뉴스
 








 
 
 




전송 2019-08-19 10:16
[뉴스]

다수의 카스퍼스키 보안 SW서 개인 정보 유출 위협 취약점 발견

보안 솔루션 기업 카스퍼스키의 제품 다수에서 개인 정보 유출 위협을 증가시키는 결합이 발견되어 사용자들의 주의가 요구된다.

문제가된 제품은 카스퍼스크 안티 바이러스 2019/ 인터넷 시큐리티 2019/ 토탈 시큐리티 2019/ 프리 안티 바이러스 2019/ 스몰 오피스 시큐리티 6까지의 버전으로, 이들 제품은 사용자가 웹 사이트를 방문할 때마다 사용자 식별을 위한 UUID(Universally Unique Identifier) 코드를 삽입하는 것으로 알려졌다.

이는 브라우저의 익명(시크릿) 모드에서도 마찬가지며, UUID는 시스템 변경과 무관하게 고정된 값을 가지므로 해당 코드를 추적할 경우 사용자를 특정해 개인 정보 유출을 시도하거나 특정인이 접속할 때 발동하는 악성 스크립트를 웹 페이지에 숨겨 놓는 방식으로 악용될 수 있다.

해당 취약점은 CVE-2019-8286 코드를 부여 받았으며, 카스퍼스키는 해당 취약점 악용을 위해서는 고급 기술이 필요한 만큼 심각한 문제는 아니라는 입장이지만 문제가 된 프로그램들은 패치를 통해 UUID 대신 카스퍼스키 프로그램의 버전 정보만 남기도록 수정했다.

한편, 해당 버그는 문제된 각 프로그램의 패치 F 버전을 통해 수정되어 6월 7일 이후 자동 업데이트 배포되었다.

  태그(Tag)  : 카스퍼스키 랩, 사이버 보안, 백신 S/W
관련 기사 보기
[뉴스] 시스코코리아, 시스코 커넥트 코리아 2021 온라인 개최
[뉴스] 후오비코리아, 가상자산 거래소 사칭 스미싱 기승 투자자 주의 요망
[뉴스] ADATA, 랜섬웨어 그룹 공격에 내부 자료 탈취당해
[뉴스] 사이벨리움, 자동차 보안 사이버 디지털 트윈 플랫폼 발표
[뉴스] 트렌드마이크로, 스니크와 오픈소스 보안 솔루션 출시
[뉴스] 파이슨, SSD 펌웨어단에서의 랜섬웨어 보안 기술 발표
태그(Tags) : 카스퍼스키 랩, 사이버 보안, 백신 S/W     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
출시임박 지포스 RTX 3070 Ti 성능 유출, 가상화폐 채굴 성능 제약
SK하이닉스 DRAM 불량 이슈 인정, 원인과 피해 규모 조사 중
인텔 엘더 레이크 후속 랩터 레이크, 총 24개 CPU 코어 탑재?
블리자드, 디아블로2 레저렉션 9월 24일 출시.. 오픈 베타는 8월 진행
최신 인기 공포게임 바이오하자드 빌리지, 4K 게이밍 그래픽카드는 어떤 걸로?
가상화폐 성능 폭락 4K 게이밍 VGA, 기가바이트 RTX 3080 Ti Gaming OC 제이씨현
코로나19 대유행 경고 시기 집콕 생활, 인텔 로켓 레이크 iGPU PC는 이렇게
한계 성능 올려줄 리사이저블 바의 효용은?, 메인스트림급 지포스 RTX 3060에 매력적
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

newstar newstar님의 미디어로그 가기  / 19-08-19 20:26/ 자국/ 신고/ 이댓글에댓글달기
일반인들에게는 위험이 크지않을것 같은데 뭔가 나쁜짓에 이용할 수단은 될것 같긴하네요.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 06월
주간 히트 랭킹

[결과발표] 2021년 1분기 포인트 소진 로또 28
즐겁고 행복한 설 명절 보내십시요
[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크