KNIGHTS 240628

TOpic : www

Chrome 시크릿 모드는 진짜로 안전한가?

Browser Forensic
- cache, history, cookie, download, form-data
- history : 방문한 웹 사이트, 기록
- cache : 웹 페이지 이미지, 동영상 임시 파일, js 캐시 파일
- 다운로드 : 다운로드한 파일, 경로, 시간
- cookie : 로그인정보 흔적, 웹사이트 정보 선호도
- form-data : 자동완성데이터
시크릿(프라이빗) 모드는 사용자 활동 기록을 로컬에서 저장하지 않음
- 브라우저는 활동 기록을 로컬에 저장함
- 시크릿 모드는 사생활 보호를 위하여 설계
그러나, “모든 접촉은 흔적을 남긴다(에드몽 로카르)”
- 브라우저 db에서만 로그가 안 남음
- 메모리를 정답을 알고있다.
- Pagefile.sys - 하드 디스크 일정 부분을 사용하는 기능에서
  - 이건 랜섬웨어 감염시 키 찿을때 포렌식 분석시 사용
  - telegram, html 기록, 다운로드 기록
  - “다운로드 전에 각 파일의 저장 위치 확인”이 설정되어 있으면 로그에 남늠.
  - 일반 모드라면 필수 적용 x
  - 시크릿 모드는 필수 적용이 됨!
  - OpensaePidIMRU 저장하면 무조거 남음.
  - 기관에서는 시크릿 모드에 대해서 대응을 어떻게하는가?
    - 크롬, 엣지의 경우 - 일반, 시크릿 모드 상관없이 로그 기록
    - 웨일과 파이어폭스 등 다른 브라우저에서는 일반 모드에서도 사용 내역이 기록되지 않았다.
  - 자세한 정보와 함께 로깅이 되고 있었음
  - 오피스키퍼
  - 드루킹 사건
    - be 매크로 돌려서 조작
      - 수사기관에서는 비정상 패턴을 탐지하고, 시크릿 모드 한계 분석, User-Agent 변조, 통신 로그 추적
  - 구글 크롬 시크릿 모드
    - 흔적을 남기지 않는다 했지만 시크릿 모드에서 사용자를 은밀히 추적했다가 법정에서 패배(텍사스 법원)
    - Google Analystics, 불충분한 공지, 사용자 기만, 시장 지배력을 악용함.
  - 시크릿 모드 사용 자체를 완전히 가능하나, 서버로그, ISP 기록, 네트워크 추적 가능하고 로컬 브라우저에서만 흔적 제거, 숙련된 수사기관에는 당하지 않음
  - 법적 지위, 평가에 대한 판례 없고, 정당한 프라이버시 보호 수단이며, 그저 범죄 과정 중 사용된 기술 수단으로 기록된다.(일반인이 사용하는건 정당한 프라이버시 보호 수단)
  - 포렌식은 다양한 증거로 퍼즐을 맞추고, 교차 검증을 통해 인증..

Chapter 2. 1day case in Blockchain

Finder 이제영 / 블록체인밸리학회원 / 선린 bittsersec
Bybit
1. 1. 11 약 2조원 상당 탈취사건
아랍에미리트 두바이 본사 둔 회사
CEX : 중앙화 거래소
- 거래소가 업체랑 지급 운영, 주문매칭 빠름, Ui 직관적
- 거래소 해킹, 운용사 파산 및 위험 노출, 개인정보노출
DEX : 탈중앙화 거래소
- 유동성산출, 사용자가 트랜잭션 전송
- 주문, 결제 처리
- 거래소 자산에 예치할 필요없이 누구나 접근 가능
Cold wallet vs Hot wallet
- Cold wallet : Transaction - 물리 기반 서명 요구 → 속도 느리고 번거로움
- Hot wallet : 온라인 상시 연결 → 편리성 but 해킹/피싱/랜섬웨어 취약
- Cold Wallet만으로 보안상으로 충분치 않음.
cold wallet → usb 형태로 private key 오프라인으로 저장
- 생체인증 - 추가인증 가능한 것도 있음
- 원격 키 탈취는 불가하나, 매번 usb 연결, 서명 절차..
hot wallet
다중서명지갑(Multisig) : 거래 승인하기 위해 여러개 서명 필요
전통적으로는 한개 서명으로 여러 트랜잭션 서명 가능
내부 통제 가능
구현방식 : 이더리움에서는 스마트 컨트랙트 기반 multi-signature 많이 쓰이고, 멀티 시드 기반으로 많이 쓰이는 것도 있음