[심화스터디] 해외 케이스노트 읽어보기

02 Aug 2024 • Retrospective

https://www.mk.co.kr/news/world/10963791

Temu Article

테무 회원 가입 시 개인정보가 중국으로 유출될 수 있음
미국에서는 개인정보 노출 관련 소송 진행중

소비자 측: 테무가 고객 알림과 메시지 추적 의심

  1. 테무 앱의 코드가 난독화
  2. 다른 앱보다 4배 더 많은 권한 허용 필요
  3. 백그라운드 앱 활성화

해당 링크는 2024 6/24의 피고 테무에 대한 complaint(고소/고발)이다.
case no. 12cv-24-149

미국의 complaint에는 사건과 사실 관계, relief(주문사항) 등이 존재한다.
다만 우리 소학회는 기술적으로 더 파보기를 원해서 introduction 내용만 정리 후에 GRIZZLY research팀이 작성한 기술 블로그를 분석하였다. 원고가 주장하는 내용의 진위 자체를 따지거나 재판 자체에 대한 의견은 나누지 않았고 어떤 조사가 이루어졌는지에 집중하여 스터디를 전개하였다. introduction 내용중에서도 스터디 방향과 맞지 않다 생각한 부분은 스킵하였다.

Plaintiff: state of arkansas
Defendants: TEMU

Introduction

  1. temu는 online shopping platform으로 위장한 malware에 불과하다. temu 앱은 사용자의 핸드폰 내 거의 모든 데이터 액세스를 갖는다.
  2. 사용자의 핸드폰 OS, 카메라, 특정 위치, 연락처, 메세지, 문서, 다른 어플리케이션 등 access 권한을 얻도록 설계되었다. 한 번 설치되면 테무 앱은 스스로 재컴파일하고 properties를 변경할 수 있다. 또한, 개인정보 보호 설정도 수정 가능하다.
  3. Temu와 판둬둬(Temu를 운영하는 회사) 앱에 대해 security and privacy 문제를 제기하였다.
  4. 애플 앱스토어와 구글 플레이 스토어의 잇따른 판둬둬 앱들 제재를 가하였다(정지처분)
  5. 이후에 Temu에 관한 자세한 조사 진행, malware, spyware 실행 도구가 임포트되어있다고 주장하였다(주장, 진위 여부 파악 X)
  6. 이커머스 목적과는 먼 데이터까지 수집 가능하다(GPS, 생체 정보)
  7. 원격 실행, 무단 액세스가 가능하다.
  8. Temu 앱의 코드는 의도적으로 프론트엔드 보안 검사를 우회하고, 사용자의 휴대폰에 다운로드된 후에는 자체 코드를 변경할 수 있도록 설계되었다.

[뉴스스터디] 알리, 테무 개인정보 수집 관련 고발

01 Aug 2024 • AI & Data Privacy

출처

![알리·테무 개인정보 수집 심각…소비자단체, 경찰에 고발 연합뉴스](https://blog.kakaocdn.net/dna/bpsw0I/hyWGUvCe9h/AAAAAAAAAAAAAAAAAAAAAPPYak2t7T-QevihYSL9p2BheuRN6nyD-QhvBFhx2Ooa/img.jpg?credential=yqXZFxpELC7KVnFOS48ylbz2pIh7yKj8&expires=1769871599&allow_ip=&allow_referer=&signature=2m6OCnJUkf8CoEpQNN49PQnmIEc%3D)

회원가입 시 이용약관에 연락처 포함된 데이터베이스 공유, 그 외 목적으로 사용 가능.

자동 수집 정보 범위 -> 사용 기기 유형, 고유 식별 번호, 하드웨어 정보, 인터넷 접속 주소, 실제 위치 정보. 이 정보들은 물건을 사지 않아도 수집됨.

서비스를 위한 수집이라기엔 과하다 -> 또한 중국으로 이전되는 개인 정보도 과하고 어디에 쓰이는지 정확히 알 수 없다. 중국 국가정보법과 관련해서도 의문이 남는 알리, 테무의 개인정보처리 (중국 국가정보법 상 정보 활동 관련해서 중국에 적극 지지, 지원해야된다 명시).

출처

개인정보위, 알리·테무 개인정보 침해조사 결과 또 연기…"자료 미흡"

이와 관련해서 개인정보위원회가 조사 진행. 개인정보 침해 조사를 진행하면서 각 기업에 자료 요청 -> 하지만 자료가 부실하고 신뢰도가 매우 낮다! 매출액 또한 낮게 책정.

[3S2024] Royal Family

28 Jul 2024 • System Hacking

Image 1

일단 이미지 검색하면 a400m이라고 한다

아래에서 cph에서 hel로 가는 건 7/20 하나이다.

Image 2

Image 3

Image 4

3S{airbusa400matlasc1_ZM403_01:25_12:48_15:14}

인데 incorrect

나와서 종료 후에 라업 보니까 스케줄 찾는 사이트가 달라서 1분 차이가 생겼다…

[3S2024] 돈돈돈 쓰쓰쓰 돈돈돈

28 Jul 2024 • Retrospective

Image

pcap 파일에서 PSH, ACK를 follow하면…

2e2e 2d2d2e2e2e 2e2d2d2d2d2e 2e2e2e 2e2e2d2d2e2d 2d2d 2d2d2d2d2d 2e2d2e 2e2e2e 2e 2e2e2d2d2e2d 2d2e2d2e 2d2d2d2d2d 2d2e2e 2e 2d2e2d2e2d2d

이렇게 나오는데 ascii 돌려보면

.. –… .—-. … ..–.- – —– .-. … . ..–.- -.-. —– -.. . -.-.–

모스부호이다.

3S{I7’S_M0RSE_C0DE!}

[3S2024] DUM DUM :P

28 Jul 2024 • System Hacking 
37 7A BC AF 27 1C 00 03 DA 72 1D 2A 7C 01 00 00 00 00 00 00 00 23 00 00 00 00 00 00 00 00 00 D0 BA BB D2 00 19 94 CB 64 52 18 E3 EB BA 33 A5 EA 50 3D E9 29 98 E4 7A 3F 73 6F D0 35 47 AD 86 29 23 A3 20 97 3C 08 59 E3 EF 9B DF 32 34 05 21 92 04 31 71 39 A2 6E EF B3 7C 59 9E 0C 6B 46 0D BA FC 47 E0 56 C2 A8 0D 49 E0 83 75 C3 60 9F 26 DC 02 B7 E1 18 9D 47 F0 67 CD 4A 03 66 6F 7E EF B2 19 B8 D3 71 5D 57 30 22 74 58 3B 05 32 13 EA 3A 41 B9 7B 88 B3 5F 53 F9 F2 E6 06 B3 7E 9B 0A CF 6F EC FD DC 73 C1 FD B6 85 4A AE 4E A0 C0 5F 7B EC 83 6A 12 98 8D 79 FF BB 81 00 00 00 00 00 81 33 07 AE 0F D5 30 35 43 56 6C 29 1F 48 2B 41 32 68 C6 C0 4C D3 47 16 3D C8 CC 11 D3 BA 6A 9E 5E 96 2E 9E 68 E1 12 5C D5 E6 2E CA 34 4E C2 29 A5 5B A4 C2 A7 83 F8 3D 17 1A CF E2 4C BD 55 33 6F F0 83 DE CE F3 59 47 67 13 F1 67 F4 D2 DC 89 56 8C 8C 6D E8 23 46 62 49 47 1F 05 4C A7 24 21 08 F0 EB 1C 3B 32 53 5B 0C BD 5F 67 EF 25 72 55 43 A1 06 D5 C9 3A 04 BB E5 E7 ED 1C CE B1 1B 39 D9 B0 F7 C5 DC 51 39 C6 70 0F 23 6A AD 04 4B 5D 24 5C 3C 05 99 7B 8A EA D6 7D F8 E0 1C 19 0D 6A B8 FD 52 1D D6 EE 55 9E BE A3 24 6E 80 AE EA 83 CB 62 E8 16 D3 F3 95 5C 3B E9 BD A8 EC 86 53 8E B2 F4 32 CB CB BA 24 81 9E 15 BF 32 C1 4E 98 BD 53 30 F2 A8 92 61 30 5D C5 77 F8 67 FF C5 2B B0 00 17 06 80 99 01 09 80 E3 00 07 0B 01 00 01 23 03 01 01 05 5D 00 00 80 00 0C 81 9F 0A 01 BA 72 FA 91 00 00 33 53 7B 7D 2B 53 60 7A 38 2F 25 57 67 39 60 2A 34 7A 79 5D 4C 6B 21 6F 5F 78 3E 37 46 5C 7C 43 2A 3B 52 70 6D 42 3B 54 34 20 47 46 3E 50 69 5D 61 31 43 69 44 56 32 26 57 37 50 45 63 24 43 37 2B 64 49 37 6A 24 4C 59 5E 46 74 67 29 68 5B 59 62 21 2F 37 6F 24 3A 49 77 6C 23 20 53 72 60 39 54 2E 7C 67 69 44 55 20 41 2A 36 65 42 5E 3E 3C 4B 77 65 2F 4A 33 79 6A 34 23 6A 4B 51 56 5D 74 56 54 66 55 54 3A 2A 2F 46 5C 37 50 35 55 6A 20 3E 50 27 5B 7C 5E 30 4E 4D 60 66 76 71 65 46 79 32 38 6D 55 7C 33 4A 5F 25 70 79 3D 42 60 77 3B 77 43 7A 5B 32 32 79 7E 7D 75 5F 52 25 34 40 26 27 52 6E 79 25 33 23 3B 4A 5D 76 2A 5B 25 4D 6C 62 3A 7A 63 57 20 70 36 5E 20 79 2A 6F 68 29 7A 25 52 72 39 35 5F 3A 51 4F 45 28 79 6A 3E 61 7D 2A 59 36 7A 21 24 2B 6B 4D 7B 4D 7D 5B 65 65 3A 43 4B 3F 7E 66 4A 64 26 43 6A 61 31 62 52 2A 7E 36 7D 50 76 5D 25 29 3B 57 77 66 56 3E 67 53 43 31 6B 38 39 31 46 50 6D 26 2A 5B 29 6C 75 62 2F 28 4F 4C 59 4C 6F 3B 30 64 5D 35 24 5C 2D 5D 32 35 3E 7B 23 2C 7A 6E 5F 25 33 45 36 52 26 58 21 3D 55 79 56 5B 49 7C 58 6A 62 3E 62 2E 25 32 3B 75 44 42 5B 45 35 66 74 3C 7A 23 45 39 79 60 7C 5F 68 4B 43 33 29 41 67 5C 78 25 63 5F 49 53 2C 71 73 28 58 22 2E 32 60 29 43 4C 3A 25 5C 79 6B 46 44 74 31 25 71 5C 7C 4F 54 45 3F 3C 69 29 44 2F 28 35 69 2E 7A 78 22 40 70 36 70 3B 44 2B 58 67 22 64 49 51 31 26 6D 3D 6B 44 7C 63 5E 22 63 47 33 7C 40 4E 23 2F 72 4A 6F 39 72 31 4A 42 6A 37 23 2E 64 35 28 41 53 53 67 33 22 53 6B 22 5E 59 65 31 28 23 31 6B 2F 47 5D 43 65 58 76 4B 7A 7C 25 49 71 78 6D 52 66 27 38 5E 4A 32 3A 2F 5F 64 4A 60 79 42 3B 71 5C 6E 42 78 5D 24 3E 4D 32 45 4B 3F 6B 48 3B 39 59 20 7E 3D 55 64 51 45 77 71 79 4A 69 5F 54 30 43 6E 5A 3A 69 4A 53 49 5D 27 7B 62 46 25 3D 71 56 69 24 78 5D 7C 55 4A 5D 5A 33 27 63 45 55 64 74 4A 49 7B 60 75 3A 71 2E 5E 45 72 75 50 67 23 6D 67 40 2D 5C 20 53 3C 4D 7C 21 63 44 5A 57 64 50 45 46 50 50 60 56 71 2B 68 72 69 49 2E 73 4D 7D 74 34 24 4E 73 33 49 69 31 37 57 61 7B 27 7C 2F 46 7B 40 33 22 7E 61 3A 56 29 50 2E 75 2E 65 31 3E 53 5E 2D 28 6F 41 34 4F 68 20 2F 57 4F 34 56 42 3A 7D 6C 22 39 5E 69 76 75 46 65 68 53 5E 5A 4D 52 6F 43 5B 47 2F 22 56 5D 6B 75 24 5A 2B 60 24 63 7E 7D 24 25 2B 42 3F 6F 7B 2C 5C 5A 52 78 5A 27 6D 41 41 42 30 4D 53 76 23 56 77 34 3D 59 53 5B 76 7B 2B 60 60 26 3D 6B 66 73 3B 62 30 47 69 6F 79 25 66 50 6F 73 7D 57 54 20 66 61 52 58 75 73 6A 42 59 29 6B 29 46 4B 23 66 59 55 3F 54 44 25 6E 7C 4E 4D 3B 54 62 7B 64 4F 38 3B 6E 4B 52 66 5A 69 4E 5B 37 59 3E 2D 27 2A 56 28 32 3B 40 23 60 31 2C 46 5C 27 41 77 30 3D 7C 3F 52 20 22 65 2B 22 7E 36 43 70 26 27 2D 3F 50 6D 7B 59 2F 74 4B 2D 75 66 32 59 74 64 2F 77 67 41 69 4B 51 29 24 5C 22 75 5C 7E 39 26 5E 4D 7B 74 53 61 7D 43 2D 39 6A 59 6B 69 43 5B 43 69 21 34 49 71 45 27 22 54 59 5D 33 5D 7C 77 39 25 5B 37 32 57 58 5C 2E 5D 4E 71 43 73 36 4C 20 65 7E 30 32 64 2F 39 24 34 30 24 60 3D 28 70 59 3C 48 67 42 78 76 4B 3F 24 50 52 66 4B 21 47 39 7A 38 3F 6A 58 44 49 4E 66 69 49 5B 32 5C 44 20 41 3A 4E 78 72 7E 5B 6C 3E 5A 22 6F 42 40 5E 24 7C 5A 7C 7A 3E 71 41 78 3C 25 69 29 32 6F 65 3D 38 24 3B 65 57 52 70 39 4F 54 5B 69 34 4F 26 37 67 48 7E 3C 2D 7E 27 40 75 2D 60 66 78 24 2C 75 36 22 5E 35 7E 20 3C 2A 21 2B 27 6C 36 6E 27 77 25 3B 75 23 44 47 35 47 3A 2E 2B 7C 64 2B 49 79 2C 5F 7D 2D 60 4C 75 2B 37 37 58 3C 6E 2F 2A 4D 27 44 5B 5E 62 53 27 2C 26 34 4A 43 20 59 49 6B 6C 4C 6C 2C 5A 66 51 5B 21 5F 2F 45 61 51 5B 69 44 59 79 4D 2D 23 41 3E 24 2F 21 2B 3F 69 43 30 64 54 7A 79 51 33 28 3E 26 4D 71 4C 31 64 2C 2F 69 60 64 70 72 23 45 41 31 66 6C 4C 49 74 5D 6D 6B 21 4F 46 57 6F 55 29 50 6C 75 53 2B 38 31 6C 2C 5E 3A 5C 71 5B 62 35 4B 39 53 48 72 47 3E 50 21 68 3E 39 21 4D 45 7C 69 2F 70 34 5F 65 56 28 4B 32 49 69 63 52 2D 2A 38 3F 5F 6A 25 4D 24 7A 26 70 6A 34 48 3B 2D 7D 4C 6A 39 34 32 77 2A 49 20 24 3F 6D 66 4F 31 26 3F 47 5A 51 5C 46 64 4F 3F 7C 51 2D 63 6F 3F 4A 53 2E 77 3D 35 55 4C 25 73 33 69 7A 2A 62 76 37 37 37 34 29 2C 3F 70 59 32 4F 56 27 21 6B 3F 27 62 4E 74 59 7B 5C 5C 62 32 66 75 4F 5F 21 60 46 34 65 34 26 6B 78 4D 58 51 6A 5B 53 40 5D 6C 74 49 3F 3A 29 7A 52 41 58 57 79 63 76 26 6C 23 71 56 2F 3E 47 75 4F 20 43 23 63 50 29 3C 30 62 46 66 62 3A 63 55 64 38 2A 3D 6D 74 5B 2C 41 73 21 3C 77 27 46 45 33 55 34 5F 6B 2B 75 54 5D 39 24 4E 70 3D 5E 6D 48 24 42 6D 6B 20 6C 30 67 5B 73 7B 6F 6A 6B 4F 52 62 55 26 50 74 5F 3B 55 30 41 3A 21 2B 64 50 4B 4E 6A 59 54 6A 4B 43 25 59 6F 66 65 3A 55 45 48 5D 41 4A 55 2F 7A 42 28 60 3E 47 41 32 46 58 77 46 5B 76 55 6C 49 52 37 7D 65 5E 77 47 30 45 67 42 6E 51 5A 72 4C 7D 33 3A 37 2B 73 62 47 6E 53 76 57 2C 3F 5C 47 78 78 5D 6E 40 3A 36 3C 7A 3E 48 5F 2B 62 6B 7B 29 23 27 34 2F 20 66 51 63 5F 26 3F 28 6E 32 67 70 68 7D 75 3A 5F 2E 2F 5E 3B 3F 30 4B 7B 67 47 6E 56 49 5D 7D 78 3B 6D 67 2B 44 57 37 22 54 3A 6E 33 5F 56 38 29 79 39 6D 57 4B 60 6D 30 2D 3C 45 5C 34 4A 3A 6C 77 28 5D 27 2F 5E 70 49 3F 7C 34 34 46 4C 69 2C 3A 67 6B 5A 3F 6F 36 73 76 37 6E 32 55 4A 2A 75 34 30 38 32 30 42 7A 59 20 5B 4B 64 5C 5A 35 32 57 59 23 41 5B 50 36 3A 45 5C 3C 56 55 78 78 3F 7B 4F 5A 20 32 41 79 46 72 63 30 33 3E 54 52 47 4B 25 2E 39 43 37 28 5A 65 21 64 42 42 59 7C 30 60 38 5B 57 61 6B 56 25 79 68 54 71 38 78 53 79 75 39 6F 23 70 66 7A 62 39 35 5A 31 7C 4A 45 43 70 60 61 7C 49 62 7C 6C 41 74 5E 3A 29 51 31 23 50 22 31 2C 36 25 2E 60 27 29 3C 7A 6A 24 39 5B 4F 5C 34 66 2C 79 6E 6B 46 6A 59 63 57 39 4E 43 67 35 7E 4B 42 4B 53 76 51 60 2E 5F 52 69 76 51 22 2A 29 39 56 69 68 37 37 34 70 78 26 33 56 4D 31 4F 38 21 32 43 6C 5D 27 44 4D 31 32 22 46 68 44 61 39 61 67 59 2C 4E 22 4C 5C 60 4F 33 73 3A 20 77 27 3C 64 39 3D 73 37 48 44 48 75 5B 50 69 42 3E 68 43 58 63 70 44 61 3F 42 52 73 6C 49 36 5A 72 60 27 4E 69 79 7D 20 26 57 45 2C 4E 4D 38 64 63 69 77 46 7C 3D 26 2C 76 30 5F 51 7C 3A 5C 75 3C 26 56 25 39 2B 2D 2A 4B 3D 30 78 47 47 33 2B 76 22 62 6D 67 65 69 2D 70 35 57 5A 4E 41 3A 44 41 2E 20 2A 60 77 25 53 32 23 56 55 21 31 70 42

농락을 엄청 당하면 7z 파일이 나온다

Image

여기서도 여러 낚시를 당하다 보면 아래 플래그가 correct이다.
3S{EA5Y_DUMP_F1L3G00D:P}