그래프 유출픽(해킹픽)의 원리와 방법

처음부터 하고싶었던 내용이 돌고 돌아 결국 이제서야 소개를 하게 되네요.

그래프 유출픽을 하는 방법에 대해서 알려드립니다.



먼저 그 유출픽이 가능한 이유에 대해서 알려드리겠습니다.

앞서 말씀드렸던 jsfiddle로 배당이 확인 가능한 한국 그래프 사이트의 경우 영국의 정식 부스타빗의 운영 방식을 배껴왔습니다.

홍보를 할 땐 정식 라이센스를 가져왔다고 하지만 실제로 영국 부스타빗의 라이센스는 한국에 들어오지도 않았습니다.

이 내용은 타 블로거가 실제로 영국 부스타빗에 메일을 보냈고, 그 사실(한국에 영국의 정식 소셜그래프 라이센스를 가져왔다는 사실)이 없다고 했답니다.

결국엔 영국의 부스타빗으로부터 데이터를 피싱해온 사이트들이 한국에서 운영되어지고 있는 겁니다.

우리는 여기서 이 피싱된 데이트를 보유하고만 있다면 한국에서 운영되고 있는 모든 그래프 사이트를 해킹할 수 있게 되는겁니다.

하지만 영국의 부스타빗은 현재 v2로(버전2) 그 데이터를 보고싶어도 볼 수 없습니다.

그래서 저희는 현국에서 운영되고 있는 소셜그래프 사이트 중 최대한 많은 데이터를 보유하고 있는 사이트를 이용할 것입니다.

실제로 다른 소셜그래프 사이트들도 정식 부스타빗의 데이터를 피싱하지 못하는 이상 한국의 메이저사이트에서 피싱하게 되기 때문입니다.
(전 대표적으로 한국의 부스타빗을 이용하도록 하겠습니다.)

이렇게 피싱이 되면 피싱을 해온(피싱을 당한) 사이트는 꾸준히 회차를 진행해서 나갈 것이고, 피싱해 운영하는 사이트는 그 사이트 뒤를 따라서 진행을 하게 되는겁니다.

이렇게 피싱을 할 땐 간단하게 회차에 상수를 이용해서 (예를들어 상수가 13579라면 현재 회차에 13579값을 더한 회차의 배당을 부스타빗에서 피싱을 해오게 되는겁니다.) 운영을 하는 경우도 있고, 임의의 회차를 이용하는 경우도 있으며 때로는 진행이 되지 않았던 이전의 값을 이용해서 운영을 할 수도 있습니다. (미래의 값은 모르지만 jsfiddle을 이용한다면 첫 회차보다도 이전의 값들은 수도없이 뽑아낼 수 있기 때문입니다.)




방법에 대해서 알려드리겠습니다.

1. 해킹하고자 하는 사이트에 들어가 해시값을 복사합니다.

2. 부스타빗에서 이전 게임들의 기록들을 확인합니다. (게임결과에 있는 배당을 누르면 게임결과들을 확인하는 사이트로 들어가게 됩니다.)

3. 주소창의 번호들을 수정하며 회차를 이동합니다.

4. 회차를 바꿔가며 해시값을 jsfiddle에 검색해 이전 해시값과 배당들을 확보합니다.

   (이 해시값을 jsfiddle에 검색을 하게 되면 120만회부터 그 이전 100회까지의 해시값과 배당을 확보하게 됩니다.)


5. 1.에서 복사한 해시값을 찾습니다. (엑셀에서 ctrl+f로 검색을 하거나 jsfiddle검색결과에서 ctrl+f로 복사한 해시값을 붙여넣어 찾습니다.)

6. 찾게된다면 그 시점으로 부터 해킹하고자 하는 사이트는 부스타빗의 기록을 차례로 따라가며 결과가 나오게 됩니다.
(그 이유에 대해선 이전 게시판에서 설명드렸습니다. 하나의 해시값은 그 이전의 값과 그 이후의 값을 동반하기 때문입니다.)

이렇게 하나의 사이트에서 결과가 나오게 된다면 그 사이트가 뚫리는 겁니다.

다만 요즘은 그 해시값을 2주 단위 또는 1주일 단위로 꾸준히 바꾸는 것 같습니다. (해킹하고자하는 사이트의 이전기록값을 보게 되면 2주 또는 1주 간격으로 회차가 10만 또는 100만으로 초기화됨을 볼 수 있습니다.)

이러한 이유로 인해 많은 데이트를 보유할 수록 사이트를 뚫기가 쉽게 되는겁니다.





이상으로 유출의 방법에 대해서 설명드렸습니다.

개인적인 강의와 함께 연구할 사람들, 조언들, 지금까지의 많은 해시값들 판매 등 많은 활동을 계획중이니 관심 부탁드립니다.

https://open.kakao.com/o/sZGOF1zb 오픈카카오톡으로 궁금한 점이나 조언, 해시값, 강의나 설명 등 많은 연락 바랍니다.