블루아카 코유키 해킹 사태 정리

1 공격자가 d2vaidpni345rp cloudfront net CDN을 해킹해서블루 아카이브의 서버를https nxm ios bagl nexon com 5100 api 에서http 45 94 31 77 5100 으로 바꿔치기함 네덜란드 서버 위 복제된 블루 아카이브 복제 서버는 계정 SDK를 제외한 모든 정보를 처리함 2 최초 제보는 9시 7분 45초 위 네덜란드 서버는 한국에서 핑이 1000ms가 넘기 때문에 무조건 말이 나올 수 밖에 없는 상황인데 렉 관련 얘기도 없었고 저게 첫 글이였음 9시 6분 50초에 MITM 공격으로 인한 이상증세 제보됨그나마 보인 렉 얘기하는 첫 글도 9시 30분부터 시작이라 계속 은밀하게 데이터를 수집한 게 아니라 공격 시작 시간은 오후 9시로 추정됨 3 점검 시간은 오후 10시 26분4 이 CDN이 담당하는 클라이언트는  구글플레이 15 19세  갤럭시스토어 19세  iOS 19세로 추정됨 그래서 최종적으로 정리하자면1

bbs.ruliweb.com · 루리웹