않거나 모든 것을 잃어버릴 수도 있다. ■ 4장. RFID 공격 RFID는 수억 개의 태그가 매일 사용되고 있음에도 불구하고 대부분의 사람들이 심지어 잘 알지도 못하는 기술이다. 4장의 주제로서 어떻게 해서 RFID가 가졌다고 생각하는 이점이 실제로는 최대 취약점인지, 그리고 나쁜 의도를 가진 사람들에 의해 어떻게 악용될 수 있는지 살펴본다. RFID는 우리 주위에 있으며, 이를 인지하는 방법과 보호하는 방법을 아는 것이 아주 중요한데, 많은 사람이 종종 이를 잘 이해하지 못한다. ■ 5장. 아날로그 무선 장치 심지어 가장 현대적인 무선 장치도 중심은 종종 여전히 라디오일 뿐이다. 종종 이런 새로운 장치는 통신을 연결하기 위해 오래된 라디오 기술을 이용한다. 5장은 어떻게 이런 장치들을 구별하고, 장치의 사용과 관련한 위험을 이해하며, 100년 전에 분명했던 취약점이 어떻게 아직도 우리 삶을 흥미롭게 만들고 있는지 보여준다. ■ 6장. 나쁜 암호 무선 보안 문제에 대한 흔한 해결책은 암호를 추가하는 것이다. 하지만 무선 보안과 관련된 일반적인 문제는 나쁜 암호화다. 어설프게 설계된 선택, 하드웨어 한계, 그리고 비용은 좋은 보안 아이디어를 기록적인 속도로 실패로 바꿔 놓을 수도 있다. 6장은 이 문제를 여러 실제 사례를 통해 살펴볼 것이며, 어떻게 해서 통신을 보호하기로 돼 있는 암호가 대중에게 공개하는 광고보다 더 약한 보안을 제공하는지 보여준다. ■ 7장. 휴대폰, PDA, 하이브리드 장치 휴대폰, PDA, 하이브리드 장치들로부터 탈출하는 것은 불가능하며, 휴대폰은 어디든지 있다. 오늘날의 현대적인 스마트폰과, 다른 손에 잡히는 간단한 장치가 그 중심에 있으며, 컴퓨터는 자신의 권리를 가지고 있고 고려해야 할 그들만의 독특한 보안 이슈를 가진다. 7장은 이런 새로운 세대의 장치와 이런 장치들의 작은 크기, 이동의 편리성, 그리고 통신 능력이 어떻게 이런 장치들을 흥미롭게 만드는지 보여준다. 그리고 오늘날과 미래의 목표를 어떻게 유혹하는지 보여준다. |