워다이얼링: 사이버 전술과 전자전 공개

By Fouad Sabry

워다이얼링 이란 무엇입니까

워다이얼링 이라고 알려진 기술은 전화번호 목록을 자동으로 검색하는 데 사용됩니다. 이 전략에는 종종 모뎀, 컴퓨터, 게시판 시스템 및 팩스 기기를 찾기 위해 지역 번호로 모든 번호에 전화하는 것이 포함됩니다. 생성된 목록은 해커가 탐색 목적으로 사용하는 경우, 컴퓨터 보안 침해를 전문으로 하는 적대적인 해커인 크래커가 사용자 계정을 추측하거나 다음과 같은 모뎀 식별을 목적으로 사용하는 등 다양한 목적으로 활용됩니다. 컴퓨터나 기타 전자 시스템에 진입점을 제공합니다. 반면, 예를 들어 회사의 전화 네트워크에서 불법 장치를 식별하기 위해 보안 직원이 활용할 수 있습니다. 이러한 장치에는 모뎀이나 팩스가 포함될 수 있습니다.

혜택을 받는 방법

(I) 다음 주제에 대한 통찰력 및 검증:

1장: 워다이얼링

2장: 근거리 통신망

3장: 악마 다이얼링

4장: 전화 애플리케이션 프로그래밍 인터페이스

5장: 워초킹

6장: 프리킹

7장: 향상된 9-1-1

8장: 발신자 ID

9장: 워드라이빙

10장: 다이얼러

(II) 워다이얼링에 관한 대중의 주요 질문에 답합니다.

이 책은 누구입니까?

전문가, 학부 및 대학원생, 매니아, 취미생활자 및 모든 종류의 워다이얼링에 대한 기본 지식이나 정보를 넘어서고 싶은 사람들을 위한 것입니다.

 

• Language: 한국어
• Publisher: 10 억 지식이 걸립니다 [Korean]
• Release date: Jun 24, 2024

Book preview

챕터 1: 워다이얼링

전쟁 다이얼링이라고도 하는 워다이얼링 프로세스는 전화번호 목록을 체계적으로 스캔하는 방법입니다. 이 방법은 모뎀, 컴퓨터, 게시판 시스템(컴퓨터 서버) 및 팩스를 찾기 위해 지역 번호의 모든 번호로 전화를 거는 경우가 많습니다. 컴퓨터 보안 침해를 전문으로 하는 악의적인 해커인 크래커는 음성 메일 인사말을 캡처하여 사용자 계정을 추측하거나 컴퓨터 또는 기타 전자 시스템에 진입점을 제공할 수 있는 모뎀을 찾는 등 다양한 목적으로 결과 목록을 사용합니다. 해커는 취미로 탐색하는 등 다양한 목적으로 목록을 사용합니다. 예를 들어 보안 직원이 모뎀이나 팩스와 같은 회사 전화 네트워크에서 불법 장비를 식별하기 위해 이를 사용할 수도 있습니다.

전화 걸기 전화를 한 번 걸려면 알 수 없는 번호로 전화를 걸어 한두 번의 벨이 울릴 때까지 기다려야 합니다. 이는 응답 컴퓨터가 일반적으로 전화의 첫 번째 벨을 받을 때 수신하기 때문입니다. 전화를 끊기 전에 전화벨이 두 번 울리면 모뎀이 끊기고 다음 번호를 시도합니다. 호출에 응답하는 모뎀 또는 팩스 장치의 번호를 기록하는 것은 wardialer 프로그램의 책임입니다. wardialer 응용 프로그램은 사람이나 자동 응답기가 전화에 응답하면 전화를 끊습니다. 시간에 따라 특정 지역 번호로 10,000개의 번호를 워다이얼하면 수십 또는 수백 명의 사람들을 짜증나게 할 수 있습니다. 이러한 사람들 중 일부는 두 번의 벨로 전화를 받으려고 시도할 수 있지만 성공하지 못할 수 있습니다. 다른 개인은 성공할 수 있지만 처음으로 워다이얼링 모뎀의 캐리어 톤을 들은 후 전화를 끊습니다. Centrex 전화 시스템과 함께 사용되는 회사와 같이 교환기에 연속적으로 번호가 매겨진 많은 회선이 있는 회사의 경우 반복되는 수신 전화가 특히 골칫거리입니다.

WarVOX와 같은 최신 워다이얼링 응용 프로그램에서는 워다이얼링을 수행하기 위해 모뎀이 필요하지 않습니다. 대신 이러한 프로그램은 VOIP(Voice over Internet Protocol) 연결을 활용하여 워다이얼러가 전화를 걸 수 있는 속도를 높일 수 있습니다. 미국의 특허 번호 6,490,349는 Sandstorm Enterprises가 다중 회선 전투 다이얼러로 보유하고 있습니다. ( 전화 번호를 스캔하여 다이얼링하고 이와 관련된 전화선에 연결된 장비를 분류하는 시스템 및 방법. ) 특허 기술의 적용은 Sandstorm의 휴대폰에서 찾을 수 있습니다. 소탕전을 위한 다이얼러.

이 방법의 유명한 이름은 1983년에 개봉된 영화 WarGames에서 처음 소개되었습니다.

1980 년대와 1990 년대에 전쟁 다이얼링이 널리 사용됨에 따라 많은 관할 구역에서 사람과 이야기 할 의도없이 전화 번호를 누르는 장치를 사용하는 것을 불법으로 만드는 법률을 통과 시켰습니다.

운전 중 무선망(Wi-Fi)을 검색하는 과정을 일컫는 워드라이빙은 최근 등장한 현상이다. 워다이얼링의 발자취를 따라 워드라이빙이라는 용어는 두 가지 방법 모두 컴퓨터 네트워크를 적극적으로 검색해야 하기 때문에 이름이 붙여졌습니다. 피기백은 무선 액세스 포인트에 대한 정보를 수집하는 프로세스인 워드라이빙과 동일하지 않다는 점에 유의해야 합니다.

전쟁 다이얼링과 마찬가지로 포트 스캔은 사용 가능한 서비스를 확인하기 위해 각 IP 주소와 연결된 모든 TCP 포트를 다이얼하는 TCP/IP 스캔 유형입니다. 반면, 워다이얼링과 달리 포트 스캔은 일반적으로 IP 주소에 연결을 시도할 때 사람이 방해를 받지 않습니다. 이는 해당 주소에 응답하는 시스템이 있는지 여부에 관계없이 적용됩니다. 전쟁 운전과 관련된 또 다른 관행은 무선 네트워크의 존재를 알리기 위해 공공 장소에서 분필에 기호를 그리는 행위 인 warchalking으로 알려져 있습니다.

오늘날 이 용어는 암호와 같은 인증 방법에 대해 수행되는 다양한 유형의 철저한 무차별 암호 대입 공격을 설명하기 위해 유사한 방식으로 사용됩니다. 사전의 모든 단어를 암호로 사용하려고 시도하는 사전 공격과 달리 암호 경고에는 모든 잠재적 암호 가능성을 시도하는 것이 포함됩니다. 대부분의 경우 암호 보호 시스템은 프로세스 속도를 늦추거나 소수의 잘못된 암호를 입력한 후 몇 분 또는 몇 시간 동안 계정을 잠궈 이를 불가능하게 만들도록 설계되었습니다.

군사 과학의 전쟁 : 전략적 관점

소개

컴퓨터 네트워킹의 초창기에 기원을 둔 기술인 워다이얼링은 군사 과학에 중요한 영향을 미치는 정교한 도구로 발전했습니다. 이 방법에는 전화 번호 목록에 자동으로 전화를 걸어 모뎀, 컴퓨터, 게시판 시스템 및 팩스를 찾는 작업이 포함됩니다. 처음에는 애호가와 해커 사이에서 인기가 많았던 워다이얼링은 군사 작전에서 중요한 응용 분야를 발견하여 전략적 이점과 보안 문제를 모두 제공합니다.

역사적 맥락과 진화

워다이얼링은 1980년대에 두각을 나타냈으며, 1983년 영화 워게임(WarGames)에서 묘사되었습니다. 해커는 자동 다이얼링 소프트웨어를 사용하여 활성 모뎀을 식별한 다음 컴퓨터 시스템에 대한 무단 액세스를 얻기 위해 악용될 수 있습니다. 시간이 지남에 따라 보안 전문가는 네트워크 내의 취약성을 식별하기 위해 이 기술을 채택했습니다.

군사 과학에서 교전의 진화는 사이버 보안 및 전자전의 광범위한 추세를 반영합니다. 군사 작전이 디지털 통신 및 네트워크 시스템에 점점 더 의존하게 됨에 따라 이러한 네트워크를 보호하고 활용해야 할 필요성이 무엇보다 중요해졌습니다. 한때 호기심 중심의 탐험을 위한 단순한 도구였던 워다이얼링은 사이버 정찰 및 방어를 위한 정밀한 도구로 개선되었습니다.

군사 작전의 응용

1. 사이버 정찰 및 정보 수집

현대 군사 작전에서 정보 수집은 전통적인 수단을 넘어 사이버 정찰을 포함합니다. 워다이얼링은 적의 통신 인프라를 식별하고 매핑하는 도구 역할을 합니다. 군 사이버 부대는 모뎀 및 기타 네트워크 장치를 탐지하여 적의 통신 네트워크, 명령 및 제어 시스템, 사이버 공격의 잠재적 진입점에 대한 중요한 정보를 수집할 수 있습니다.

예를 들어, 분쟁 중에 워다이얼링은 적군이 사용하는 보안 통신 회선의 존재를 식별하는 데 도움이 될 수 있습니다. 이러한 라인이 식별되면 전술적 이점을 얻기 위해 모니터링, 요격 또는 방해할 수 있습니다. 적의 통신 네트워크를 실시간으로 매핑하는 능력은 매우 귀중한 전략적 통찰력을 제공합니다.

2. 네트워크 보안 및 취약성 평가

워다이얼링이 공격적으로 사용될 수 있는 것처럼 방어 작전에서도 똑같이 중요합니다. 군사 조직은 잠재적인 침입에 대비하여 자체 통신 네트워크를 보호해야 합니다. 워다이얼링을 통해 사이버 보안 팀은 전화 네트워크를 철저히 스캔하여 공격자의 진입점 역할을 할 수 있는 불량 모뎀 또는 팩스와 같은 승인되지 않은