본문 바로가기

Flash

벌새::Security 2021. 2. 17. 19:42 Adobe Flash Player 제거 업데이트 (KB4577586) 배포 시작 (2021.2.17) 그 동안 Adobe Flash Player 프로그램은 웹 상에서 다양한 동적 콘텐츠 재생을 위해 많이 활용되고 있었지만 악성코드 유포를 위한 통로로 악용 사례가 제일 높았던 프로그램 중의 하나였습니다. 예를 들면 Adobe Flash Player 최신 또는 구버전이 설치된 환경에서 웹 브라우저를 이용하여 사이트 접속 중 Flash 취약점(Exploit)을 통해 자동으로 코드 실행이 이루어져서 사용자 몰래 악성 프로그램이 설치되는 문제가 빈번하게 발생하였습니다. 결과적으로 보안 위협으로 인해 2020년 12월 이후 웹 브라우저 및 OS 환경에서는 Flash Player 지원을 종료하게 되었으며, 1차적으로 각 웹 브라우저는 2021년 1월경에 버전 업데이트를 통해 Flash 플러그인을 지원하지 않도록 변경..
벌새::Security 2019. 7. 31. 20:08 Flash 실행 차단을 권장하는 Chrome 76.0.3809.87 버전 업데이트 정보 (2019.7.31) 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 버그(Bug) 수정과 43건의 다중 보안 취약점 문제를 해결한 Chrome 76.0.3809.87 정식 버전이 업데이트 되었습니다. 이번 Chrome 76 정식 버전이 설치된 환경에서 주목할 점은 이전에는 Flash 실행 차단 옵션(chrome://settings/content/flash)을 제공하고 있었지만 "우선 확인(권장)"을 권장값으로 설정하고 있었습니다. 하지만 Chrome 76 버전부터는 업데이트 후 실행 시 "Flash Player는 2020년 12월 이후 더 이상 지원되지 않습니다." 알림바를 생성하여 사용자로 하여금 Flash 실행 차단 옵션 권장값을 "사이트의 플래시 실행 차단(권장)"으로 설정하도록 안내하기..
벌새::Security 2015. 9. 2. 12:05 업데이트 : Chrome 45.0.2454.85 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 버그(Bug) 수정, 새롭게 발견된 보안 취약점 문제를 해결한 Chrome 45.0.2454.85 정식 버전이 업데이트 되었습니다. Chrome 45 버전에서는 2015년 4월부터 공지하였던 NPAPI (Netscape Plugin Application Programming Interface) 플러그인에 대한 지원이 완전히 종료하였으며, 이로 인하여 실험실(chrome://flags) 메뉴에서 제공하던 "NPAPI 사용" 옵션이 제거되었습니다. 결과적으로 Chrome 45 버전으로 업데이트된 경우 Silverlight, Java, Adobe Reader와 같은 NPAPI 방식의 플러그인은 더 이상 활성화가 불가능합니다. 실제 ..
벌새::Computer & IT 2015. 7. 7. 20:25 Ultrasurf 프록시 프로그램 사용으로 인한 광고 이야기 최근 블로그를 방문한 분이 Ultrasurf 프록시(Proxy) 프로그램 사용으로 인한 광고에 대한 문의가 있어서 간단하게 살펴보도록 하겠습니다. Ultrasurf 프로그램은 포터블(Portable) 형태로 배포가 이루어지고 있으며, 파일을 실행하면 자동으로 최상의 속도를 제공하는 프록시(Proxy) 서버(※ 기본값 : 127.0.0.1:9666)로 연결하여 기본적으로 Internet Explorer 웹 브라우저를 통한 사이트 접속을 지원하고 있습니다. 이를 통해 특정 불법 유해 사이트로 차단이 이루어진 경우 우회 접속을 가능하게 지원할 수 있으며, 연결 과정에서 개인정보 보호를 위해 암호화된 통신을 지원하고 있습니다. 하지만 무료 서비스를 제공하는 Ultrasurf 프로그램은 웹 사이트 접속시 다양한 ..
벌새::Computer & IT 2011. 12. 20. 00:48 Flash 콘텐츠가 느낌표로 표시될 때 해결 방법 인터넷 웹 사이트에 표시되는 콘텐츠 중 Flash에 들어가야 하는 화면에 평소와 다르게 둥근 모양에 느낌표로 표시되는 현상이 발생하는 일이 불규칙적으로 발생하는 경우가 있습니다. Adobe Flash Player 최신 버전을 사용하는 Internet Explorer 9 웹 브라우저 환경에서 간헐적으로 나타나는 해당 문제는 지금까지 정확한 원인은 알 수 없지만 다음과 같은 방식으로 정상적으로 Flash 콘텐츠가 재생되도록 하실 수 있습니다. 1. 인터넷 옵션의 검색 기록 삭제 인터넷 옵션 중 "일반 → 검색 기록 → 삭제" 버튼을 클릭하여 "검색 기록 삭제" 창을 실행한 후 [임시 인터넷 파일], [쿠키] 항목에 체크를 한 후 삭제 버튼을 클릭하시기 바랍니다. 이를 통해 사용자가 인터넷을 이용하면서 저장된..
벌새::Analysis 2011. 8. 30. 22:09 언론사 Flash 광고 배너를 통한 악성 iframe 유포 사례 (2011.8.30) 국내 언론 사이트에서 공식적으로 등록되어 있는 Flash 광고 배너 내부에 악성 iframe이 추가되어 있는 것을 확인하였습니다. 해당 사이트 접속시 우측 상단에 등록된 Flash 광고는 언론사에서 공식적으로 광고 계약을 통해 추가된 것으로 보입니다. 그런데 접속시 알약(ALYac) 보안 제품의 BitDefender 엔진을 통해 Trojan.SWF.IFrame.Gen (VirusTotal : 7/44) 진단명으로 휴리스틱 진단을 하고 있는 것을 확인할 수 있습니다. 해당 Flash 파일의 정확한 등록 URL 정보를 확인해보면 외부에 등록된 것이 아닌 언론사 서버에 등록되어 있는 것을 확인할 수 있습니다. 진단된 swf 파일을 확인해보면 자바스크립트(JavaScript) 내부에 iframe을 추가하여 국내..
벌새::Analysis 2011. 8. 22. 11:31 메이플스토리 KMS 트레이너를 이용한 계정 정보 탈취 주의 (2011.8.22) 국내 온라인 게임 메이플스토리(MapleStory) 계정 정보를 탈취할 목적으로 제작된 KMS 트레이너가 유포되고 있으므로 주의가 요구됩니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) avast! 아이콘으로 위장한 메이플스토리 핵 주의 (2011.8.14) 이미 블로그 등을 통해 메이플스토리 핵, 트레이너 등으로 위장한 다수의 국내산 계정 정보 수집 파일이 유포된 적이 있으므로 참고하시기 바랍니다. 해당 KMS 트레이너 파일은 네이버(Naver) 블로그를 통해 첨부 파일 형태로 배포가 이루어지고 있으며, 파일에는 바이러스가 ..
벌새::Security 2011. 7. 17. 23:24 BitDefender 오진 : 가가 라이브 채팅 - Script.SWF.C19 (2011.7.17) 국내에서 서비스하는 Flash 기반 채팅 서비스 가가 라이브 채팅 서비스에 대하여 BitDefender 계열 보안 제품에서 Script.SWF.C19 진단명으로 오진을 하는 것을 확인하였습니다. 해당 서비스는 인터넷 사이트, 블로그, 카페 등 다양한 웹 페이지에 소스를 추가하여 실시간 채팅을 할 수 있으며, 해당 채팅창이 존재하는 웹 페이지에 접속할 경우 알약(ALYac), nProtect 보안 제품에서 Script.SWF.C19 진단명으로 진단을 하여 채팅창이 정상적으로 구현되지 못하도록 차단을 하고 있습니다. 해당 가가 라이브 swf 소스 파일(MD5: 736ad74f3c53b9ca6d5068d250ed3fc7)의 진단 상태를 확인해보면 BitDefender 엔진을 사용하는 보안 제품에서만 진단이 이..

티스토리툴바