Broken Code (window31)

으어! '강한 병특'의 귀차니즘이 작용해서 토요일엔, 왠지 코드엔진이 아니라
광화문 영풍문고에서 파워풀 Visual C++ 책하고 Inside Windows forensic 책을 읽고 있었는데 엄청 아쉽네요 ㅠㅠ, 이번 발표가 어떤 내용일지 궁금했는데, 발표 자료가 올라와서 좋네요 ㅋㅋ, 키보드 보안 같은 클라이언트 보안 프로그램에서의 문제는
신뢰 포인트가 어디까지일까? 가 정말 어려운 문제 같습니다.
나쁜놈 컴퓨터에 있는 프로그램은 모두 나쁘다 라면,
빨간 나라가 나쁜 나라라고 가정하면, 빨간 나라에 사는 사람은 전부 나쁜 사람일까요? 흠 ㅋㅋ 전 잘모르겠지만, 믿어서 좋을건 없는거 같기도.. ㅎ


발표 내용에 대해서제가 짐작 했던 내용은
1) 키보드의 모든 키를 Hotkey로 등록해서 키보드 후킹하는거나
2) 뭐 고전적이지만, 패스워드 입력창 위에 동일한 모양이나 투명한 창 덮기 눈속임이나
3) 윈도우즈 포커스 속이고 가짜 케럿 찍어주기나
4) 이건 좀 미친 생각인데요, 노트북일 경우 노트북 마이크로 키보드 입력 소리를 녹음해서, 대역을 확인해보면 어떤 키를 입력했는지 알 수 있는 키로거로 만들 수 있지 않을까 싶네요 ㅋㅋ, 뭐, 레이저 포인터로도 키보드 입력하는거 확인한다는데 못할건 없겠지만서도~

였지만 전혀 다른 내용이었네요 ㅋㅋ
Shift 키로 저건 아 XX 귀찮아 하는 생각만 했었는데,
저렇게도 쓸 생각을 하시다니 ㅋㅋ bbb

이러나 저러나 이번에 못들은 것은 아쉽습니다~
다음에 또 좋은 발표 있음 꼭 들으로 갈게요 ㅋㅋ

비밀댓글입니다

발표 잘 들었습니다 ^^ 수고하셨어요 ~~~~~

위에 듀얼님이 제시하신.. 4번 방법은.. 저 같은 쪼랩은 생각도 못한 방법이네요 ㅠㅜ

보안분야에 관심이 있어 요즘 공부를 좀 하고있는 평범한 직딩입니다.
이번 코드엔진에서 개인적으로 강병탁 님의 발표가 가장 재미있었습니다.
본인은 썰렁했다고 하시지만, 제 생각엔 분위기가 괜찮았던 것 같은데요.
질문이 하나 있어서 댓글 남깁니다.
IE가 사용하는 wininet.dll의 API를 후킹해보면 쿼리중에 id/pw가 나오는 경우도 있다고 하셨는데요.
구체적으로 어떤 함수를 후킹해야 하는지요?
뚝딱거리고 만들어 봤는데, 실력이 부족한지라 특별한 것이 안보여서요. ^^
다음에도 좋은 발표 기대하겠습니다.
조만간 출간하실 책도 기대가 됩니다. ^^
좋은 하루 보내세요.

부럽습니다... sionics 님..
듣고 싶었는데, 세미나날인줄 모르고 고향집에 내려가버렸네요 ㅎㅎ