무척 오래된 버그였다고 합니다.
그래서 지금 단종된 빵집같은 것 말고 알약, 반디집 등 사용 중인 유틸리티는 반드시 최신버전으로 업데이트해 사용해야 합니다. 압축파일을 다루는 유틸리티들은 파일 종류를 확장자로 구별하지 않고 헤더로 구별하기 때문에, 해커가 만든 악성 ACE파일이 RAR, ZIP 확장자로 되어 있을 수도 있거든요.
관련글
https://blog.alyac.co.kr/2143?category=750247
https://research.checkpoint.com/extracting-code-execution-from-winrar/
https://www.clien.net/service/board/news/13274143
https://www.clien.net/service/board/news/13188653
https://blog.alyac.co.kr/2160
https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=34972
https://kr.bandisoft.com/bandizip/history/
저는 ACE 확장자를 한 파일은 몇 가지밖에 기억에 없습니다. 국내 인터넷에선 대부분이 zip, rar, egg 에 가끔 gz, z, tar 이랬던 것 같은데요. 요즘은 7z도 들고 있고. 단, 앞서 적었듯이 압축파일은 내용물이 문제의 ACE포맷이라도 파일명 확장자는 다른 걸로 적을 수 있으니 또 모르죠. 나쁜짓하려고 마음먹은 놈들은 필시 그럴 것이고.
* PC통신시절에 유통된 아주 오래 전에 만들어진 파일은 lha, arj 이런 것들인데 지원하지 않는 압축프로그램도 봤습니다. :) lha같은 건 8비트컴퓨터용도 있지 않았나요?
하여튼, 뭐 이런 게 다 있어서. ㅠ.ㅠ.
반디집 업데이트 꼭 합시다.
어제 한 일, 하지 않은 일이 오늘 해야 할 일을 결정한다. 미뤄둔 일은 반드시 새끼친다. - ?
훌륭한 서비스에 대한 결과로 주어지는 것이 이윤이다. - 헨리 포드
생각날 때 귀찮더라도 백업해라. 내일 웃는다. - ?매사 최적화는 좋은 습관이다. 시간을 가장 귀중히 여기는 습관은 더 좋다. - ?
네가 지금 자면 꿈을 꿀 것이다. 그러나 네가 지금 노력하면 꿈을 이룰 것이다. - ?
마감이 되어 급하게 일하는 것은, 밤새 술마시고 시험치는 것과 같다. 최선을 다해 시험봤을 지는 몰라도, 최선을 다해 공부하지는 않았다. 사는 것도 마찬가지다. 얄팍한 머리와 요행을 믿고 임기응변하는 데 맛들인다면, 인생도 어느덧 그렇게 끝난다. - ascii
위대한 생각을 길러라. 우리는 무슨 짓을 해도 생각보다 높은 곳으로는 오르지 못한다. - B. 디즈레일리
꿈의 크기는 자신이 성취할 수 있는 한계를 뛰어넘어야 합니다. 꿈에 압도되지 않는다면 그 꿈은 크지 않은 겁니다. - 앨런 존슨 설리프
댓글 없음:
댓글 쓰기