카테고리 없음
2020-04-22 14시 개발자 글 모음 | "[기획자의 모바일 앱 뜯어보기] 아내" 외 5개 이야기
데브피드
2020. 4. 22. 14:46
- 그런데 동영상 플레이어는 동영상 파일의 어느 위치에 moov box가 있는지 알 수 없으므로 moov box가 발견될 때까지 파일을 다운로드하게 됩니다
- 리코더에서는 사용자가 업로드한 동영상의 해상도를 원하는 해상도로 변경할 수 있는 기능을 제공하고 있습니다
- 사용자는 목표 해상도를 정하고 해상도 조절 옵션을 선택해 원하는 형태의 동영상 파일을 만들 수 있습니다
- 이 취약점는 관리자들이 보안 이슈를 조사할 수 있도록 취약점 스캐닝 툴 및 기타 위험 관리 도구의 피드를 모아 주는 기업용 보안 툴인 IDRM(IBM Data Risk Manager)에 존재합니다
- IDRM 인증 메커니즘 우회 IDRM API에 존재하는 명령 인젝션 포인트로 인해 해당 프로그램에서 공격자가 명령어를 실행하도록 허용함 하드코딩된 사용자 계정 및 패스워드 a3user/idrm IDRM API 내 취약점으로 원격 공격자가 IDRM 어플라이언스에서 파일을 다운로드할 수 있도록 허용
- 회사 내부 네트워크 내 워크스테이션에 접근이 가능한 공격자는 이 취약점 4개를 연결해 IDRM 어플라이언스의 제어 권한을 얻어 다른 시스템의 크리덴셜을 추출하고
- 리코더는 사용자의 요청을 처리할 때 동영상의 품질을 최적으로 유지하면서 트랜스코딩 프로세스를 효율적으로 진행하기 위해 다음과 같이 처리합니다
- 사용자가 업로드한 동영상을 최대한 그대로 사용하기 때문에 재인코딩으로 인한 동영상 품질 저하를 최소화할 수 있습니다
- 이때 원본 동영상의 해상도가 360p라면 720p나 480p로 트랜스코딩하는 것은 화질의 변화 없이 동영상 파일의 크기만 크게 할 뿐이므로 불필요한 작업이라고 생각할 수 있습니다
- 코로나 사태로 인해 넷플릭스가 연일 상종가다
- 코로나 사태가 넷플릭스에 부정적인 영향을 미칠 수 있다
- 코로나 사태로 인해 다른 미디어 기업에 비해서 넷플릭스가 좀 더 유리한 위치다