본문 바로가기

전체 글

벌새::Computer & IT 2019. 3. 31. 15:59 ESET 백신 프로그램을 이용한 WindowsApps 폴더 접근 방법 Micrsoft Store 기능을 통해 설치된 Windows 앱의 경우에는 기본적으로 "‪C:\Program Files\WindowsApps" 폴더 내에 파일이 생성됩니다. 하지만 해당 폴더를 Windows 탐색기를 통해 접근을 시도할 경우 "현재 이 폴더에 액세스할 수 있는 권한이 없습니다." 메시지가 표시되면 계속 버튼을 클릭하여도 "이 폴더에 액세스할 수 있는 권한이 거부되었습니다."로 처리가 이루어집니다. 해당 문제의 원인은 "‪C:\Program Files\WindowsApps" 폴더 권한 소유자가 TrustedInstaller으로 설정되어 있기 때문이며, 폴더 내부에 접근하기 위해서는 사용자 계정 권한으로 변경한 후 가능하지만 이런 경우 약간의 번거로움이 발생합니다. ESET 백신 프로그램을 ..
벌새::Computer & IT 2019. 3. 30. 22:48 Chrome 웹 브라우저 다운로드 시 위험한 파일로 차단되는 경우 해결 방법 Chrome 웹 브라우저를 이용하여 인터넷을 이용하던 중 원하는 파일을 다운로드하는 과정에서 "이 파일은 위험하므로 Chrome에서 차단했습니다." 메시지가 표시되는 경우가 있습니다. 실제 차단되는 파일의 다수는 악성 파일로 인하여 차단되지만 간혹 사용자의 필요에 의해 다운로드가 필요한 경우도 차단되는 경우 불편한 것은 사실입니다. 해당 메시지가 표시된 경우 다운로드 폴더를 확인해보면 "미확인 895170.crdownload" 형태의 임시 파일이 다운로드된 상태로 저장되어 있으며, 만약 사용자가 "중지" 버튼을 클릭할 경우 임시 파일은 자동 삭제됩니다. 여기에서 주목해야할 점은 Chrome 웹 브라우저의 다운로드 차단은 다운로드 완료 시점에서 차단 여부가 결정된다는 것이며, 다운로드 폴더에 임시 저장된 ..
벌새::Analysis 2019. 3. 16. 19:56 디스크 포맷과 파일 삭제를 시도하는 Mongolock 랜섬웨어 정보 (2019.3.16) 일반적으로 랜섬웨어(Ransomware)의 대표적인 행위는 파일 암호화(File Encryption)를 통해 열 수 없도록 한 후 돈을 지불할 경우 복호화 도구를 제공하는 방법 또는 MBR (Master Boot Record) 변조를 통한 부팅 자체를 방해하여 복구키를 구입하도록 유도하는 경우가 있습니다. 그 외에 간혹 디스크 암호화(Disk Encryption)를 통해 다른 파티션 또는 드라이브에 접근할 수 없도록 비밀번호를 걸어두는 경우도 존재합니다. 그런데 2019년 1월 초 VirusTotal 서비스에 등록된 Mongolock 랜섬웨어(Ransomware)는 기존의 방식과는 다르게 파일 삭제 및 디스크 포맷을 통해 돈을 요구하는 Wiper 계열 랜섬웨어 사례가 있어서 살펴보도록 하겠습니다. 해당 ..
벌새::Security 2019. 3. 13. 20:11 Microsoft Windows 제로데이 취약점(CVE-2019-0797, CVE-2019-0808) 패치 소식 (2019.3.13) 매월 2번째 수요일에 배포되는 마이크로소프트(Microsoft) 정기 보안 업데이트가 2019년 3월 13일 진행되었습니다. Chrome 제로데이 취약점(CVE-2019-5786) 대응 업데이트 안내 (2019.3.9) 이번 보안 업데이트에서는 최근 Chrome 웹 브라우저의 제로데이 취약점(CVE-2019-5786)과 함께 사용된 Win32k 권한 상승 취약점 2건(CVE-2019-0797, CVE-2019-0808)에 대한 보안 패치가 포함되어 있습니다. 1. CVE-2019-0797 : Win32k 권한 상승 취약점 The fourth horseman: CVE-2019-0797 vulnerability (2019.3.13) Kaspersky 보안 업체를 통해 보고된 해당 취약점은 Windows 8...
벌새::Software 2019. 3. 9. 17:36 Npcap 드라이버를 추가한 Wireshark 3.0.0 업데이트 소식 (2019.3.9) 네트워크 통신을 모니터링할 수 있는 가장 유용한 소프트웨어 중에 Wireshark 프로그램이 있으며, 해당 프로그램을 정상적으로 사용하기 위해서는 반드시 WinPcap 드라이버를 함께 설치해야 합니다. 그런데 WinPcap 프로그램은 2013년 3월 8일 업데이트된 WinPcap 4.1.3 버전 이후로 업데이트가 더 이상 제공되지 않고 있으며, 실제 2018년 9월 15일 공지를 통해 업데이트를 위한 더 이상의 로드맵이 없으므로 대체 프로그램으로 Npcap을 사용하라고 안내하고 있습니다. 이런 상황 속에서 Wireshark 프로그램은 최근까지 WinPcap 드라이버를 계속 설치하도록 제공되고 있다가 최근 Wireshark 3.0.0 버전 업데이트를 통해 WinPcap을 버리고 Npcap 드라이버로 전환하..
벌새::Security 2019. 3. 9. 15:01 ACE 압축 파일(UNACEV2.DLL) 취약점에 따른 반디집, 알집 지원 종료 소식 (2019.3.9) ACE 압축 파일 해제에 사용되는 UNACEV2.DLL 라이브러리에서 19년 동안 발견되지 않았던 CVE-2018-20250 취약점(Exploit)으로 인하여 WinRAR 압축 프로그램에서 지원을 종료한다는 소식을 전하였습니다. WinRAR 압축 프로그램의 ACE 압축 해제 모듈(UNACEV2.DLL) 취약점 소식 (2019.2.21) 이후 국내 압축 프로그램 중에서도 사용자가 가장 많은 반디집, 알집 프로그램에서도 역시 최근 업데이트를 통해 ACE 압축 파일에 대한 압축 해제 기능을 더 이상 제공하지 않도록 패치되었습니다. 반디집의 경우 2019년 2월 23일 v6.21 버전으로 업데이트되면서 "보안 취약점이 있는 ACE 포맷 지원 중단"이 이루어졌습니다. 이후 알집 프로그램에서도 2019년 3월 4일..
벌새::Security 2019. 3. 9. 13:21 Chrome 제로데이 취약점(CVE-2019-5786) 대응 업데이트 안내 (2019.3.9) 최근 Chrome 웹 브라우저의 새로운 제로데이(0-Day) 취약점을 이용하여 악성코드 유포 행위가 발견되어 2019년 3월 1일경 Chrome 72.0.3626.121 버전으로 긴급 보안 패치가 이루어졌습니다. CVE-2019-5786 : Use-after-free in FileReader. High 등급으로 분류된 CVE-2019-5786 취약점은 샌드박스(Sandbox) 탈출을 통해 원격 코드 실행이 가능한 것으로 알려져 있으며, 2019년 2월 27일경 최초 보고되기 이전부터 광범위하게 악용되고 있었던 것으로 보입니다. Disclosing vulnerabilities to protect users across platforms (2019.3.7) 특히 Google에서는 Chrome 취약점과 함께 ..
벌새::Security 2019. 2. 21. 19:23 WinRAR 압축 프로그램의 ACE 압축 해제 모듈(UNACEV2.DLL) 취약점 소식 (2019.2.21) 최근 Check Point 해외 보안 업체에서 WinRAR 압축 프로그램을 이용하여 악의적으로 조작된 .ace 압축 파일을 ACE 압축 해제 모듈(UNACEV2.DLL)로 해제할 경우 원격 코드 실행이 가능한 19년 동안 알려지지 않았던 취약점(Exploit)을 공개하였습니다. 현재 공식 배포된 WinRAR 5.61 최신 버전을 확인해보면 WinRAR 압축 프로그램에서는 ACE 압축 파일 확장명에 대한 압축 해제를 지원하고 있습니다. .ace 압축 파일 해제를 위해서는 "C:\Program Files\WinRAR\UNACEV2.DLL" 언팩 라이브러리를 이용하게 되는데, 해당 파일(v2.6.0.0)은 2005년 이후로 업데이트가 되지 않은 상태입니다. 공격자는 악의적으로 조작된 .ace 압축 파일을 만든..

티스토리툴바