토큰탈취1 사회공학적 기법이 적용된 페이스북 토큰털이 주의 최근 뉴스에서도 크게 이슈가 되고 있는 사건 (릴리안 생리대, 학생 폭력사건) 등을 이용한 페이스북 토큰 털이가 필자의 눈에 들어와(?) 포스팅을 하게 되었습니다. 먼저 , 위의 사진은 서명운동을 가장한 피싱 사이트 홍보 게시글 이며 현재 페이스북 광고에도 등록이 되어있습니다. 사이트 접속시 이와 같은 화면이 나오게 되며 서명하기 버튼 클릭시 페이스북 로그인 창이 나옵니다 로그인 시 위 사진처럼 한국에 위치한 특정 서버로 ID/PW값이 평문으로 전송되며 아래와 같은 화면으로 페이스북 토큰 전송을 유도하는 창이 뜨게 됩니다(이 포스팅에 사용된 계정은 실존하지 않는 계정으로 오류가 발생합니다) 필자가 사이트 소스를 잠시 본 결과.. 같은 조직에서 OOOOOO.com OOOOO.kr 같이 여러개의 도메인을 만.. 2017. 9. 5. 이전 1 다음
