본문 바로가기

확장 프로그램

벌새::Security 2015. 8. 16. 14:18 Mozilla Firefox 웹 브라우저의 확장 기능 보안 강화 정책 (2015.8.16) Mozilla Firefox 웹 브라우저를 사용하는 과정에서 홈 페이지 변경 및 특정 웹 사이트로 자동 연결되는 등의 문제를 유발할 수 있는 보안 관련 문제에 대한 강화책으로 Mozilla Firefox 40.0 정식 버전부터 확장 기능에 대한 서명 정책이 도입되었습니다. Introducing Extension Signing: A Safer Add-on Experience (2015.2.10) Firefox 부가 기능에 대한 보안 강화 정책은 2015년 2월경에 공식적으로 소개된 적이 있었으며, 다음과 같은 3단계를 통해 적용될 예정입니다. Firefox 40 : Firefox warns about signatures but doesn't enforce them. Firefox 41 : Firefox w..
벌새::Analysis 2015. 8. 5. 14:58 해외 제휴 프로그램 : eShield 해외에서 제작된 프로그램 설치 과정에서 추가적으로 포함된 제휴 프로그램 방식으로 배포가 이루어지고 있는 것으로 추정되는 eShield (eShield Browser Security) 프로그램에 대해 살펴보도록 하겠습니다. eShield Browser Security 프로그램은 Safe Search(안전한 검색), Safe Browsing(안전한 브라우징), Anonymous Browsing(익명 브라우징) 기능을 제공하는 웹 브라우저 보안 강화 프로그램이며, 설치로 인하여 홈 페이지 및 검색 공급자 변경, 툴바(Toolbar) 생성이 이루어질 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TNT2 C:\Program Files\TNT2\2.0.0.1958\IEToolbar..
벌새::Computer & IT 2015. 7. 12. 14:03 Chrome 웹 브라우저의 HTTP 캡처를 못하는 Fiddler 문제와 해결 방법 Fiddler Web Debugging 프로그램은 웹 브라우저 및 응용 프로그램의 HTTP/HTTPS 트래픽을 캡처할 수 있는 유용한 프로그램으로 잘 사용하고 있었습니다. 그런데 언제부터인지 Google Chrome 웹 브라우저를 사용할 경우 트래픽 캡처가 이루어지지 않는 문제가 발생하여 원인을 모르고 있던 중 최근에 Ec0nomist's Lab. 블로그를 운영하시는 분이 문제 해결을 위한 힌트(Hint)를 제공해 주셔서 원인과 해결 방법을 살펴보도록 하겠습니다. 기본적으로 모든 WinINET 트래픽은 Fiddler Web Debugging 프로그램을 경유하여 통신을 하도록 설정되어 HTTP/HTTPS 캡처가 가능한 원리인데 Google Chrome 웹 브라우저를 통해 동작하는 확장 프로그램 (chrom..
벌새::Security 2015. 4. 15. 19:30 2015년 4월 마이크로소프트(Microsoft) 정기 보안 업데이트 (2015.4.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 4월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft Server 소프트웨어, 생산성 소프트웨어, Microsoft .NET Framework 제품에서 발견된 26건의 보안 취약점 문제를 해결한 11개의 보안 패치가 포함되어 있습니다. 2015년 4월 Microsoft 보안 공지 요약 (2015.4.15) ■ 2015년 4월 정기 보안 업데이트 이슈 정리 (1) CVE-2015-1641 : Microsoft Office 메모리 손상 취약성 이번 업데이트에서는 악의적으로 조작된 Microsoft Office 파일을 오픈할 경우 메모리 ..
벌새::Analysis 2015. 1. 6. 18:46 해외 광고 프로그램 : XTab 앞서 소개한 WinZIP 압축 프로그램 설치시 제휴 프로그램으로 설치될 수 있는 "sweet-page uninstall" 광고 프로그램 설치 과정에서 사용자 몰래 설치되는 XTab 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 사용자 몰래 애드웨어(Adware) 설치를 유도하는 WinZIP 압축 프로그램 주의 (2015.1.5) XTab 악성 광고 프로그램은 기존의 SupTab 광고 프로그램의 변종으로 판단되므로 참고하시기 바랍니다. XTab 광고 프로그램의 설치 과정을 자세하게 살펴보면 "sweet-page uninstall" 광고 프로그램 설치시 특정 서버에서 다운로드된 2.zip 압축 파일 내부에 존재하는 "Taiming Li" 디지털 서명이 포함된 STab_Down.exe 파일(SHA-1 : ..
벌새::Software 2014. 12. 21. 14:32 Kaspersky Internet Security 2015 : 웹 안티 바이러스 ◇ 이 글은 "개인용, 카스퍼스키 2015 출시 기념 사용후기 이벤트" 참여를 목적으로 작성한 글입니다. 러시아 보안 업체 Kaspersky Lab에서 제공하는 Kaspersky Internet Security 2015 한글판 버전의 "웹 안티 바이러스" 보안 기능에 대해 살펴보도록 하겠습니다. "웹 안티 바이러스"는 Internet Explorer, Google Chrome, Mozilla Firefox 등의 웹 브라우저 또는 PC에 설치된 애플리케이션을 통해 외부 URL/IP 접속시 보안에 위협을 주는 연결을 차단해주는 보안 기능입니다. 또한 접속한 웹 사이트에 추가된 스크립트를 분석하여 코드 실행이 가능한 악성 스크립트를 차단할 수 있습니다. 위와 같은 "웹 안티 바이러스" 보안 기능이 매우 중요한..
벌새::Software 2014. 12. 13. 20:12 Kaspersky Internet Security 2015 : 제품 설치와 기본 구성 ◇ 이 글은 "개인용, 카스퍼스키 2015 출시 기념 사용후기 이벤트" 참여를 목적으로 작성한 글입니다. 러시아 보안 업체 Kaspersky Lab 업체에서 제공하는 Kaspersky 보안 제품은 진단률, 방화벽 성능, 자체 보호 수준, 제품 성능 테스트 등에서 항상 최상위권을 유지하는 대표적인 제품입니다. 최근 국내 사용자를 위한 Kaspersky 2015 한글판이 출시됨에 따라 개인 사용자가 이용할 수 있는 제품 중 Kaspersky Internet Security 2015 버전을 이용하여 주요 기능과 활용 방법에 대해 살펴보도록 하겠습니다. Kaspersky Anti-Virus 2015 Kaspersky Internet Security 2015 Kaspersky Pure 3.0 악성코드로부터 보호 ..
벌새::Security 2014. 11. 19. 18:30 업데이트 : Google Chrome 39.0.2171.65 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 안정성 및 성능 향상, 보안 취약점 문제를 해결한 Google Chrome 39.0.2171.65 정식 버전이 업데이트 되었습니다. 64-bit support for Mac A number of new apps/extension APIs Lots of under the hood changes for stability and performance 이번 업데이트에서는 Mac x64 비트 운영 체제에 대한 지원이 추가되었으며, 다음과 같은 설정값이 수정되었습니다. ■ 사용자 옵션 추가 Google Chrome 웹 브라우저 사용자 Google 계정으로 로그인한 경우 "손님으로 로그인 허용", "프로필 관리자에서 사용자 생성..

티스토리툴바