[2021/01/26][짤막한 이야기 - 종단자 공격]

[2021/01/26][짤막한 이야기 - 종단자 공격]
많은 사람들이 “중간자 공격”은 알고 있지만, “종단자 공격”은 상대적으로 잘 알려져 있지 않다.
주로 소프트웨어나 프로그램에 적용되는 공격이다(물론, 다른 객체에도 적용될 수 있다.).
간단히 말해서 소프트웨어의 지적재산권을 침해하거나 취약점을 익스플로잇하기 위한 목적의 공격이다.
소프트웨어를 획득(합법 구매 혹은 불법 다운로드를 모두 포함)한 공격자는 이의 분석을 위한 제약이 더 이상 없어지게 된다.
분석에 투자하는 시간, 분석의 능력, 분석에 사용 가능한 도구가 모두 무한하다고 가정할 수 있다.
예를 들어 “앨리스(Alice)”가 “이브(Eve)”에게 소프트웨어를 팔았다. 앨리스가 이브의 소프트웨어 구매 후의 행위를 멈출 수 있을까?
이것이 “종단자 공격”에 “종단”이 포함되는 이유이다.
※ [한국어] 일반적으로 “MATE 공격”으로만 표기하며, “종단자 공격”이라는 단어는 편의상 본 포스트에서만 임시로 적용한 표기 방법이다.
#이야기 #루니프 #종단자 #중간자 #소프트웨어 #종단 #공격 #무한 #능력

[2021/01/26][Short Story - Man-At-The-End(MATE) Attack]
Although many people know the “Man-In-The-Middle(MITM) Attack”, the “Man-At-The-End(MATE) Attack” is not well known relatively.
It is the attack that can be applied to software or program(Of course, it can be applied to other objects.).
In short, it is the attack aimed at infringing upon the intellectual property rights of software or exploiting vulnerabilities.
There are no restrictions on the attacker who acquired the software (including both legal purchases or illegal downloads) to analyze it.
It is assumed that the amount of time invested in analysis, the ability of analysis, and the tools available are infinite.
For example, “Alice” sold the software to “Eve”. Can Alice stop whatever eve does after purchase?
This is why “End” is included in “MATE Attack”.
#Story #LootNiP #Man-At-The-End #Man-In-The-Middle #Software #End #Attack #Infinite #Ability