오늘 저녁에는 정말 겁이 났습니다. 도움이 절실히 필요합니다:
내 Mac(OSX Mavericks)에서 갑자기 Chrome 주소 표시줄에 다음 텍스트가 입력되는 것을 보았습니다.
do you like me hey
한 번에 모두 들어오는 것이 아니라 마치 누군가가 화면 공유를 사용 중이거나(가능성) 두 번째 키보드를 연결한 것처럼(결론적으로 배제됨) 일반적인 타이핑 속도로 문자별로 들어왔습니다.
내 컴퓨터(또는 네트워크)가 인터넷을 통해서든 내부 프로그램을 통해서든 손상되었을까 봐 걱정됩니다. 다른 문자는 수신되지 않았고 다른 이상한 동작도 발견되지 않았으므로 작업할 정보가 거의 없습니다.
저는 Mac에서 웹사이트를 호스팅하고 있습니다(간단한 HTML 및 PHP 호스팅에만 사용하기 위해). 공격자가 그곳을 통해 침입했을 수도 있습니다(그러나 그럴 것 같지는 않습니다). 내 서버 로그를 살펴보니 Google과 Verisign의 크롤링과 다양한 XSS/phpMyAdmin이 (물론) 404 공격을 시도한 것을 볼 수 있습니다. 내 bash 기록도 완전히 정상입니다.
예방 조치로 나는 문자를 보자마자 집 인터넷 연결을 끊었습니다. 휴대폰 테더링을 통해 게시되고 있습니다.
나는 이 시점에서 어떻게 앞으로 나아가야 할지 완전히 혼란스럽습니다. 그러나 나는 다음 세 가지 가능성을 고려했다.
내 컴퓨터에 바이러스가 설치되었습니다.내가 설치하는 것에 대해 매우 신중하기 때문에 그럴 것 같지 않습니다. 또한 누군가가 바이러스를 설계하여 텍스트 필드에 입력하는 이유는 무엇입니까? 좋은 바이러스는 침묵하여 사용자에게 그 존재를 알리지 않습니다.악성 Chrome 확장 프로그램일까요?하지만 이전에 한 번도 문제를 일으킨 적이 없는 잘 알려진 몇 가지 Chrome 확장 프로그램만 있습니다.
누군가 내 LAN 내에서 내 컴퓨터를 제어했습니다.내가 우리 집의 "시스템 관리자"이기 때문일 것 같지 않습니다. 우리 가족은 내 컴퓨터를 원격으로 제어할 수 있는 권한도 없고 그렇게 할 수 있는 노하우도 없습니다.또한 보안되지 않은 네트워크(Apple Airport)도 있으므로 누군가가 연결했을 수도 있습니다.하지만 그들이 어떻게 내 컴퓨터를 제어할 수 있었는지 아직도 잘 모르겠습니다. 또한 그들은 우리 집과 비교적 가까워야 합니다. 이런 일을 할 사람은 아무도 없습니다.
누군가가 외부에서 내 컴퓨터를 제어했습니다.즉, 내 웹 사이트를 통해. 가능성이 낮기 때문에오직내 컴퓨터에 전달하는 포트는 80이므로 외부에서 SSH 등의 액세스가 불가능합니다. 그러나 누군가가 PHP를 통해 원격으로 쉘 명령을 보내는 방법을 찾았을까요? 그러나
exec내 PHP 코드의 명령은 모두 하드 코딩된 문자열을 사용하기 때문에 가능성이 낮습니다.
이 때문에 약간 겁이 났고, 어떻게 a) 이런 일이 어떻게 발생했는지 파악하고/하거나 b) 이런 일이 다시 발생하지 않도록 방지할 수 있는 방법에 대한 지침이 필요합니다.
- 내 컴퓨터에서 바이러스를 찾을 수 있는 방법이 있나요?
- 당신이 보고 싶다면 내 웹사이트 URL(및/또는 PHP 소스)을 게시할 수 있습니다.
- ISP에 문의해야 합니까?
- 도움을 청할 수 있는 다른 곳이 있나요?
감사합니다매우많이.
답변1
자체적으로 표시된 텍스트가 주소 표시줄의 호스트 이름 바로 뒤에 나온 경우 이를 수행할 수 있는 방법에 대한 설명이 여기에 제공됩니다.https://stackoverflow.com/questions/4830361/how-can-i-write-something-in-browsers-address-bar-with-javascript-after-the-pag/4830402#4830402
해당 스택 오버플로 질문은 브라우저 주소 표시줄의 텍스트를 수정하는 방법을 설명합니다. 이것이 귀하의 상황이라면 주의를 끌기 위한 재미있는 방법일 뿐 귀하의 컴퓨터가 영향을 받았다는 의미는 아닙니다.
그런데 무작위 타이핑은 적외선 센서에 의해 감지되어 타이핑으로 변환되는 적외선을 방출하는 실내의 특정 유형의 조명으로 인해 발생할 수도 있습니다. 하지만 귀하의 텍스트는 분명히 무작위가 아닙니다...(-;