유머천국 코하비닷컴
https://cohabe.com/sisa/4921248

블루아카) 해킹 정황 추측


블루아카) 해킹 정황 추측_1.webp


클라우드프론트 CDN 서버 중 하나가 해커한테 털려서

원래 써야 할 API 서버 대신에 공격자 서버로 연결한 거 같음


CDN이 왜 털렸냐 이제 여기서부터 조사해야지


보안 웬만큼 구멍 아니면 데이터베이스는 확실하게 안전할거임

댓글
  • 마흐리안교수 2025/08/31 23:18

    AWS쪽이 털린건지 판교의 로컬이 털린건지도 중요할듯

  • 캐서디 2025/08/31 23:20

    나는 AWS 접근 권한 키가 배포 SDK에서 털렸다 한 표

  • 선도부 2025/08/31 23:20

    아아..이해했음(이해못했음) 짤

  • 캇셀하임 2025/08/31 23:21

    그 공격자 서버로 강제 연결될 수 있다는 것도 진짜 위험한거 아닌가요

  • 캐서디 2025/08/31 23:21

    음식점으로 비유하자면 키오스크가 털려서 키오스크에서 코유키 그림이 나온 거임
    사장은 키오스크로 주문은 됐는데 이게 진짜 이만큼 주문한 건지 믿을 수가 없고

  • 마흐리안교수 2025/08/31 23:18

    AWS쪽이 털린건지 판교의 로컬이 털린건지도 중요할듯

    (pBvXmc)

  • 캐서디 2025/08/31 23:20

    나는 AWS 접근 권한 키가 배포 SDK에서 털렸다 한 표

    (pBvXmc)

  • 12coffees 2025/08/31 23:18

    좃된거에오?

    (pBvXmc)

  • 캐서디 2025/08/31 23:21

    그렇게까지는...? 아니긴 함
    물론 신뢰를 회복했을 때 얘기고

    (pBvXmc)

  • 선도부 2025/08/31 23:20

    아아..이해했음(이해못했음) 짤

    (pBvXmc)

  • 캐서디 2025/08/31 23:21

    음식점으로 비유하자면 키오스크가 털려서 키오스크에서 코유키 그림이 나온 거임
    사장은 키오스크로 주문은 됐는데 이게 진짜 이만큼 주문한 건지 믿을 수가 없고

    (pBvXmc)

  • 선도부 2025/08/31 23:23

    오..설명 고마워!

    (pBvXmc)

  • 캇셀하임 2025/08/31 23:21

    그 공격자 서버로 강제 연결될 수 있다는 것도 진짜 위험한거 아닌가요

    (pBvXmc)

  • 캐서디 2025/08/31 23:22

    네 맞아요~
    토큰은 다 폐기처분 해야 할 거

    (pBvXmc)

  • 드림매냐 2025/08/31 23:21

    아하! 우리는 쀼장을 부르면 되는 거군요! 이해했음!(못함)

    (pBvXmc)

  • 🦊bry 2025/08/31 23:21

    코타마쨩 알아듣게 설명해줘

    (pBvXmc)

  • 캐서디 2025/08/31 23:22

    키오스크가 털렸어요

    (pBvXmc)

  • 유게읽어주는남자 2025/08/31 23:23

    루리웹 유게에 접속했는데 자작 커뮤 유게에 접속하게 만듬

    (pBvXmc)

  • 신류아 2025/08/31 23:23

    근데 플레이스토어/갤럭시스토어/앱스토어만 털리고
    원스토어/PC스팀은 안털린건 신기하네.. 이거도 뭐 클라마다 묶인 루트같은게 다른건가

    (pBvXmc)

  • 캐서디 2025/08/31 23:24

    그야 원스토어 PC스팀은 그 API 게이트웨이를 안 쓰거든 ㅋㅋㅋ

    (pBvXmc)

  • 왜자쿠말을건담? 2025/08/31 23:23

    그리고 이게 맞다고 해도
    이미 털린경로로 뭐가들어왔는지 모르고 어디서 새는곳이 또 있을수도 있기때문에
    아마 몇일간 청계천 대게가 굶을일은 없을꺼임

    (pBvXmc)

  • 곰이곰처럼잔다 2025/08/31 23:23

    일단 이벤트 페이지는 그걸로 해석이 가능한데, 힉생 돌아다니는거 시스템이 어떻게 되어있는지 모르니까 어디까지 털린지 모르겠네;;

    (pBvXmc)

(pBvXmc)