디시인사이드 갤러리

마이너 갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[일반] 드디어 밝혀진 디도스 IP추출 경로

ㅇㅇ갤로그로 이동합니다. 2024.02.29 10:54:29
조회 10441 추천 63 댓글 31
														


29b9c372abc236a14e81d2b628f1706a5cb1fa

작년초 한 해커가 라이엇 직원에게 보낸 SMS를 통해 라이엇 데이터베이스에 접근하고,

라이엇 게임즈 이사의 보안 자격 증명을 얻어내어

해킹에 성공한 적이 있었음


이때 당시 해커의 목적은 발로란트를 위한 Vanguard 소스 코드에 접근하는 것이었음

핵을 만들려는게 목적이었기 때문.

그러나 이를 달성하지는 못했고,

대신 LOL, 롤토체스, 그리고 아시아 전반에서 사용되는 치트 방지 프로그램(xigncode3)에 대한 소스코드 전반을 온전히 탈취하는데 성공함




7fed8275b5836af33bef84ed41806a37181ff80df2ab91e6c832f48e50


해커가 이를 저장 없이 돌려주는 대가로 1,000만 달러를 라이엇에 요구하는 메일을 보냈음

그러나 라이엇은 해커에게 돈을 한푼도 주지 않겠다고 공개적으로 밝힘







29b9c376abd828a14e81d2b628f1766c8ae57370


그러자 해커는 롤 소스코드와 치트 방지 프로그램 소스코드를 암시장에 매물로 내놓았음

572,000개의 파일을 포함한 총 72.4GB의 데이터이고

판매가격은 70만 달러임





78ef8875e48161f63cea8fe614d5256e9fabd78dd2d86490ac77c4beaf56759a957ea0116bf5abca313c2746ed8ec583


해커는 현재 게임 산업을 망가뜨리고 있는 엔지니어링 기술인 ICEBRAEAKER를 사용하지 않았고, 그 어떤 악성 프로그램이나 파일조차 사용할 필요가 없었다고 증명하고 있음

라이엇의 보안에 어쩌면 허점이 있었던게 아닐까 추측이 가능함





치트 거래 사이트에서 활동하는 다른 해커들은

70만 달러를 주고 이 소스코드를 사들였음

이를 통해 핵을 더 정교하게 만들 수 있기 때문임


그런데 여기서 반전이 일어남

롤 소스코드도 이용가치가 있었지만,

같이 딸려온 XIGNCODE 소스코드가 빛을 발한 것





29b9c377abc236a14e81d2b628f17369f9c937


29b9c374abc236a14e81d2b628f17265427bf8

XIGNCODE3는 아시아 전반에서 활용되는 치트 방지 프로그램임

라이엇도 이를 이용하여 유저들의 정보를 수집하고 검사함

그런데 XIGNCODE가 수집하는 정보에는 IP가 명확하게 표기되어있음


해커들은 특정 이벤트 패턴을 주면 프로그램이 유저의 IP주소를 수집할 수 있게끔 하는 방법을 알아냄

그러면 암호화된 IP주소는 쉽게 얻어내는게 가능해짐





29b9c370abc236a14e81d2b628f17d6591f022


29b9c371abc236a14e81d2b628f17668acbf1d10




암호화된 IP주소를 복호화할 수만 있다면

해당 IP로 디도스를 거는 것은 매우 간단한 일임

해커들은 노력했고 결국 결실을 얻어냄


IP주소 복호화 개발에 성공함





7cefd27fe0d661f53ce98fb74fd7776b10899537fb297a3de70fcf28d0d51dae3203618dd2e31f4c6975f34d17d8f4


7cecd17fe7d16da43de886e145d07565e2d74fc91f0fddc6d54784b55072aada62683e4759004283afe7377ce06e2e5d


현재 디스코드 비공개 방을 통해 운영중인 롤 팅버그방

채팅창에 플레이어의 Task ID를 입력하면

게임중인 유저의 실시간 IP주소를 봇이 추출해줌





29b9c37fabc236a14e81d2b628f1726c398750


IP풀러를 활용한 디도스 공격은 작년부터 활발했고

이제는 단순 닉네임 입력만으로 디도스까지 걸어주는 서비스가 판매되고 있음


구매자들은 방송인과 프로들 솔랭의 승패를 디도스로 결정가능한 힘을 얻게되고

이를 중국 사설 토토에 사용하며 막대한 돈을 버는 것으로 보임






29b9c375abc236a14e81d2b628f1766ad0025b

그렇다면 XIGNCODE에 책임을 물을 수 있을까?

아쉽게도 대답은 쉽지 않다임

XIGNCODE3 약관에 나와있음


게다가 사실 XIGNCODE3 소스코드가 유출된 경로는 라이엇직원의 SMS가 해킹당한 것이 그 시작기도 함

문제 원인은 라이엇 쪽에 있다는 거...



모쪼록 선수들 컨디션에 피해없이 빠른 해결이 되면 좋겠고

롤 인방도 그걸 통해서 롤이 더 활성화되고 활기가 띄는 부분이 있는데

대회 뿐 아니라 라이브 서버 디도스도 방지가 확실하게 되길 바라는 마음임



본문 전문 퍼가는 것 자유입니다

자동등록방지

추천 비추천

63

고정닉 30

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기
자동등록방지

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 말머리 제목 글쓴이 작성일 조회 추천
2863 설문 시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는? 운영자 24/05/27 - -
1519353 공지 2024 LCK 서머 스플릿 일정 ㅇㅇ갤로그로 이동합니다. 24.05.23 482 3
1395526 공지 6월 방송일정 안내 + 방송국 주소 ㅇㅇ갤로그로 이동합니다. 23.12.06 9893 14
1522352 공지 신고글 [1] ㅇㅇ(211.234) 24.05.31 167 1
1404515 공지 영구차단 리스트 [23] ㅇㅇ갤로그로 이동합니다. 24.01.14 4689 0
1407995 공지 젠마갤 이용 규정 (2024.01.19~) ㅇㅇ갤로그로 이동합니다. 24.01.19 2609 8
1395527 공지 [ 젠지 관련 링크 모음 (굿즈,멤버십 등) ] ㅇㅇ갤로그로 이동합니다. 23.12.06 4486 12
958746 공지 선수 욕설 및 비하글 관련 원활한 고소진행을 위해 공지드립니다. [21] 고소갤로그로 이동합니다. 22.09.08 22336 72
1522643 일반 다큐는 '우리'만 나오는게 아니라 패싱 없나보네 ㅇㅇ갤로그로 이동합니다. 08:50 39 0
1522642 일반 저게 이거 말하는거임? 예전 기사에서 나온 므시다큐? [2] ㅇㅇ갤로그로 이동합니다. 08:41 117 0
1522641 일반 미국젠지샵에서 쵸니폼이랑 자켓 샀다 젠붕이(128.12) 08:35 41 0
1522640 일반 일단 MSI 순간과 기억들 영상 길이는 839초 뜨네 [2] KCCPL갤로그로 이동합니다. 08:18 180 0
1522639 일반 근데 해외에서도 젠지 패싱 인식하고있나? [5] ㅇㅇ갤로그로 이동합니다. 07:53 350 2
1522638 일반 젠붕이들 주말 동안 배 터질 예정 우마이~!! [4] 젠붕이(14.50) 07:44 168 2
1522637 일반 공식 2024 msi 다큐 나온대 2일 자정에 [5] ㅇㅇ갤로그로 이동합니다. 07:26 364 3
1522636 일반 ㅅㅂ 순간과 기억들 드디어 뜨노 [7] ㅇㅇ갤로그로 이동합니다. 07:25 393 5
1522635 일반 지선좌 MSI 마지막주 브이로그올라왔는데 후반은 결승 비하인드다 [1] KCCPL갤로그로 이동합니다. 06:19 294 1
1522633 일반 스프링 결승 젠지,티원 입장곡 뭔지아는사람? [1] 영광할렐갤로그로 이동합니다. 05:35 106 0
1522632 일반 18년부터 쵸비응원한 팬 입장에서 ㅇㅇ갤로그로 이동합니다. 04:54 209 3
1522631 일반 라이엇본사에 직통으로 문의넣으면 좀 들어주나 젠붕이(182.216) 04:45 75 0
1522630 일반 축구같은거 보면 ㅈ같은 일 있을때 젠붕이(116.120) 04:22 103 0
1522629 일반 가만히 있으면 문제가 아닌걸로 안다 반닦반딱갤로그로 이동합니다. 04:20 161 1
1522628 일반 판테온 이 상승세면 LCK서도 나올만 할거 같기도 하고 [1] 나축갤로그로 이동합니다. 03:52 276 0
1522627 일반 인게임 트로피는 패싱이고 순간과 기억들은 패싱 안할텐데 언제 쳐올리냐? [1] 젠붕이(121.100) 03:48 236 1
1522625 일반 '뭐가 달라질까?' 이런 자조적인 분위기부터 문제야 ㅇㅇ갤로그로 이동합니다. 03:32 198 7
1522623 일반 월즈 스킨 나오면 또 이러겠네 [2] 젠붕이(1.230) 03:29 219 0
1522621 일반 우리 서머메타 생각보다 좋은데? [14] 젠붕이(169.150) 03:11 631 1
1522620 일반 갑자기 크라운 생각나서 글 쓰는건데 [6] 대수환의성장일기갤로그로 이동합니다. 03:10 242 0
1522617 일반 멤버쉽에 문의 넣으면 바로 답해줌?? [2] ㅇㅇ갤로그로 이동합니다. 02:36 192 0
1522616 일반 젠지팬하면서 느낀건데 [3] 지엔갤로그로 이동합니다. 02:33 722 15
1522615 일반 성명문 낼거면 해외 타겟으로 내야함 ㅇㅇ(112.152) 02:32 104 1
1522614 일반 미래에서 왔습니다 [5] ㅇㅇ(220.70) 02:10 378 0
1522612 일반 대우는 해주되 차별받는다는 느낌을 받게하면 안되는데 슥탁큭랙픅특갤로그로 이동합니다. 02:03 112 1
1522611 일반 걍 롤메타는 라이엇 개발자들이 보고싶은대로 정함 [1] ㅇㅇ갤로그로 이동합니다. 01:57 255 1
1522610 일반 거 프런트 잘못때문에 성명서 쓸거면 우리때도 써줬어야지 [6] 대수환의성장일기갤로그로 이동합니다. 01:55 400 2
1522609 일반 edg 때문에 이번 월즈 쵸비가 우승함 [2] 젠붕이(118.37) 01:30 560 0
1522608 일반 아 칼날비나 삭제하지 왜 치속을 건드리는거임 [6] ㅇㅇ(112.149) 01:13 444 0
1522607 일반 럼블 너무 어려움 [5] 102호갤로그로 이동합니다. 01:12 207 0
1522606 일반 오늘 즐거운 날이야 [1] ㅇㅇ갤로그로 이동합니다. 01:10 225 1
1522605 일반 안하는 흐름으로 가니까 이제 파생글도 싸지말자 [5] 102호갤로그로 이동합니다. 01:07 487 6
1522604 일반 애초에 공동성명문 그 글에서 [1] ㅇㅇ갤로그로 이동합니다. 01:06 404 6
1522603 일반 여기 존나 잘휘둘리는게 팩튼데 이러면 안하는게 맞음 젠붕이(220.70) 01:05 419 12
1522602 일반 아니 아직 정해진것도 없는데 왜이리 불타는거임 [2] ㅇㅇ갤로그로 이동합니다. 01:04 327 1
1522601 일반 공동 싫으면 총대 멜사람 있음? [5] 젠붕이(115.137) 01:02 364 0
1522600 일반 뭘 제대로 하려거든 24젠 굿즈인증 혹은 맴버십 5월가입자만 의견받아라 ㅇㅇ갤로그로 이동합니다. 01:01 103 0
1522599 일반 그래서 성명문 할거야 말거야 [12] ㅇㅇ(123.111) 00:58 543 0
1522598 일반 볼때마다 여기에 kt팬들 많은거같음 [3] ㅇㅇ(1.232) 00:58 546 5
1522597 일반 kt일에 우리가 왜 신경써야됨 [1] 젠붕이(119.192) 00:56 331 8
1522595 일반 롤에서 ^짱^만도 못한게 2개가 있는데 ㅇㅇ(203.226)갤로그로 이동합니다. 00:53 150 0
1522594 일반 성명문 관련 한번만 들어줬으면 좋겠음 [5] 102호갤로그로 이동합니다. 00:51 318 0
1522593 일반 킅런트 << 얘네땜에 공동성명문 하기 너무 애매해짐 [2] 삼갤랜더스갤로그로 이동합니다. 00:50 441 2
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2