클라우드프론트 CDN 서버 중 하나가 해커한테 털려서
원래 써야 할 API 서버 대신에 공격자 서버로 연결한 거 같음
CDN이 왜 털렸냐 이제 여기서부터 조사해야지
보안 웬만큼 구멍 아니면 데이터베이스는 확실하게 안전할거임
클라우드프론트 CDN 서버 중 하나가 해커한테 털려서
원래 써야 할 API 서버 대신에 공격자 서버로 연결한 거 같음
CDN이 왜 털렸냐 이제 여기서부터 조사해야지
보안 웬만큼 구멍 아니면 데이터베이스는 확실하게 안전할거임
AWS쪽이 털린건지 판교의 로컬이 털린건지도 중요할듯
나는 AWS 접근 권한 키가 배포 SDK에서 털렸다 한 표
아아..이해했음(이해못했음) 짤
그 공격자 서버로 강제 연결될 수 있다는 것도 진짜 위험한거 아닌가요
음식점으로 비유하자면 키오스크가 털려서 키오스크에서 코유키 그림이 나온 거임
사장은 키오스크로 주문은 됐는데 이게 진짜 이만큼 주문한 건지 믿을 수가 없고
AWS쪽이 털린건지 판교의 로컬이 털린건지도 중요할듯
나는 AWS 접근 권한 키가 배포 SDK에서 털렸다 한 표
좃된거에오?
그렇게까지는...? 아니긴 함
물론 신뢰를 회복했을 때 얘기고
아아..이해했음(이해못했음) 짤
음식점으로 비유하자면 키오스크가 털려서 키오스크에서 코유키 그림이 나온 거임
사장은 키오스크로 주문은 됐는데 이게 진짜 이만큼 주문한 건지 믿을 수가 없고
오..설명 고마워!
그 공격자 서버로 강제 연결될 수 있다는 것도 진짜 위험한거 아닌가요
네 맞아요~
토큰은 다 폐기처분 해야 할 거
아하! 우리는 쀼장을 부르면 되는 거군요! 이해했음!(못함)
코타마쨩 알아듣게 설명해줘
키오스크가 털렸어요
루리웹 유게에 접속했는데 자작 커뮤 유게에 접속하게 만듬
근데 플레이스토어/갤럭시스토어/앱스토어만 털리고
원스토어/PC스팀은 안털린건 신기하네.. 이거도 뭐 클라마다 묶인 루트같은게 다른건가
그야 원스토어 PC스팀은 그 API 게이트웨이를 안 쓰거든 ㅋㅋㅋ
그리고 이게 맞다고 해도
이미 털린경로로 뭐가들어왔는지 모르고 어디서 새는곳이 또 있을수도 있기때문에
아마 몇일간 청계천 대게가 굶을일은 없을꺼임
일단 이벤트 페이지는 그걸로 해석이 가능한데, 힉생 돌아다니는거 시스템이 어떻게 되어있는지 모르니까 어디까지 털린지 모르겠네;;